code42
Code42 数据安全平台的集成技能，通过 Membrane CLI 连接 Code42，管理用户、设备、法律保留、文件与安全事件、告警、审计日志、保存的搜索和报告等数据，并可自动化安全相关工作流。
Skill 广场
找到适合任务的 Agent Skill，阅读介绍并复制安装命令。
更新于 10-20 00:13
安全与审计
7,236 个结果
privacera
Privacera 集成技能，通过 Membrane CLI 连接 Privacera 数据治理与安全平台，管理数据、记录并自动化工作流，适用于需要与 Privacera 数据交互的场景。
security-expert
面向每周代码审查的安全专家视角技能，聚焦XSS/CSRF、授权边界、输入校验、密钥处理与依赖CVE，读取前端审查报告并输出安全视角Markdown文件，仅做桌面审查，不进行漏洞利用。
hunting-for-dcsync-attacks
用于狩猎 DCSync 攻击（MITRE ATT&CK T1003.006）的检测技能，通过分析 Windows 事件 ID 4662（AccessMask 0x100）中的 DS-Replication-Get-Changes 与 DS-Replication-Get-Changes-All GUID，识别非域控来源的异常目录复制请求，适用于事件响应、紫队演练与 AD 失陷排查。
hunting-for-ntlm-relay-attacks
该技能用于检测 NTLM 中继攻击（MITRE T1557.001），通过分析 Windows 安全事件 4624 中类型 3 网络登录与 NTLMSSP 认证，标记 IP 与主机名不匹配、快速多主机认证及 SMB 签名配置问题。
performing-active-directory-forest-trust-attack
该技能用 Impacket 枚举与审计 Active Directory 林信任关系，分析 SID 过滤配置、SID 历史滥用向量、跨林 SID 查询以及 Kerberos 信任票据伪造风险，输出信任安全审计报告。仅限授权测试。
performing-iot-security-assessment
该技能用于对物联网设备及其生态系统开展安全评估，覆盖硬件接口、固件、网络通信、云 API 与移动端配套应用，适用于部署前评估、产品安全审查与工业物联网测试。需获得书面授权，并具备物理接触与相应硬件、固件、网络分析工具。
ai-model-privacy-audit
AI 模型隐私审计技能，通过训练数据提取、成员推断、模型反演和属性推断等攻击测试，量化模型对训练数据的隐私泄露风险，并给出阈值判定与缓解建议。
audit-sampling-methods
隐私审计抽样方法技能，指导统计与非统计抽样、样本量确定、分层技术及属性抽样的应用，用于测试数据处理活动、DSAR响应、同意记录和供应商合同等隐私控制的合规性。
conducting-gdpr-dpia
依据 GDPR 第 35 条引导端到端数据保护影响评估（DPIA）流程，涵盖第 35(3) 条强制触发条件识别、EDPB WP248rev.01 九项标准、DPIA 内容要求、风险评估与缓解措施，以及 DPO 咨询、数据主体意见和监管机构清单等实务要点。
differential-review
differential-review 是一套面向代码差异（diff）与 Pull Request 的防御性安全审查技能，用于发现新引入的漏洞、安全回归和不安全模式，支持 PR 合并前校验、CI/CD 预合并检查与代码变更合规验证。
verify-fix
verify-fix 是 openai/codex-security 提供的安全修复验证技能，仅在用户明确要求验证某安全修复是否真正消除已报告漏洞时使用，不用于实现修复或普通测试。它以只读方式判断每个漏洞在当前代码检出中是否已修复，并输出固定 JSON 结果。
ikb42603-cloud-security-labs
这是一个用于学习 AWS 云计算安全基础知识的动手实验技能项目，涵盖账户安全与 IAM、安全隔离与多租户、加密与密钥管理、访问控制与网络安全、监控日志与事件检测五大核心安全领域。项目通过结构化的 markdown 实验文件与 AWS CLI 命令，引导学习者使用真实 AWS 服务实现安全最佳实践，适合教学与自学场景。
auditing-security
对代码库进行系统性安全审计的技能，检查 OWASP Top 10 漏洞、密钥泄露和不安全模式，适用于用户要求审计安全、排查漏洞或加固应用时。
security-bluebook-builder
Security Bluebook Builder 是一个用于为敏感应用创建或完善简洁、规范性安全策略（“Blue Book”）的技能。它适用于需要威胁模型、数据分类规则等场景，输出一份使用 MUST/SHOULD/CAN 语言的单一连贯 Blue Book 文档，包含明确的假设、范围和安全门禁。工作流程包括收集输入、起草 Blue Book、执行护栏和质量检查。
microsoft-azure-webjobs-extensions-authentication-events-dotnet
