circleci-cli
CircleCI 官方 CLI 技能，用于在终端完成日常开发流程：认证、提交前校验配置、监听推送触发的运行、查看失败日志与测试结果、重跑或取消工作流。命令默认从当前 git 远程推断项目与分支，支持 --json 与 --jq 输出。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
exploit-file-download
用于授权安全测试的任意文件下载与本地文件包含（LFI）漏洞检测和利用技能，核心是文件包含/文件读取能力。支持路径遍历、PHP伪协议、敏感文件读取、日志投毒等测试，借助 curl、ffuf、wget 等工具完成检测。
exploit-lfi
本地文件包含（LFI）漏洞检测与利用技能，用 curl、ffuf 等工具测试路径遍历、PHP 伪协议、日志投毒 RCE 及敏感文件读取，支持 Linux/Windows 操作系统识别。仅限授权安全测试使用。
regulatory-review-checklist
面向医疗健康营销资产的合规审查清单技能，用于将素材按法律、医学与隐私审批流程逐项送审，覆盖HIPAA、FDA或本地监管要求，适合上线前审查、存量资产合规审计及新人培训。
db-security-access
db-security-access（M10）是 claude-db 技能集中的数据库安全审计模块，用于检查访问控制与数据保护，包括行级安全（RLS）状态、PII 处理、静态与传输加密（TLS/sslmode）以及 SQL 注入风险。
mitm-find-insecure
mitm-find-insecure 是一个安全审计技能，用于分析 mitmproxy 抓包转储文件（log.txt），发现 HTTP 流量中的不安全配置，包括明文 HTTP、缺失安全响应头、Cookie 安全属性缺失、CORS 配置过宽、SSL/TLS 弱点及信息泄露等问题。
pentest-ctf-binary
面向 CTF 挑战与软件分析的二进制漏洞利用（Pwn）与逆向工程技能，用于分析二进制文件、发现内存破坏漏洞并开发利用载荷，覆盖静态分析、动态调试、漏洞定位、利用构造与远程利用流程。
exabeam
Exabeam 集成技能，通过 Membrane CLI 连接 Exabeam SIEM 平台，用于管理安全数据、记录并自动化工作流，适合安全分析师和事件响应人员检测与调查网络威胁时调用。
keycloak
通过 Membrane CLI 与 Keycloak 身份与访问管理平台集成，管理 Realm、Client、User、Group、Role 等数据、记录并自动化工作流，适合需要与 Keycloak 数据交互的场景。
implementing-network-segmentation-with-firewall-zones
依据公开资料整理，介绍如何用防火墙安全区、VLAN、区间 ACL 与工作负载级微隔离实现网络分段，以遏制横向移动并落实最小权限，覆盖分区架构设计、交换机 VLAN 配置、防火墙区间策略、路由 ACL 及分段验证脚本。
performing-authenticated-scan-with-openvas
介绍如何使用 OpenVAS/Greenbone GVM 配置并执行基于 SSH、SMB 或 ESXi 凭据的认证漏洞扫描，涵盖安装、凭据与目标创建、扫描任务、计划与报告导出。
performing-binary-exploitation-analysis
面向授权安全测试与 CTF 的 ELF 二进制漏洞利用分析技能，使用 checksec、ROPgadget、pwntools 与 GDB 定位缓冲区溢出、构建 ROP 链并开发概念验证利用代码。
nuke-on-rails
面向 Ruby on Rails 项目的全量健康与安全审计技能，像首席工程师那样过一遍代码库。它调用 rubycritic、Brakeman、bundler-audit 和 ruby_audit 三个确定性扫描引擎，由你来做判断，最终输出一份按影响排序的单一清单，涵盖可重构点、安全漏洞及其处置顺序。
threat-modeling-expert
威胁建模专家技能，专注 STRIDE、PASTA、攻击树与安全需求提取，用于安全架构评审与风险优先级排序。
azure-ai-contentsafety-py
Azure AI Content Safety 的 Python SDK，用于检测文本和图像中的有害内容，并按多级别严重程度分类。支持 API Key 或 Entra ID 认证，可分析文本、图片及自定义屏蔽列表。
php-audit-pipeline
php-audit-pipeline 是一个 PHP Web 全链路白盒代码安全审计流水线（多文件版编排），作为总编排参考，按 Sink 类型调用各子审计 skill（php-route-mapper、php-auth-audit、php-route-tracer、php-*-audit），并复用统一输出与分级标准。它采用“先分后合”的两阶段输出策略：各子 skill 独立执行时按各自格式产出内容，最终由编排者在阶段 5 将所有子 skill 产出按阶段顺序合并到单个汇总 MD 文件中。流水线以数据流分析加业务逻辑验证的方式，输出可用于落地修复的安全审计报告，覆盖注入、认证、授权、反序列化、文件操作、SSRF、加密、配置、业务逻辑、供应链等 10 个安全维度，并使用统一的三维评分（可达性、影响范围、利用复杂度）与 CVSS 映射进行漏洞分级。
