security-review
security-review 是一个面向安全敏感代码变更的强制安全审查技能，基于 OWASP Top 10 清单，在提交 PR 前对认证、输入处理、API、数据库或凭据相关代码进行专项审查。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,231 个结果
ctf-crypto
CTF 密码学攻击技能，面向 RSA、AES、ECC、格密码、PRNG、ZKP 与古典密码等加密类挑战，提供按方向拆分的参考资料与攻击思路速查。
log-analysis
log-analysis 是一个面向蓝队运营的日志分析技能，用于检测系统与应用日志中的异常和安全威胁，支持取证调查、实时监控与事后复盘，可识别暴力破解、SQL 注入、恶意软件指标等，并生成带严重级别与缓解建议的报告。
siem
siem 是一个面向蓝队安全监控的技能，用于实时采集、分析安全事件与日志，检测威胁并支持事件响应。可通过 CLI 或 REST API 使用，需设置 $SIEM_API_KEY 环境变量。
bitrix-framework
面向 1C-Bitrix / Bitrix24 PHP 开发的规范条目，约束自定义代码仅放 /local、优先使用 D7 API、依赖注入边界、安全默认值与内核版本策略，适用于开始任何 Bitrix 任务前查阅。
git-expert
Git 专家技能，覆盖合并冲突、分支策略、仓库恢复、性能优化与安全实践，可主动分析仓库状态并给出解决方案。
workerd-safety-review
workerd-safety-review 是面向 Cloudflare workerd 代码审查的安全检查技能，聚焦内存安全、线程安全、并发正确性以及关键检测模式。它覆盖 V8/KJ 边界风险、生命周期管理等内容，适用于在规划、编写或审查代码变更时使用 C++ 安全审查清单。该技能以清单形式提供详细检查项，帮助审查者系统排查 workerd 相关代码中的安全隐患。
adversarial-machine-learning
对抗性机器学习指南，涵盖对抗样本、数据投毒、模型后门与规避攻击，并介绍攻击分类、防御类别以及常用开源工具与框架（如 ART、CleverHans、Foolbox、TextAttack、SecML）。
llvm-security
介绍 LLVM 安全能力的技能，涵盖各类 Sanitizer、编译加固、漏洞缓解与安全编译流程，并提供示例编译命令，适用于使用 Clang/LLVM 进行内存安全检测和安全构建。
huawei-cloud-cts-trace-management
通过 hcloud CLI 管理华为云云审计服务（CTS）的技能，支持查询跟踪器与审计事件、按用户/时间/操作聚合分析、评估留存合规，以及创建或删除跟踪器与通知。
security-review
security-review 是一个面向代码审查的安全检查技能，在合并前审查代码变更中的安全问题，如授权缺口、注入、密钥泄露、不安全默认配置、SSRF 和路径遍历等。适用于审查 PR 或审计 diff 场景。
dependency-vulnerability-checker
该技能为依赖项漏洞检查任务提供自动化辅助，属于安全基础领域，会在请求中提及“dependency vulnerability checker”或询问相关模式与最佳实践时自动激活，输出配置、代码与验证结果。
forensics-data-collector
forensics-data-collector 是 Security Advanced 领域的自动激活技能，用于协助取证数据采集相关任务，提供分步指导、配置与代码生成、验证及最佳实践建议，触发词包含 forensics data collector。
implementing-pam-for-database-access
该技能用于为 Oracle、SQL Server、PostgreSQL 和 MySQL 等数据库系统部署特权访问管理（PAM），涵盖会话代理配置、凭据保管、查询审计、动态凭据生成与最小权限数据库角色。
implementing-vulnerability-management-with-greenbone
该技能介绍如何使用 python-gvm 库通过 Greenbone 管理协议（GMP）部署和操作 Greenbone/OpenVAS 漏洞管理，涵盖连接、认证、创建扫描目标与任务、执行扫描及解析 XML 报告。
recovering-from-ransomware-attack
该技能用于勒索软件攻击后的结构化恢复，遵循NIST/CISA框架，涵盖环境隔离、取证证据保全、干净基础设施重建、备份校验与按依赖顺序恢复系统，需先完成遏制与取证范围界定再使用。
variant-analysis
基于 CodeQL 与 Semgrep 的漏洞变体分析技能：从一个已确认的种子漏洞出发，抽象出代码模式并在代码库中查找同类变体，仅限授权的防御性安全分析场景。
