security-audit
Security Audit 是一个安全审计与漏洞评估技能，用于开展安全代码审查、漏洞识别（CVSS 评分）、OWASP Top 10 评估、认证与授权审计、数据保护控制审查、依赖漏洞分析以及修复路线图制定。适用于发布前安全审查、合规审计、渗透测试准备、事件响应分析和依赖漏洞评估等场景。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,234 个结果
api-security-testing
API安全测试技能，提供API接口安全测试的方法论、测试范围、常用工具与检查清单，覆盖认证授权、输入验证、业务逻辑与错误处理，并给出防护建议。
blue-team-root
blue-team-root 是面向网络安全的蓝队基础技能，用于威胁检测、事件响应与系统防御，可配合入侵检测、日志与告警工具使用。
web-security-audit
一个用于 Web 黑盒安全审计的 AI 技能，基于 OWASP Top 10 2025 与 PTES，针对任意 URL 执行 70 余项测试，覆盖安全响应头、CORS、框架 CVE、认证、速率限制、敏感文件与数据库暴露等，并生成西语 HTML 报告。
anti-fraud
用于注册流程的多层反欺诈与机器人检测方案，通过服务端校验、行为分析与蜜罐字段识别自动化注册，并对可疑请求做影子封禁，同时用密码管理器、纯键盘用户等信号降低误判。
re-analyze
逆向分析唯一入口技能，用于统一编排逆向工程任务：先做环境探测与偏好询问，再识别任务类型，路由到对应大类网关技能，并支持证据驱动的再路由与经验复盘。触发词包括分析、逆向、reverse、RE、脱壳、找密钥、破解、固件分析、恶意软件分析等。
re-imports
逆向工程技能：分析 PE/ELF/Mach-O 的导入导出表与库指纹，判断程序链接了哪些库和 API，按导入特征匹配编译器与库版本，定位可疑导入（注入、网络、加密 API），并分析 DLL/so 导出接口。触发词：导入表、IAT、库指纹、链接了哪些库。
security scanner
该工具用于扫描代码与基础设施的安全漏洞和合规问题，覆盖静态代码分析、依赖漏洞检查、密钥检测、OWASP 检查，以及配置审计、网络扫描、访问权限与合规核查，并生成报告和修复计划。
solo-legal
solo-legal 是一个用于生成隐私政策、服务条款和应用商店隐私标签的技能，依据项目技术栈、功能与数据处理情况定制文档，并遵循隐私优先原则。生成内容为模板，不构成法律建议，发布前需律师审阅。
teleport-investigate
用于在 Teleport 集群中调查身份与资源活动的技能，基于 tctl investigate 搜索身份安全活动日志，可查用户、资源以及 AWS、GitHub、Okta 等集成中「谁在何时何地做了什么」。需 Teleport Identity Security 与 Identity Activity Center 及相应权限。
stride-analysis-patterns
该技能运用 STRIDE 方法论系统化识别威胁，适用于系统安全分析、威胁建模会议与安全文档编写。它按六类威胁给出对应问题与控制族，并强调协作、系统覆盖与持续更新。
better-auth
better-auth 是一个面向 TypeScript 的框架无关（framework-agnostic）认证与授权库，可作为自托管的认证方案，并提供对 Cloudflare D1 的一等支持。资料定位它为 Clerk 或 Auth.js 的自托管替代方案，适用于为 Cloudflare Workers + D1 应用构建认证、避免供应商锁定、从 Clerk 或 Auth.js 迁移，以及实现带组织/团队的多租户 SaaS 等场景。它支持邮箱密码登录、社交登录（Google、GitHub、Microsoft）、会话管理，并通过插件提供两步验证（2FA）、组织与团队、多租户、限流等进阶能力。安装核心包使用 npm install better-auth。资料中列出的已验证版本为 better-auth@1.3.34（2025-10-31）。
forescout
Forescout 集成技能，通过 Membrane CLI 连接 Forescout 网络安全平台，用于管理数据、记录并自动化工作流，适用场景是用户需要与 Forescout 数据交互时。
idnow
IDnow 身份验证集成技能，通过 Membrane CLI 连接 IDnow 平台以管理身份核验数据、记录并自动化工作流，适用于银行、保险、电信等需在线核验客户身份的场景。
sonatype
Sonatype 集成技能，通过 Membrane CLI 连接 Sonatype，用于管理数据、记录并自动化工作流，适用于需要与 Sonatype 数据交互的场景。
detecting-golden-ticket-forgery
该技能用于检测 Kerberos 黄金票据伪造（MITRE ATT&CK T1558.001），通过分析 Windows 事件 ID 4769 中的 RC4（0x17）降级、异常票据存活期、无对应 TGT 请求的 TGS 请求及 krbtgt 密码年限异常来发现伪造票据。
detecting-living-off-the-land-attacks
检测滥用合法 Windows 二进制（LOLBins，如 certutil、mshta、rundll32、regsvr32）实施的离地攻击。通过监控进程创建、命令行参数与父子进程关系，结合 Sysmon、SIEM/EDR、Sigma 规则发现无文件攻击迹象。
hunting-for-shadow-copy-deletion
面向卷影副本删除（T1490）的假设驱动威胁狩猎技能，通过查询 SIEM/EDR 遥测发现 vssadmin、wmic shadowcopy 与 PowerShell 相关删除行为，用于主动狩猎、事件响应与紫队演练。
hunting-for-suspicious-scheduled-tasks
该技能用于在 Windows 环境中主动狩猎通过计划任务实现的攻击者持久化与执行行为（MITRE T1053.005），基于安全事件 ID 4698 等日志分析可疑任务的创建、动作、触发器与隐藏手法，并给出检测查询与输出格式。
implementing-container-network-policies-with-calico
基于 Calico 的容器网络策略实现技能，使用 Calico 自有策略 CRD（GlobalNetworkPolicy、HostEndpoint、NetworkSet、策略分层、基于 DNS 的出站规则）实现 Pod 间流量控制、命名空间隔离与出站限制，并通过 calicoctl 与 Kubernetes API 进行创建和审计。
implementing-digital-signatures-with-ed25519
该技能介绍如何使用 Ed25519（Curve25519）实现数字签名，涵盖密钥对生成、签名、验签与安全权衡，适用于文档签名、代码签名和 API 认证等场景。
implementing-google-workspace-admin-security
该技能用于加固 Google Workspace 租户的 Admin Console 安全配置，涵盖抗钓鱼 MFA、DLP、邮件认证（SPF/DKIM/DMARC）、OAuth 应用管控与外部共享限制，适用于企业部署、CIS 基准评估及防范 BEC 钓鱼。
implementing-hardware-security-key-authentication
该技能介绍如何用 python-fido2 构建 FIDO2/WebAuthn 依赖方服务器，实现注册与认证流程、YubiKey 登记、通行密钥迁移及账户恢复策略，面向高价值账户的抗钓鱼多因素认证部署。
implementing-network-traffic-analysis-with-arkime
该技能用于通过 Arkime（原 Moloch）API 查询全流量数据包捕获，检索会话、下载 PCAP，并通过连接间隔与抖动分析检测 C2 信标、DNS 隧道等可疑流量。