php-crypto-audit
php-crypto-audit 是一个面向 PHP Web 源码的加密与密钥安全审计工具，主要用于分析项目中密码、令牌及敏感数据的加密与哈希实现。它可检测弱哈希（如 MD5/SHA1/缺少 salt）、不安全的对称与非对称加密使用（如 ECB 模式、固定 IV、错误加密模式）、签名校验缺陷（如 JWT 未验证、HMAC 使用错误、算法选择可控）以及硬编码密钥与明文 key 泄露等问题。审计结果按严重程度分级并编号（格式为 {C/H/M/L}-CRYPTO-{序号}），同时输出 PoC 验证框架与修复建议，报告中要求提供迁移方案。该工具适用于对现有 PHP 项目进行安全审查的场景。
php-file-read-audit
php-file-read-audit 是一款面向 PHP Web 源码的任意文件读取与路径穿越审计工具。它通过分析 PHP 项目源代码，识别文件读取与包含执行的 Sink，追踪路径来源及校验逻辑，并对风险进行可利用性分级，输出分级结论、PoC 与修复建议。主要覆盖 file_get_contents、readfile、fopen、stream_get_contents、file、Storage::get 等读取函数，以及 include/require/include_once/require_once、ZipArchive->open、php://filter、php://input 等包含与流包装场景。工具检测路径是否过滤 ../、是否使用 realpath 做 basePath 前缀校验、是否处理 php://、file://、phar://、zip:// 等流包装前缀，并考虑编码/双重编码/大小写/尾部空格/\0 等绕过可能性以及后缀白名单强度。对 include/require 可控路径场景，会判定包含内容类型、路径最终解析结果、执行面边界与 allow_url_include 等配置证据，并借助 tracer 追踪多层传递与分支校验，最终生成 Markdown 报告。
php-file-write-audit
该工具用于审计 PHP Web 源码中的任意文件写入风险，追踪用户可控数据进入写入 Sink 的链路，识别任意落点写入与路径穿越，并评估写入后的可执行性。
php-nosql-audit
PHP Web 源码 NoSQL 注入审计工具，用于分析 PHP 项目源码，识别用户输入如何进入 NoSQL（MongoDB/DocumentDB）查询条件，并检测 operator 注入（如 $gt、$ne、$where 等）导致的鉴权绕过与数据泄露。工具对漏洞进行分级与编号（{C/H/M/L}-NOSQL-{序号}），强制检查 find、findOne、update、delete、where、filter 等查询 Sink，以及用户输入直接进入 filter/condition、缺乏类型与白名单校验等危险模式；当输入为 JSON/数组/嵌套结构且经过多层封装时，需追踪至最终 Sink。报告输出至 {output_path}/vuln_audit/nosql_{timestamp}.md，每条漏洞须包含位置证据、数据流链、可利用前置条件、真实路由与参数名的 PoC，以及基于严格字段 allowlist 与强制类型的修复建议，并强制引用 php-route-tracer 的 Sink 证据要点；证据缺失时只能标记为待验证。
php-session-cookie-audit
PHP 会话与 Cookie 安全审计工具，用于分析 PHP 项目源码中认证会话相关的安全设置与实现逻辑。重点检测 session fixation、Cookie flags 缺失（HttpOnly/Secure/SameSite）、JWT 校验缺陷（签名算法混淆、未校验 exp/iss/aud、弱密钥）以及 remember-me/持久登录弱点。工具按分级与编号输出结果，要求提供 PoC 与修复建议，并强制引用来自 php-route-tracer 的 Sink Evidence 证据；若关键证据缺失，风险只能标记为待验证。
php-xxe-audit
php-xxe-audit 是一个面向 PHP Web 源码的 XXE（XML 外部实体注入）审计工具。它通过分析 PHP 项目源码，识别 XML 解析点与实体处理配置，追踪 XML 输入来源与回显路径，判断在 XML 输入可控且存在回显或 OOB 通道时是否可能被利用，进而导致文件读取、SSRF 或 DoS 等风险。工具会输出漏洞编号、可利用性分级、PoC 与修复建议，并对证据引用作出强制要求。
iso27001-controls
ISO 27001 信息安全控制与 ISMS 合规技能，用于 ISO 27001:2022 附录 A 控制项的选择、实施、审计准备与持续改进，涵盖风险导向、适用性声明（SoA）、控制评估模板及常见不符合项。
server-security
服务器安全审计与加固技能，扫描 SSH、防火墙、端口暴露、文件权限、暴力破解等问题，生成报告并提供可回滚的一键修复方案。