performing-iot-security-assessment
编程协作 · 物联网安全 · 固件分析 · 渗透测试 · 硬件调试 · 网络协议分析
通过对硬件接口、固件、网络通信、云 API 以及配套移动应用的测试，对物联网设备及其生态系统开展全面的安全评估。测试人员使用固件提取与分析、通过 UART 和 …
3.1万+
heroui-native
编程协作 · HeroUI 组件库 · React Native 界面 · 移动端 UI 开发 · Uniwind 样式配置 · 主题切换支持
HeroUI Native 是用于 React Native 的组件库（通过 Uniwind 使用 Tailwind v4）。在以下场景使用：使用 HeroUI…
3万+
performing-insider-threat-investigation
编程协作 · skill · agent-skill · performing · insider · threat · investigation · mukul975 · Anthropic-Cybersecur
调查涉及员工、承包商或受信任合作伙伴的内部威胁事件，这些人员滥用其被授权的访问权限来窃取数据、破坏系统或违反安全策略，综合运用数字取证、用户行为分析以及与 HR…
3.1万+
extracting-browser-history-artifacts
编程协作 · skill · agent-skill · extracting · browser · history · artifacts · mukul975 · Anthropic-Cybersecur
使用 sqlite3、DB Browser for SQLite、Hindsight 以及 NirSoft 工具
3.1万+
exploiting-type-juggling-vulnerabilities
编程协作 · skill · agent-skill · exploiting · type · juggling · vulnerabilities · mukul975 · Anthropic-Cybersecur
利用 PHP 中因松散比较（==）运算符导致的类型混淆漏洞，绕过身份验证、通过魔法哈希击败哈希校验，并通过类型强制转换操纵应用逻辑。在对使用 ==、in_arr…
3.1万+
performing-mobile-app-certificate-pinning-bypass
编程协作 · 移动安全测试 · 证书锁定绕过 · 安卓 iOS 抓包 · Frida 脚本 · 渗透测试辅助
绕过 Android 和 iOS 应用程序中的 SSL/TLS 证书锁定实现，以便在经过授权的安全评估中进行流量拦截。涵盖使用 Frida、Objection …
3.1万+
performing-graphql-security-assessment
编程协作 · GraphQL 安全评估 · API 内省泄露检测 · 注入攻击测试 · 授权漏洞扫描 · 渗透测试辅助
在获得授权的安全测试期间，评估 GraphQL API 端点是否存在内省信息泄露、注入攻击、授权缺陷和拒绝服务漏洞。
3.1万+
performing-graphql-depth-limit-attack
编程协作 · GraphQL 深度限制攻击 · 嵌套查询拒绝服务 · 查询复杂度评估 · API 资源耗尽测试 · 渗透测试执行
使用深度嵌套的递归查询执行并测试 GraphQL 深度限制攻击，以识别 GraphQL API 中的拒绝服务漏洞。
3.1万+
performing-entitlement-review-with-sailpoint-iiq
编程协作 · SailPoint 集成 · 权限审查 · 访问认证 · 身份治理 · 职责分离审计 · 自动回收工作流
在 SailPoint IdentityIQ 中运行权限审查与访问认证活动，涵盖管理者认证、针对性权限审查、基于角色的访问验证、职责分离违规整改以及自动撤销工作…
3.1万+
security-review
编程协作 · 代码安全审查 · 身份认证审计 · API端点安全 · 密钥凭证管理 · 支付功能风险检查
在添加身份验证、处理用户输入、使用密钥、创建 API 端点或实现支付/敏感功能时使用此技能。提供全面的安全检查清单和模式。
24万+
ui-demo
编程协作 · skill · agent-skill · ui · demo · affaan-m · ECC · ai-agent
使用 Playwright 录制精美的 UI 演示视频。用于在用户请求创建演示、引导操作、屏幕录制或 Web 应用教程视频时使用。可生成带有可见光标、自然节奏和…
24万+
