upgrade-and-security-readiness-router
这是一个只读的路由技能，用于在开展任何专家工作之前，对 Splunk 升级与安全相关的请求进行分类。它保留请求者提供的最小适用性与归属上下文，识别请求者真正需要的决策，并将每个可分离的结果交给对应的负责方。该技能不会回答下游问题，也不会执行任何变更。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,224 个结果
recon-security
面向授权外部渗透测试的引导型技能，覆盖范围授权、被动与主动侦察、Web 与基础设施检查、验证、受限利用与报告全流程，仅建议免费开源工具。本身不附带脚本，需用户自行在获批范围内执行命令。
glab-security
glab-security 是 glab CLI 中用于配置 GitLab 项目安全扫描的指令面，可按项目启用、停用或查看 SAST、依赖扫描等安全扫描配置档。
security-audit
security-audit 是 xgent-ai/skills 提供的 AI 代码安全审计技能，用于提交或部署前的安全检查。它像安全研究员一样追踪数据流，发现注入、认证、密钥、依赖、加密与业务逻辑等漏洞，并给出严重级别与修复补丁，需人工审核后应用。
php-crlf-audit
php-crlf-audit 是一个面向 PHP Web 源码的 CRLF/响应分割审计工具。它通过分析 PHP 项目源码，识别用户可控数据是否进入 HTTP 响应头、Cookie 或其他可被浏览器或中间件解释为新响应头的输出点，从而发现响应拆分、缓存投毒或重定向劫持等风险。工具要求强制检查 header()、setcookie() 及自定义 header 封装等 Sink，并强制输出对 \r、\n 及可见控制字符的过滤与编码分析。每条疑似漏洞需给出真实路由与可控字段名、体现 CRLF（%0d%0a 或 \r\n）的 PoC、修复建议和代码搜索语句，并按 {C/H/M/L}-CRLF-{序号} 编号分级。报告输出至 {output_path}/vuln_audit/crlf_{timestamp}.md。
php-expr-audit
php-expr-audit 是一个针对 PHP Web 源码的表达式注入（非模板）审计工具。它通过分析 PHP 项目源码，识别“表达式求值/编译”入口点，判断用户可控的表达式字符串是否被传入表达式引擎或 PHP 语言级代码执行函数，从而改变条件判断、路由决策、权限表达式或执行敏感语义。工具会输出可利用性分级、PoC 与修复建议，并强制要求逐项引用 php-route-tracer 的 EXPR 证据点。
php-filesystem-audit
PHP 文件系统操作审计工具，聚焦 mkdir、chmod、chown、unlink、rmdir、link、symlink、readlink、touch 等文件系统操作的安全风险，重点分析路径校验绕过、写入链利用与 TOCTOU 竞态条件。该工具为路径校验绕过与写入链利用提供“可利用性增强证据”，不替代 FILE/UPLOAD/WRITE 等 sink 子审计。
php-ldap-audit
php-ldap-audit 是一个 PHP Web 源码 LDAP 注入审计工具，用于分析 PHP 项目源码中 LDAP 查询相关代码（filter/DN 构造），识别 LDAP 注入风险。攻击者可通过控制 filter 或 DN 片段改变 LDAP 查询语义，导致未授权查询、数据泄露或认证绕过。该工具以 ldap_search、ldap_read、ldap_list 及其项目封装作为最终执行点（Sink），要求逐项引用 php-route-tracer trace 中的证据点（EVID_LDAP_EXEC_POINT、EVID_LDAP_FILTER_STRING_CONSTRUCTION、EVID_LDAP_USER_PARAM_TO_FILTER_FRAGMENT），并输出用户输入来源、filter/DN 构造方式、注入可改变的语义点以及转义/净化情况。报告输出到 {output_path}/vuln_audit/ldap_{timestamp}.md，每条漏洞需包含严重等级、可达性、影响范围、利用复杂度、可利用性、位置、数据流链、前置条件、证据引用和可执行验证 PoC，并给出修复建议。
php-route-mapper
php-route-mapper 是一个 PHP Web 源码路由与参数映射分析工具，用于从 PHP 项目源码中提取完整的 HTTP 路由入口与请求参数结构，并生成可用于安全测试的请求模板（Burp/Repeater 风格），结果自动保存为 Markdown。该工具强调完整输出，要求列出所有发现的路由与接口，不允许省略或只输出关键路由。每条路由需包含 HTTP 方法、路径规则、处理器位置、完整参数结构以及完整请求模板。它支持按框架识别路由配置，包括 Laravel、Symfony、Slim、WordPress 以及纯 PHP 的 front controller 分发逻辑，同时处理动态路由、参数化路由和路由约束。参数结构解析覆盖 Path、Query、Body、Header、Cookie、File 等来源。输出包括路由索引文件、参数详细文件和校验文件，适用于对 PHP Web 项目进行安全审计前的路由梳理与请求模板准备。
