beta
编程协作 · skill · agent-skill · beta · garrytan · gstack · ai-agent
简洁的夹具工具技能，不强制读取，也不包含模式表格。
12万+
implementing-network-traffic-analysis-with-arkime
编程协作 · 全流量抓包分析 · 网络会话检索 · C2 信标检测 · DNS 隧道识别 · TLS 证书审计 · 网络取证调查
通过其 API 查询 Arkime（原名 Moloch）全包捕获数据，用于搜索会话、下载 PCAP、通过连接间隔/抖动统计检测 C2 信标、通过查询长度分析发现…
3.1万+
diff-risk-explainer
编程协作 · 代码差异解读 · 小型补丁说明 · 代码变更摘要 · 变更风险提示
用于简要解释小型代码差异。
3万+
analyzing-docker-container-forensics
编程协作 · skill · agent-skill · analyzing · docker · container · forensics · mukul975 · Anthropic-Cybersecur
调查遭入侵的 Docker 容器，通过分析镜像、层、卷、日志和运行时证据，
3.1万+
competition-jwt-claim-confusion
编程协作 · JWT 验证审计 · 声明混淆漏洞 · JWS 头部解析 · CTF 安全演练 · 密钥与受众检查 · 权限提升分析
`$ctf-sandbox-orchestrator` 的内部下游 skill。针对 CTF 沙盒场景下的 JWT、JWS 与 JWE 验证路径、Header …
2.9万+
implementing-zero-trust-in-cloud
编程协作 · 零信任架构落地 · 多云安全迁移 · 身份认证代理 · 微分段隔离 · 持续验证评估 · NIST 安全合规
依据 NIST SP 800-207 和 BeyondCorp 原则，指导在 AWS、Azure 和 GCP 上实施零信任架构，涵盖以身份为中心的访问、微隔离、…
3.1万+
build-mcpb
编程协作 · 本地服务器打包 · 桌面应用分发 · 离线运行支持 · 跨平台部署 · MCPB 文件生成
当用户想要"打包一个 MCP 服务器"、"打包一个 MCP"、"制作一个 MCPB"、"发布一个本地 MCP 服务器"、"分发一个本地 MCP"、讨论 ".mc…
3.4万+
slug-keywords
编程协作 · URL 关键词优化 · 链接命名建议 · SEO 审计 · 博客内容优化 · 产品页搜索优化
适用于博客文章、产品页面以及任何带有可编辑 URL slug 的内容页面。适用于为新站点构建 URL 策略，或审计现有 URL 是否包含关键词。
7.4万+
investigating-ransomware-attack-artifacts
编程协作 · 勒索软件取证 · 内存磁盘取证 · 加密样本分析 · 事件响应取证 · 证据链保全
以取证方式保存内存和磁盘，收集勒索说明和加密文件样本，并使用 ID Ransomware、Volatility 和 Chainsaw/Hayabusa 等工具识…
3.1万+
analyzing-ethereum-smart-contract-vulnerabilities
编程协作 · 智能合约漏洞审计 · Solidity 静态分析 · 以太坊安全检测 · Slither 扫描 · Mythril 符号执行 · 重入攻击识别
使用 Slither 和 Mythril 对 Solidity 智能合约执行静态分析与符号分析，以检测重入、整数溢出、访问控制以及其他漏洞类型，从而在部署到以太…
3.1万+
implementing-zero-trust-with-beyondcorp
编程协作 · 零信任架构部署 · BeyondCorp 接入配置 · 身份感知代理 · 设备态势访问 · 访问策略审计
将 Google BeyondCorp Enterprise 的身份感知代理（IAP）配置为 Web 应用的访问强制执行点，根据设备信任和网络属性定义 Acce…
3.1万+
flutter-dart-code-review
编程协作 · skill · agent-skill · flutter · dart · code · review · affaan-m · ECC
与状态管理库无关的 Flutter/Dart 代码审查清单，涵盖 Widget 最佳实践、状态管理模式（BLoC、Riverpod、Provider、GetX、…
24万+
analyzing-heap-spray-exploitation