attacking-entra-id-with-roadtools
编程协作 · Entra ID 租户枚举 · 身份令牌攻击 · 红队目录侦察 · 刷新令牌滥用 · 云身份渗透测试
使用 ROADrecon 对 Microsoft Entra ID（Azure AD）租户进行枚举，并通过 roadtx 获取、交换与滥用令牌（包括主刷新令牌 …
3.1万+
unfreeze
编程协作 · 编辑限制解除 · 目录权限解锁 · 冻结边界清除 · 会话范围恢复 · 工作区编辑开启
清除 /freeze 设置的冻结边界，允许再次编辑所有目录。(gstack)
12万+
performing-lateral-movement-detection
编程协作 · 横向移动检测 · 威胁狩猎分析 · MITRE攻击映射 · Splunk检测查询 · Windows日志关联
检测横向移动技术，包括 Pass-the-Hash、PsExec、WMI 执行、RDP 跳转以及基于 SMB 的扩散，通过在 SIEM 中关联 Windows …
3.1万+
ios-fix
编程协作 · iOS 自动修复 · 移动端缺陷调试 · 真机回归验证 · 自动化补丁生成
自主修复 iOS 缺陷的工具。(gstack)
12万+
click-path-audit
编程协作 · 状态流审计 · UI 行为追踪 · 竞态条件检测 · 交互副作用分析 · 共享状态调试
追踪每个面向用户的按钮/触点的完整状态变化序列，以发现功能单独工作但相互抵消、产生错误最终状态或使UI处于不一致状态的错误。适用于：系统调试未发现错误但用户报告
24万+
lamindb
编程协作 · LaminDB 数据管理 · 生物数据湖仓 · 数据谱系追踪 · 本体注释 · 数据验证
用于处理 LaminDB（面向生物数据集与模型的开源、具备谱系追踪能力的湖仓），涵盖安装配置、工件注册、查询/检索、谱系追踪、验证、基于本体的 Bionty 标…
3.4万+
gstack-openclaw-retro
编程协作 · 每周工程回顾 · 提交历史分析 · 代码质量度量 · 团队贡献洞察 · 研发趋势追踪
每周工程复盘。分析提交历史、工作模式和代码质量指标,支持持久化历史记录和趋势追踪。具有团队感知能力,可按人员统计贡献、表彰与成长方向。在用户提出每周复盘、本周交…
12万+
pptx
编程协作 · PPTX 文件解析 · 演示文稿生成 · 幻灯片模板编辑 · 演讲备注提取 · PPT 内容摘要
任何时候只要涉及 .pptx 或 .potx 文件——无论是作为输入、输出还是两者兼有——都应使用本技能。具体包括：创建幻灯片组、推介稿或演示文稿；读取、解析或…
4.2万+
wxjava-integration-guide
编程协作 · skill · agent-skill · wxjava · integration · guide · binarywang
为 Java、Spring Boot 或 Solon 项目生成可验证的 WxJava 接入方案，包括模块选择、BOM、配置、最小调用代码以及单/多账号集成。适用
3.3万+
wxjava-troubleshooter
编程协作 · 微信 Java SDK 调试 · access token 排查 · 支付证书验签 · 回调通知诊断 · 多账号隔离配置 · 序列化异常分析
排查 WxJava 在配置初始化、access token、签名验签、支付证书、回调通知、序列化、网络请求和多账号隔离方面的问题。适用于用户提供异常、日志、请求
3.3万+
analyzing-uefi-bootkit-persistence
编程协作 · skill · agent-skill · analyzing · uefi · bootkit · persistence · mukul975 · Anthropic-Cybersecur
分析 UEFI bootkit 持久化机制（SPI Flash 植入、ESP 修改、Secure Boot 绕过、
3.1万+
security-bounty-hunter
编程协作 · 漏洞赏金狩猎 · 远程可利用漏洞扫描 · 负责任披露准备 · SSRF 与注入路径分析 · 认证绕过检测 · 漏洞报告整理
在仓库中寻找可利用、值得赏金的安全问题。专注于远程可访问的漏洞，这些漏洞符合实际报告的条件，而不是嘈杂的仅本地发现。
24万+
nature-ref-verifier
编程协作 · 参考文献校验 · DOI字段比对 · Zotero同步修正 · 批量文献核查 · 学术引用核对 · 作者顺序核查
对学术文献逐条执行多源交叉验证，逐字段对比作者、标题、年份、卷期、页码， 标记卷年/DOI年冲突、作者顺序异常、页码偏差等问题，输出结构化验证报告。 可批量处理
3.7万+