extracting-iocs-from-malware-samples
编程协作 · skill · agent-skill · extracting · iocs · from · malware · samples · mukul975
从恶意软件样本中提取入侵指标（IOC），包括文件哈希、网络指标（IP、域名、URL、PCAP 指标）、主机痕迹（文件路径、注册表项、互斥锁）以及行为模式，使用 …
3.1万+
exploiting-websocket-vulnerabilities
编程协作 · WebSocket 渗透测试 · 认证绕过检测 · 跨站劫持测试 · 注入漏洞分析 · Web 应用安全
在获得授权的安全评估中，针对 WebSocket 实现测试认证绕过、跨站点劫持、注入攻击以及不安全的消息处理。
3.1万+
detecting-container-drift-at-runtime
编程协作 · 容器运行时漂移检测 · 二进制执行监控 · 文件系统变更审计 · Falco 安全告警 · 配置偏差识别 · 不可变基础设施校验
通过监控二进制执行、文件系统变更以及与原始不可变镜像的配置偏差，并使用 Falco 和 Microsoft Defender for Containers 来检…
3.1万+
hunting-for-dcsync-attacks
编程协作 · skill · agent-skill · hunting · for · dcsync · attacks · mukul975 · Anthropic-Cybersecur
通过分析 Windows 事件 ID 4662（AccessMask 0x100）中的 DS-Replication-Get-Changes 与 DS-Repl…
3.1万+
codebase-onboarding
编程协作 · 代码库结构分析 · 新人入门指引 · 架构图生成 · 关键入口识别 · 项目规范梳理
分析一个陌生的代码库，并生成一个结构化的入门指南，包括架构图、关键入口点、规范和一个起始的CLAUDE.md文件。适用于加入新项目或首次在代码仓库中设置Clau
24万+
detecting-serverless-function-injection
编程协作 · 无服务器安全 · Lambda 注入检测 · 事件源投毒防护 · IAM 权限审计 · 运行时监控 · 函数代码审计
检测并防御针对无服务器函数（AWS Lambda、Azure Functions、Google Cloud Functions）的代码注入攻击，
3.1万+
zhangxuefeng-perspective
研究分析 · 张雪峰视角分析 · 教育与职业建议 · 决策思维框架 · 角色扮演对话 · 阶层流动话题
张雪峰的思维框架与表达方式。基于5本著作、15+篇权威媒体深度采访、 30+条一手语录、11个关键决策记录和完整人生时间线的深度调研， 提炼5个核心心智模型、8
3.1万+
escaping-containers-to-host
编程协作 · 容器逃逸利用 · 特权 Pod 渗透 · runC 漏洞利用 · Docker 套接字滥用 · 容器安全评估 · 主机突破测试
在已获授权的容器安全评估中，利用特权 Pod、host 挂载、runC CVE 以及暴露的 Docker socket 来突破容器边界，抵达宿主机。在执行已批准…
3.1万+
implementing-conduit-security-for-ot-remote-access
编程协作 · 工业控制系统防护 · 远程访问安全 · IEC 62443 合规 · 跳板机部署 · 多因素认证接入
基于 IEC 62443 区域与管道（zones-and-conduits）模型，为 OT 远程访问实施安全的管道架构，
3.1万+
evaluating-threat-intelligence-platforms
流程自动化 · 威胁情报平台选型 · TIP 产品评估 · STIX/TAXII 集成 · 安全运营评估 · 情报源对接
基于组织需求评估并选择威胁情报平台（TIP）产品，包括威胁源集成能力、STIX/TAXII 支持、工作流自动化、分析师界面以及总体拥有成本。适用于开展 TIP …
3.1万+
executing-red-team-engagement-planning
编程协作 · 红队演练规划 · 攻击场景设计 · MITRE 战术对齐 · 应急终止流程 · 规则制定
构建基础性的红队评估计划——范围定义、行动规则（限制、通信计划、紧急停止程序、法律授权）、与 MITRE
3.1万+
exploiting-bgp-hijacking-vulnerabilities
编程协作 · BGP劫持分析 · 路由安全测试 · RPKI部署评估 · 路由泄露检测 · 网络安全评估 · 前缀劫持模拟
