pentest-input-protocol-manipulation
面向渗透测试的输入校验与协议操纵评估技能，用于测试注入、解析器差异、请求走私、方法篡改、头部混淆等解析器与协议边界问题，强调低噪声验证、正负对照与可复现证据。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-19 00:11
安全与审计
7,227 个结果
endor-setup
用于安装、认证并配置 endorctl 的预备技能，可在 Endor Labs 操作前自动完成环境准备并运行安全扫描。
constraints-extractor
从项目文档中提取显式与隐式约束（合规、安全、托管、工具、干系人、范围、外部依赖等），并汇总为可维护的 CONSTRAINTS.md 记录。
secret-scanner
secret-scanner 是 Security Fundamentals 分类下的自动激活技能，用于支持密钥扫描（secret scanner）相关任务，在请求中提及 secret scanner 或询问其模式与最佳实践时自动触发，提供步骤指引、配置与代码生成及验证结果。
kafka-security-audit
通过 Lenses MCP 服务器审计 Kafka 安全配置的代理技能，覆盖代码库与在线集群，检查 SASL 身份验证、SSL/TLS 加密与凭据管理，并按环境层级（开发/预发/生产）校准风险等级，输出带风险说明与修复步骤的报告。
security-threat-model
该技能面向仓库级安全威胁建模，强调基于代码仓库证据而非通用清单，输出具有 AppSec 可操作性的威胁模型。它通过提取系统模型、划分信任边界、清点资产与入口点、校准攻击者能力，将威胁枚举为具体滥用路径，并对每个威胁做定性的可能性与影响评估，最终给出排序后的优先级和针对性缓解建议。整个流程要求所有架构判断都有仓库证据支撑，并将假设显式列出。工作流包含八个阶段：范围与系统模型提取、边界与资产与入口推导、资产与攻击者能力校准、滥用路径枚举、显式优先级推理、与用户确认服务上下文与假设、缓解措施与关注路径建议，以及最终的质量检查。最终结果以 Markdown 文件写出，命名基于仓库或目标目录名。它还会明确区分运行时代码与 CI/构建/开发工具及测试示例，避免把非运行时组件误纳入威胁范围。使用前需准备仓库根路径、范围内的子路径、预期用途、部署模式、互联网暴露情况和认证期望等输入。该技能适合需要对具体代码库做安全评审的团队，尤其是有明确部署与暴露面信息的项目。限制方面：它依赖仓库摘要与用户确认，若缺少上下文会以条件形式标注建议；具体支持的平台、是否收费、价格等信息暂未提供。
twingate
Twingate 零信任网络访问（ZTNA）集成技能，通过 Membrane CLI 管理网络、连接器、资源、组、用户、安全策略与活动事件，适合需要以自动化方式操作 Twingate 数据的场景。
wallarm
Wallarm 是一款 Web 应用与 API 防护平台，帮助安全工程师和 DevOps 团队防御 OWASP Top 10 漏洞、机器人攻击和 API 滥用。本技能通过 Membrane CLI 与其交互，可管理事件、阻止页面、IP 列表、规则和用户等数据并自动化工作流。
clerk-setup
为项目接入 Clerk 身份验证的 AI 技能，依据官方快速入门文档操作。先检测框架，再抓取对应快速入门并执行安装、环境变量、Provider 与代理/中间件配置，最后获取 API 密钥。
clerk-swift
用于在原生 Swift/iOS 项目中集成 Clerk 认证的技能，基于 ClerkKit 与 ClerkKitUI 源码引导实现预置 AuthView 或自定义认证流程。
rails-security-review
用于对 Ruby on Rails 应用代码进行安全审计与漏洞评估的技能，按固定顺序输出审查报告，优先关注可被利用的授权与注入类问题，并给出攻击路径、受影响文件与最小修复建议。
authentication-testing
用于测试登录、会话、密码重置、OAuth/OIDC/SAML/SSO、MFA 与 JWT 等身份机制中的弱点，重点关注可能导致账户接管的凭据攻击、会话缺陷与流程逻辑漏洞，属于 OWASP A07 认证失败类测试技能。
security
面向代码安全审计的技能，覆盖 OWASP Top 10 常见漏洞检查与依赖扫描，包含 pnpm audit、Snyk 的使用方式，以及访问控制、注入、XSS、限流、密码、SSRF、输入校验、CORS、安全响应头、环境变量和 CI 集成等实践要点。
detecting-golden-ticket-attacks-in-kerberos-logs