编程协作 · skill · agent-skill · analyzing · heap · spray · exploitation · mukul975 · Anthropic-Cybersecur
使用 Volatility3 插件在内存转储中检测并分析堆喷射攻击，识别 NOP 滑梯模式、
3.1万+
securing-aws-iam-permissions
编程协作 · AWS 权限最小化 · IAM 策略范围审计 · 访问分析器集成 · 凭据轮换策略 · 云身份权限加固
加固 AWS IAM 配置以强制执行最小权限访问,涵盖 IAM 策略范围控制、权限边界、IAM
3.1万+
modern-format
编程协作 · 现代图片格式 · 网页图片压缩 · 静态资源优化 · 首屏加载提速 · 核心网页指标改善 · 构建转换审查
用于审查图像资源、相关标记以及与使用现代图像格式（WebP、AVIF）相关的 CDN 或构建转换。综合检查编码体积、渲染尺寸、加载策略以及对首屏的影响。
7.4万+
securing-github-actions-workflows
编程协作 · Actions 流水线加固 · 供应链安全防护 · 凭证权限收紧 · 脚本注入防御 · 持续集成安全审计
加固 GitHub Actions 工作流，防御供应链攻击、凭据窃取和权限提升：将操作固定到 SHA 摘要、最小化 GITHUB_TOKEN 权限、保护密钥、防…
3.1万+
weak-internal-links
编程协作 · 内链结构审计 · 站点架构检查 · SEO 链接优化 · 页面收录分析
适用于任何页面超过 20 个的站点。在审计站点架构、调查某些页面在搜索中表现不佳的原因时，或在站点迁移之后使用。
7.4万+
securing-historian-server-in-ot-environment
编程协作 · 工控历史服务器加固 · Purdue 模型分区审计 · 数据二极管 DMZ 复制 · SQL 注入防护 · OT 接口访问控制 · 过程数据完整性校验
审计并加固 OT 环境中的过程历史数据库服务器（OSIsoft PI、Honeywell PHD、GE Proficy、AVEVA Historian）：普渡模…
3.1万+
reverse-engineering-ransomware-encryption-routine
编程协作 · 勒索软件逆向 · 加密算法识别 · 密钥弱点分析 · 解密机会挖掘 · 恶意样本分析 · 密码学破解
对勒索软件的加密例程进行逆向工程，通过静态与动态分析识别密码学算法、密钥生成缺陷以及潜在的解密机会。
3.1万+
analyzing-lnk-file-and-jump-list-artifacts
编程协作 · Windows 取证分析 · 快捷方式解析 · 跳转列表取证 · 用户活动重建 · 程序执行溯源
使用 LECmd、JLECmd 以及手动 Shell Link Binary Format 解析来分析 Windows LNK 快捷方式文件和 Jump
3.1万+
analyzing-malware-behavior-with-cuckoo-sandbox
编程协作 · 恶意软件动态分析 · Cuckoo 沙箱检测 · 行为报告生成 · 威胁指标提取 · 进程与注册表监控
在 Cuckoo Sandbox 中引爆恶意软件样本以观察其运行时行为——包括进程创建、文件系统与注册表变更、网络通信以及 API 调用——并生成用于分类与 I…
3.2万+
analyzing-mft-for-deleted-file-recovery
编程协作 · NTFS 文件恢复 · 删除文件取证 · MFTECmd 分析 · USN 日志解析 · 反取证检测 · Windows 取证
使用 MFTECmd、analyzeMFT 和 X-Ways Forensics 分析 NTFS 主文件表 ($MFT)，通过检查 MFT 记录条目、$LogF…
3.1万+
herdr-throwaway-repro
编程协作 · 临时会话创建 · 隔离环境复现 · 一次性终端调度 · 复现脚本驱动 · 会话进程隔离
在已有的 Herdr 会话内部创建并控制一个一次性的具名 Herdr 会话。用于隔离的 Herdr 运行时、面板、终端、进程、API、持久化或智能体复现，应当通…
3.4万+
herdr
编程协作 · 终端复用控制 · 会话面板管理 · 编码代理调度 · Herdr 终端操作
控制 Herdr，一个面向编码代理的终端多路复用器。仅当用户明确提及 Herdr，或要求使用 Herdr 来检视或控制面板、标签页、工作区、命令或其他代理时才使…
3.2万+