nanoclaw-traffic-guardian
NanoClaw 运行时的流量监控基线技能，用于主机侧代理检查，并提供容器安全的 MCP 与 IPC 状态界面。目前为基线规范，尚未附带代理或运行时实现。
disk-forensics
disk-forensics 是一个面向数字取证的磁盘取证技能，用于分析磁盘镜像、文件系统与持久化痕迹。它支持创建取证镜像并校验完整性，解析 NTFS、FAT、EXT、HFS+、APFS 等文件系统，恢复被删除文件，解析 NTFS 主文件表（MFT），分析松弛空间与备用数据流，校验文件签名与哈希，提取 Windows 卷影副本，检测隐藏分区并分析分区表。适用于调查数据窃取、内部威胁、恶意软件持久化、删除文件恢复等场景。该技能以 Python 库形式提供，通过 DiskAnalyzer、FileRecovery、MFTParser 等类调用，并可通过环境变量配置 Sleuth Kit 路径、NSRL 哈希库与 YARA 规则。
offensive-netexec
NetExec（nxc）是一款面向 Active Directory 环境的网络利用与后渗透工具，支持 SMB、LDAP、WinRM、SSH、MSSQL 等多种协议。它可用于网络发现、共享枚举、用户与组枚举、密码喷洒与暴力破解、凭据转储（SAM、LSA、NTDS、DPAPI）、Kerberos 攻击（ASREPRoast、Kerberoasting）、漏洞扫描（ZeroLogon、PrintNightmare、SMBGhost 等）、ACL/DACL 分析、BloodHound 数据收集以及命令执行等任务。该技能以参考手册形式提供 NetExec 的全局语法、认证方式、各协议常用命令与模块用法，适合渗透测试与红队场景下快速查阅。
Geek-skills-security-audit
Geek-skills-security-audit 是一个面向代码与服务器的安全审计技能，覆盖代码静态分析（SAST）、动态测试（DAST）、依赖检查（SCA）和服务器配置审计。它可用于检测 SQL 注入、XSS、SSRF 等 OWASP Top 10 漏洞，识别过时或有漏洞的第三方库（如 React2Shell CVE-2025-55182、Next.js CVE-2025-66478），扫描硬编码密钥与凭证，并检查 SSH、防火墙、文件权限等服务器安全配置。工作流程为环境检测、依赖检查、静态代码分析、敏感信息检测、配置审计、生成报告。支持 Bandit、Safety、pip-audit、npm audit、Retire.js、Semgrep、Gitleaks、Trivy 等工具，并提供一键综合扫描脚本与结构化报告输出。
telnyx-verify-javascript
这是一个用于 JavaScript 环境的 Telnyx Verify 技能模块，提供电话号码信息查询与多通道用户验证（OTP）能力，覆盖号码携带、运营商、来电名称等数据获取以及短信、语音等验证流程的服务端接口调用。
tinyship-auth
tinyship-auth 是 TinyShip 项目中的身份认证配置技能，用于指导开发者在 TinyShip 应用中配置多种登录与认证方式。该技能基于 Better Auth 构建，支持邮箱/密码（默认自带）、Google OAuth、GitHub OAuth、微信登录以及短信验证码登录（SMS OTP）。开发者可根据需要选择相应方式，按指引配置环境变量并在前端启用对应的社交登录按钮。邮箱认证可通过 Resend 配置邮件服务，实现邮箱验证和密码重置；Google 与 GitHub 登录需在对应平台创建 OAuth 应用并填写回调地址；微信登录需在微信开放平台注册并具备营业执照；短信验证码支持 Twilio 与阿里云短信两种服务商。该技能适用于需要为 TinyShip 项目快速接入第三方登录能力的前后端开发者。
reversing-unity-il2cpp
面向 Unity 游戏与应用逆向工程的中文技能说明，重点覆盖 IL2CPP 与 Mono 两种构建形态。内容介绍如何通过解压 APK 或 IPA 判断构建类型；Mono 构建可直接用 dnSpy、ILSpy 等反编译 Assembly-CSharp.dll，IL2CPP 构建则需先用 Il2CppDumper 或 Il2CppInspector 将 libil2cpp.so 与 global-metadata.dat 重新组合，产出 dump.cs、DummyDll、script.json、stringliteral.json 等工件，再配合 IDA、Ghidra 与 Frida 进行静态与动态分析。文中还列出元数据加密时的动态转储思路，以及硬编码凭据、客户端权威逻辑、证书绑定缺失、本地存档篡改、客户端收据校验等安全关注点，并说明与 Flutter、React Native、普通原生应用及桌面二进制分析的区分。