Microsoft.Azure.WebJobs.Extensions.AuthenticationEvents 是面向 .NET 的 Azure Functions 扩展，用于处理 Microsoft Entra ID（原 Azure AD）的自定义身份验证事件。通过该 SDK，开发者可以在 Azure Functions 中以触发器方式响应 Entra ID 的身份验证流程事件，包括令牌颁发开始时添加自定义声明、属性收集开始与提交时定制或校验用户信息、以及自定义 OTP 一次性验证码的下发。当前稳定版本为 v1.1.0，可通过 dotnet add package 命令安装。典型用途是在登录或注册环节注入自定义业务逻辑，例如从外部 API 或数据库读取用户档案并写入令牌声明、对注册邮箱域名做拦截、对显示名称做长度校验并在保存前修改属性值，或经由自有短信、邮件等渠道发送验证码。该扩展提供一组对应的请求、响应与动作类型，配合 Function App 配置与 Entra ID 中的自定义身份验证扩展、应用注册配置共同使用。
odoo-security-rules
专精 Odoo 访问控制的技能：帮助编写 ir.model.access.csv 模型级访问权限、基于 domain 的 ir.rule 记录规则、用户组设置以及多公司安全模式。可用于为新模块配置访问权限、限制用户仅见本人或本公司数据、排查“拒绝访问”错误，以及实现多公司记录可见性规则。支持通过 @odoo-security-rules 激活并描述场景生成 CSV 访问行与 XML 记录规则，也可粘贴访问错误获取诊断与修复。注意事项：不涵盖字段级访问控制与 PostgreSQL 行级安全（RLS）；sudo() 会绕过全部记录规则；门户与公共用户规则需谨慎测试。
bypassing-root-jailbreak-detection
针对已获授权的移动应用测试，介绍如何应对 root、越狱、模拟器、调试器与 Frida 检测，涵盖 Magisk DenyList、Zygisk 模块、objection 及定向 Frida 钩子的使用方法。
reporting-security-findings
用于撰写安全发现与评估报告的中文技能说明，涵盖CVSS严重性评分、业务影响、可复现的概念验证、修复建议、执行摘要与漏洞披露流程，强调报告本身即交付成果。
insecure-defaults
insecure-defaults 是一个用于检测“失效开放”（fail-open）不安全默认配置的技能，主要发现因缺少配置而导致应用在生产环境中以不安全方式运行的漏洞，例如硬编码密钥、弱认证、宽松安全策略等。它强调区分可被利用的默认值与“失效安全”（fail-secure）模式——后者在配置缺失时会安全地崩溃。适用于生产应用的安全审计、部署文件与 IaC 模板的配置审查、环境变量与密钥管理代码审查，以及部署前对硬编码凭据或弱默认值的检查。该技能明确不适用于测试夹具、示例/模板文件、仅开发工具、文档示例、构建时配置，以及缺失配置即崩溃的失效安全行为。工作流程包括搜索、验证、确认生产影响和带证据报告四个步骤。
ffuf-fuzz
ffuf（Fuzz Faster U Fool）是一款高灵活度的 Web 模糊测试工具参考技能，核心机制是用 FUZZ 关键字标记请求中需要被字典替换的位置。它可用于目录与文件发现、隐藏参数发现、虚拟主机与子域名枚举、POST 与 JSON 数据 Fuzz，以及多位置组合 Fuzz。相比 gobuster、dirsearch，ffuf 支持多个 FUZZ 位置（可命名区分）和自定义过滤/匹配条件，并提供 clusterbomb、pitchfork、sniper 三种 Fuzz 模式。技能内容还覆盖字典选择建议、线程与速率控制、代理、输出格式、自动校准（-ac）等常用选项，以及常见实战场景速查与注意事项。
persist-maintain
权限持久化方法论，用于在已获取目标系统权限后维持长期访问。覆盖 Web 层 webshell 部署与隐蔽策略，以及 Linux（cron、SSH 公钥、systemd 服务、bashrc 后门、SUID shell）和 Windows（计划任务、服务、注册表 Run 键、WMI 事件订阅、Sticky Keys 后门）的持久化技术。提供持久化决策树与多层后门策略，并强调隐蔽性、命名伪装与红队评估中的记录要求。
subdomain-deep
深度子域名挖掘方法论，联合 DNS 枚举、OSINT 引擎与爬虫三种来源交叉发现，最大化子域名覆盖率，适用于常规枚举不足或目标使用 CDN/通配符 DNS 的场景。
bkend-auth
bkend-auth 是 bkend.ai 平台的身份认证与安全指南技能，覆盖邮箱/密码、Google 与 GitHub 社交登录、Magic Link 免密登录等认证方式，以及 JWT 令牌结构、RBAC 角色权限、RLS 行级安全、会话管理等能力。该技能本身不提供独立的认证工具，而是通过 search_docs 检索官方文档与代码示例，再由 AI 依据检索结果生成对应的 REST API 调用代码。适用于在 bkend.ai 上实现注册、登录、令牌刷新、密码重置、会话与账号管理等场景。