该技能用于在 Active Directory 环境中检测黄金票据（Golden Ticket）攻击，通过 Splunk 与 KQL 查询分析域控 Kerberos 事件日志（4768、4769、4771），发现 TGT 异常，如加密类型降级、票据生命周期异常、无前置 TGT 的 TGS 请求等。
detecting-kerberoasting-attacks
该技能用于检测 Kerberoasting 攻击，通过监控针对带 SPN 服务账号的异常 Kerberos TGS 请求（事件 ID 4769）等指标进行威胁狩猎与事件响应。
performing-asset-criticality-scoring-for-vulns
该技能通过多因素模型为 IT 资产评定业务影响等级（1-5 级），将数据敏感性、业务功能依赖、合规范围、网络暴露和可恢复性等纳入评分，使漏洞修复优先级与资产重要性匹配，并据此调整修复 SLA。需要 CMDB、业务影响分析和数据分类等输入。
performing-yara-rule-development-for-detection
该技能介绍如何为恶意软件检测开发精确的 YARA 与 YARA-X 规则，通过识别唯一字符串、字节序列、PE 头特征与行为指标，在保持低误报的前提下识别恶意软件家族。
java-xxe-audit
Java Web 源码 XXE 漏洞审计工具，用于识别 XML 解析实现、检测外部实体注入漏洞、检查防护配置并追踪 XML 输入来源与回显逻辑，需配合 java-route-mapper 使用。
instance-security
Instance Security 是面向 ServiceNow 实例的安全加固技能，覆盖认证、授权与安全配置。它围绕密码复杂度、会话超时、MFA 强制、XSS 与注入的输入净化、安全属性以及 syslog 安全事件等主题，提供 ES5 语法的脚本示例与检查方法。内容按安全层次组织：网络安全、认证（SSO、MFA）、会话管理、授权（ACL、角色）、数据保护、审计与日志，并列出 sys_user、sys_user_role、sys_security_acl、sysevent_log、sys_properties 等关键表。技能包含密码强度校验、会话有效性检查与强制重新认证、MFA 状态检查与敏感操作强制 MFA、输入净化与字段类型校验、防 SQL 注入的安全查询构建、安全属性读取与更新、安全事件记录与失败登录跟踪、实例安全健康检查等示例。还提供 MCP 工具集成方式，如 snow_property_manage、snow_execute_script、snow_query_table，并给出检查安全属性、运行健康检查、审查 ACL 的示例工作流。所有脚本均标注仅限 ES5，不使用现代 JavaScript 语法。
security-operations
Security Operations 是面向 ServiceNow 的安全运营（SecOps）技能，用于集成安全工具并自动化事件响应。它围绕安全事件、漏洞项、安全告警、威胁指标（IOC）和安全任务等核心表，提供创建安全事件、按 NIST 对齐的状态流转、漏洞风险评分、漏洞修复任务生成、威胁情报指标匹配以及安全剧本执行等能力。所有脚本示例均标注仅适用于 ES5 环境，使用 GlideRecord 等传统语法，不采用现代 JavaScript 语法。
dast-nuclei
dast-nuclei 是一个基于 Nuclei（ProjectDiscovery）模板的漏洞扫描技能，面向安全工程师，用于对 Web 应用、API 或网络主机进行已知 CVE、错误配置、默认凭据和暴露面板的检测。它利用 8000 多个社区模板运行扫描，输出 JSONL 格式结果，并支持按模板标签、严重级别、指定模板目录、多目标列表和速率限制进行筛选与控制。使用前需安装 Nuclei 并更新模板，扫描后需解析 JSONL 输出，按严重级别、CVE（含 CVSS 分数）、错误配置和暴露面板汇总发现，并针对每条发现给出修复建议。
security-ux
security-ux 是一套面向 React Web UI 的安全体验设计技能，帮助设计既保护用户又不令人沮丧的安全界面，涵盖登录、MFA、密码体验、会话管理、信任标识、账户恢复、泄露与异常通知、同意与权限等主题。
owasp
OWASP 安全指南与 Top 10 漏洞速查技能，用于识别常见漏洞、实现安全控制与代码安全审查，覆盖访问控制、加密失败、注入、配置错误、组件漏洞、认证失败、日志与 SSRF 等问题。
firewall-appliance
已弃用的技能名称，仅用于说明目录迁移：原 firewall-appliance 已改名或合并为 opnsense-pfsense。仅在用户明确请求旧名称或询问迁移方式时加载，不包含原任务工作流，不应作为活跃技能用于普通任务。