hipaa-audit-helper
hipaa-audit-helper 是一个面向安全高级领域的技能，用于辅助 HIPAA 审计相关操作。它在请求中提到 hipaa audit helper 或询问其模式与最佳实践时自动激活，提供分步指导并生成配置与代码。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,217 个结果
vulnerability-chaining
用于将多个安全发现组合成真实端到端攻击链的技能：把若干低/中危问题串联为一条高影响攻击路径，按最终影响评级，并给出最省成本的断链修复点。
coercing-authentication-with-coercer-petitpotam
该技能介绍利用 PetitPotam（MS-EFSR）与 Coercer（涵盖 MS-RPRN、MS-DFSNM、MS-FSRVP、MS-EVEN 等）强制 Windows 机器账户向攻击者主机发起认证，并配合 NTLM 中继（如 ESC8/ESC11、LDAP RBCD）的授权测试流程，仅限合法授权场景使用。
performing-agentless-vulnerability-scanning
本技能介绍无代理漏洞扫描：通过 SSH、WMI/WinRM、SNMP、云快照与 API 评估系统弱点，无需在目标安装端点代理，适用于云主机、物联网与遗留系统。
performing-privacy-impact-assessment
该技能自动化隐私影响评估（PIA）流程，涵盖数据流映射、隐私风险评分矩阵、GDPR 第35条 DPIA 与 CCPA/CPRA 对齐检查，以及 NIST 隐私框架映射，适用于新系统上线、合规审计与自动化隐私治理。
performing-privileged-account-discovery
该技能用于发现并清点企业基础设施中的特权账户，包括域管理员、本地管理员、服务账户、数据库管理员、云 IAM 角色和应用管理员账户，涵盖自动扫描、风险分类与接入 PAM。
strk20-privacy
STRK20 是 Starknet 上基于 note（UTXO）的隐私池，支持任意 ERC-20，含合规路径。本技能是其集成路由与心智模型指南，帮助按用户密钥归属选择合适集成路线。
propose-security-hardening
Codex Security 安全加固提案技能：将漏洞披露、扫描结果、事件材料等证据，转化为面向架构与结构性加固的决策级提案，供安全负责人进行设计评审。
aig-agent-redteam
腾讯 AI-Infra-Guard 生态下的 AI Agent 蓝军安全演习技能，指导 Agent 以授权蓝军视角对 AI 产品、Agent、MCP Server、Skill、代码与 AI 基础设施执行提示词注入、工具滥用、数据泄露、越权等测试，并生成类渗透测试报告。
iac-security
对 Terraform、CloudFormation、Pulumi、Bicep 等基础设施即代码模板进行结构化安全审查的技能，依据 OWASP IaC 安全备忘单、SLSA v1.0 与 CIS 基准，覆盖八大安全域并映射 Checkov、tfsec、KICS 规则，输出分级报告。
m365-govern-manage
面向 Microsoft 365 协作治理与管理的技能，指导处理 Teams/组生命周期、共享与来宾访问治理、SharePoint Advanced Management 站点治理，并为 Copilot 上线前清理过度共享。
broken authentication testing
该技能用于测试 Web 应用的身份认证与会话管理漏洞，覆盖密码策略、凭据枚举、暴力破解、会话固定、超时、多因素认证与密码重置等 OWASP 常见问题，需授权后使用。
php-laravel-audit
php-laravel-audit 是一个针对 Laravel 框架特性的白盒静态安全审计工具。它分析 Laravel 项目源码中的框架安全机制与常见踩坑模式，重点覆盖鉴权与路由保护（middleware/auth/Policies/Gates）、CSRF 与 token 保护（VerifyCsrfToken、except 列表、API 与 Cookie 认证差异）、Session 与 Cookie 安全、Eloquent mass assignment 与 request-to-model 写入缺陷、Blade 模板 raw 输出与表达式执行风险、Laravel signed URL 与路由签名校验闭环等。工具要求先给出识别项目为 Laravel 的证据点（composer.json 依赖、典型目录、核心入口），再将每条发现映射到通用漏洞类型码（AUTH/CSRF/LOGIC/XSS/CFG/SESS/FILE 等），并输出位置证据、可观测验证框架与修复建议。输入为 Laravel 项目源码根目录，可选输出目录，结果写入 {output_path}/framework_audit/laravel_{timestamp}.md。
shared-security-auth-security
面向开发团队的安全编码技能，覆盖密钥管理、XSS 与 CSRF 防护、依赖漏洞扫描、DOMPurify 净化、CSP 头、CODEOWNERS 与 HttpOnly Cookie 等实践，强调纵深防御与安全评审。
perform-security-review
Bitwarden AI 插件中的安全审查技能，通过启动多个专职子代理与一个验证代理，对指定代码差异进行安全导向的代码审查，覆盖注入缺陷、密钥与依赖、安全架构及攻击者视角等方向。
config-analyzer
config-analyzer 是 cisco-ai-defense/skill-scanner 中的配置分析技能，用于校验 JSON 与 YAML 配置文件、检查常见错误配置、给出安全最佳实践建议并生成详细报告。
swain-security-check
面向项目的统一安全扫描编排工具，可检测密钥泄露、依赖漏洞与静态分析问题，并输出按严重程度分级的 JSON 或 Markdown 报告，内置上下文文件注入与仓库卫生检查。
security-review
security-review 是一个面向安全审计、漏洞评估与渗透测试的技能，强调“无可用利用代码就不算确认漏洞”。它结合自动化扫描与人工代码审查，覆盖注入、认证授权、数据暴露等类别，并为每个发现编写可运行的 PoC 利用，最后按严重程度生成报告。
dojo-review
用于审查 Dojo 代码的 AI 技能，检查模型、系统、测试中的最佳实践、常见错误、安全问题与 Gas 优化机会，也可在部署前做审计。
mitm-find-ssrf
mitm-find-ssrf 是 instavm/security-skills 中的安全技能，用于分析 mitmproxy 抓包文件 log.txt，发现 SSRF（服务端请求伪造）漏洞，适合排查 URL 抓取、Webhook、集成与内网访问相关风险。
code-injection-detector
该技能用于在安全基础领域自动协助处理代码注入检测相关任务，当请求中提及“code injection detector”或询问其模式与最佳实践时自动激活，提供分步指导、生成配置与代码并做基础校验。
hunting-advanced-persistent-threats
该技能用于在企业环境中主动狩猎高级持续性威胁（APT），基于威胁情报构建假设，跨终端遥测、网络流量与日志执行查询并分析异常，适用于主动威胁狩猎周期、UEBA告警深挖及同业通报后的暴露验证。
pp-1password
面向 AI 代理的 1Password 命令行工具，在官方 1Password CLI 和 SDK 服务账号之上提供安全的命令层，把模糊请求解析为精确的 op:// 引用，先做元数据审计与策略检查，仅在明确计划后才调用 op read、op inject 或 op run，避免泄露密钥值。
orderly-api-authentication
Orderly Network 的 API 认证技能：讲解 EVM 钱包 EIP-712 签名与 Solana 钱包 Ed25519 消息签名两种账户认证方式，以及用于 API 请求的 Ed25519 密钥签名流程。