php-tpl-audit
php-tpl-audit 是一个 PHP Web 源码模板注入/SSTI 审计工具（Skill），用于分析 PHP 项目源码中模板注入与危险表达式执行风险。它识别模板引擎的渲染点，判断模板名或渲染表达式是否可由用户控制，并追踪到 eval 等执行链。工具支持 Twig、Laravel Blade（Illuminate/View）、Smarty 以及自定义模板引擎等常见渲染/执行入口，产出按严重级别编号的漏洞条目，包含数据流链、可利用前置条件、可执行 PoC 框架、修复建议与搜索语句，并强制引用路由追踪证据。
pentest
pentest 是 ariadoss/superskills 中的授权安全测试技能，通过 clearwing 工具进行源代码漏洞挖掘与网络渗透测试，输出 SARIF、Markdown、JSON 报告。
raccoon-audit
Raccoon Audit 是一个代码安全审计技能，按 RUMMAGE、INSPECT、SANITIZE、PURGE、VERIFY 五阶段排查代码中的密钥、依赖漏洞、裸错误与死代码，可用于上线前与开源发布前的安全清理。
better-auth
用于在 template-ts 应用中实现或审查 Better Auth 授权边界的技能，帮助在 TRPC 路由中选择合适的受保护过程，如组织、项目、成员与管理员等访问层级，并提供了选择表与工作流指引。
controller-signers
Cartridge Controller 的认证签名器配置说明：支持通行密钥、社交登录及多种外部钱包，可按连接动态覆盖登录选项，适用于为应用实现用户认证。
security-ownership-map
Security Ownership Map 是一个用于分析 git 仓库的安全归属工具。它基于 git 历史构建“人—文件”二部图，计算巴士因子（bus factor）与敏感代码归属，并可导出 CSV/JSON 供 Neo4j、Gephi 等可视化。工具还能基于共享提交的 Jaccard 相似度构建文件共变图，把经常一起变更的文件聚类。使用需要 Python 3 和 networkx 库，通过 pip install networkx 安装。它仅做分析输出，不修改代码；具体收费、平台支持等信息暂未提供。
resemble-detect
Resemble Detect 是 Resemble AI 平台提供的深度伪造检测与媒体安全技能，可分析音频、图像、视频和文本是否为 AI 生成或被篡改，并支持来源追踪、水印、说话人身份验证与媒体情报分析。
aws-cloudformation-security
基于 AWS CloudFormation 模板构建安全基础设施的技能，覆盖 KMS 加密、Secrets Manager 密钥轮换、IAM 最小权限、VPC 安全组与 NACL、ACM 证书、参数安全、跨栈安全输出与 CloudWatch Logs 加密等模式，适合在 AWS 上以基础设施即代码方式落地纵深防御。
asset-access-control
ImageKit 的资产访问控制技能，通过 DAM MCP 工具查看和修改文件、文件夹与媒体集合的访问权限，适合回答“谁能看到某资产”或授予、撤销访问权限的场景。
supabase-security-basics
该技能总结 Supabase 安全实践，核心围绕三大支柱：密钥分离（anon 与 service_role）、行级安全（RLS）策略强制、API 面硬化。内容包括密钥区别与风险、RLS 启用与策略模式、JWT 校验、SQL 注入防护、网络限制、CORS、SSL、语句超时、禁用未用鉴权提供方等，并提供安全审计清单与常见错误排查，适用于使用 Supabase 构建应用的开发者。
detecting-process-injection-techniques
检测与分析恶意软件进程注入技术的安全技能，覆盖经典 DLL 注入、进程镂空、APC 注入、线程劫持等手法，借助 Volatility、Sysmon 等工具完成内存取证与事件分析并映射 MITRE ATT&CK。
performing-nist-csf-maturity-assessment
依据 NIST CSF 2.0 六大核心功能开展网络安全成熟度评估的技能，使用四个实施层级衡量组织安全态势并制定改进路线图。
performing-thick-client-application-penetration-test
面向 Windows/Linux 桌面胖客户端的渗透测试技能，覆盖本地存储、硬编码凭据、DLL 劫持、内存篡改与客户端-服务端通信等攻击面，适用于银行、ERP、交易与医疗类客户端的安全评估。仅限授权测试。
performing-threat-emulation-with-atomic-red-team
使用 atomic-operator Python 框架执行 Atomic Red Team 测试，验证 MITRE ATT&CK 技术的检测覆盖，适用于安全评估、事件响应与安全控制测试。
prowler-mcp
prowler-mcp 是 Prowler MCP Server 的开发技能，用于在 mcp_server/ 目录下创建 MCP 工具，涵盖 BaseTool 模式、模型设计与 API 客户端用法。