在经过授权的实验环境中分析与模拟 BGP 劫持场景，评估路由起源验证、RPKI 部署以及 BGP 监测防护对互联网路由基础设施上针对前缀劫持和路由泄漏攻击的防御…
3.1万+
enumerating-cloud-with-cloudfox
编程协作 · 云上只读枚举侦察 · AWS 攻击路径绘制 · Azure 权限关系梳理 · 云凭据态势感知 · 横向移动路径规划 · 暴露密钥与端点发现
运行 CloudFox 的只读 Describe/List/Get 枚举（all-checks、role-trusts、secrets、
3.1万+
search-first
编程协作 · 编码前调研流程 · 现有工具检索 · 依赖与库评估 · 代码复用优先 · 研究代理调用
编码前的研究工作流。在编写自定义代码之前，先搜索现有的工具、库和模式。会调用 researcher 代理。
24万+
implementing-attack-path-analysis-with-xm-cyber
编程协作 · 攻击路径分析 · 暴露面管理 · 漏洞链路绘制 · XM Cyber 部署 · 持续威胁暴露 · 攻击面收敛分析
部署 XM Cyber 的持续暴露管理平台，构建攻击图，将漏洞、配置错误、身份风险以及凭证弱点串联至关键资产，识别处于汇聚"瓶颈点"上的那一小部分暴露。适用于在…
3.1万+
meeting-ingestion
编程协作 · 会议记录整理 · 参会人信息补全 · 实体关联传播 · 时间线合并 · 一致性校验 · 知识库入库
将来自任何会议录制工具的会议转录导入到 brain 页面中，包含与会者富化、实体传播与时间线合并。一条统一的流水线：将来源标准化为标准转录记录，拆分多会议的录制…
2.9万+
performing-user-behavior-analytics
编程协作 · 用户行为分析 · 异常活动检测 · 内部威胁识别 · 账户失陷检测 · 行为基线比对
执行用户与实体行为分析（UEBA），通过基于 SIEM 的行为基线和统计分析，检测异常的用户活动，包括不可能行程、异常的访问模式、权限滥用和内部威胁。适用于 S…
3.1万+
exploiting-broken-function-level-authorization
编程协作 · skill · agent-skill · exploiting · broken · function · level · authorization · mukul975
通过识别管理与特权接口端点，然后使用普通用户凭据借助 HTTP 方法切换、URL 路径操纵和参数篡改访问它们，来测试 API 是否存在失效的功能级授权问题（OW…
3.1万+
deobfuscating-powershell-obfuscated-malware
流程自动化 · PowerShell 反混淆 · 恶意脚本还原 · 应急响应支持 · AST 静态分析 · C2 情报提取
使用 AST 分析、动态跟踪以及 PSDecode 和 PowerDecode 等工具，对多层 PowerShell 恶意软件进行系统化去混淆，从而揭示隐藏的有…
3.1万+
nanoclaw-repl
研究分析 · 终端交互会话 · 模型动态切换 · 技能按需加载 · 会话分支管理 · 历史压缩导出
操作并扩展 NanoClaw v2，这是 ECC 基于 claude -p 构建的零依赖、会话感知的 REPL。用于在操作或扩展 NanoClaw REPL 时…
24万+
gateguard
研究分析 · 事实门控 · 编辑写入拦截 · 前置调查 · 代码审查辅助 · Bash 操作阻断
强制事实的门控，阻止编辑/写入/Bash（包括MultiEdit），并要求在允许操作之前进行具体调查（导入器、数据模式、用户指令）。与无门控代理相比，可测量地将
24万+
deobfuscating-javascript-malware
编程协作 · 恶意脚本反混淆 · 钓鱼页面脚本分析 · 网页挖矿代码还原 · 加载器脚本去混淆 · 控制流还原分析
通过逆向编码层、eval 链、字符串处理和控制流混淆，还原钓鱼页面、Web skimmer 和 dropper 脚本中恶意 JavaScript 的原始恶意逻辑…
3.1万+
exempt-frontmatter
流程自动化 · 定时任务调度 · 基础设施脚本 · 时区数据查询 · cron 表达式辅助
通过 frontmatter 选择退出的纯基础设施类技能
2.9万+
video-template-frame-data-chart-nyt
设计多媒体 · 数据图表视频模板 · 新闻级排版动画 · NYT 风格信息图 · 动态数据可视化 · 社论级图表生成
当用户希望制作《纽约时报》风格的数据图表帧 HyperFrames 动态视频时使用此插件——采用《纽约时报》新闻编辑室的字体排版、错落有致的动画揭示，以及编辑级…
9.1万+