之前花200大洋买的skill，现在开始免费，按需取……
原创
是老A
是老A
老A搞安全
2026年10月16日 07:45
贵州
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
一位深耕网络安全的老兵，目前是一家安全公司的技术分管，擅长渗透测试及安全培训方向，老A的愿望是大家没烦恼，一切顺心！
仅供参考！按需取
一、通用网络安全Skill
| 仓库 | 访问链接 | 介绍 |
| Anthropic-Cybersecurity-Skills | https://github.com/mukul975/Anthropic-Cybersecurity-Skills | 800+ 技能，海量网络安全结构化技能库，适配各类 AI Agent，覆盖攻防取证等多安全领域并对齐主流安全框架。 |
| threat-modeling | https://github.com/fr33d3m0n/threat-modeling | AI 原生的软件威胁建模与风险分析 Skill，基于 LLM 驱动的 8 阶段工作流，覆盖 OWASP Top 10 与渗透测试全流程。 |
| hack-skills | https://github.com/yaklang/hack-skills | 面向AI Agent 的实战黑客技能知识库，涵盖 Web、AD 攻击、二进制利用、逆向等 14 个安全领域的 100+ 深度技能。 |
| hack-skills | https://github.com/strivepan-svg/hack-skills | 智能代理技能知识库，涵盖Web 安全、API 安全、身份认证与权限控制、多系统提权（Linux/Windows/macOS）、活动目录攻防、移动安全、二进制漏洞利用（Pwn）、逆向工程、密码学攻击、区块链与智能合约安全、AI/机器学习及大模型安全、网络协议与内网横向移动、数字取证；专为漏洞赏金、渗透测试、CTF 竞赛及合规授权安全研究打造。 |
| secknowledge-skill | https://github.com/Pa55w0rd/secknowledge-skill | 面向AI Agent 的网络安全知识库技能，适配 OpenClaw 等 Agent 框架，集成渗透测试、漏洞研判、代码审计、安全工具调用等实战知识，对齐安全攻防标准。 |
二、代码审计Skill
| 仓库 | 访问链接 | 介绍 |
| code-audit | https://github.com/3stoneBrother/code-audit | 支持9 种语言、55+ 漏洞类型的专业白盒代码安全审计 Skill，具备多 Agent 并行分析与攻击链自动构建能力。 |
| PHP-Code-Audit-Skill | https://github.com/0xShe/PHP-Code-Audit-Skill | 面向PHP Web 的全流程白盒代码审计 Skill 集合，覆盖路由枚举、数据流追踪到 20+ 类漏洞的证据驱动审计。 |
| java-audit-skills | https://github.com/RuoJi6/java-audit-skills | 专注Java Web 代码审计的 Claude Skills 集合，支持多框架路由提取、调用链追踪与 SQL 注入/XXE 等漏洞自动化审计。 |
| audit-skills | https://github.com/RuoJi6/audit-skills | 只做五件事：1、默认输出目录约定；2、组件漏洞扫描；3、Java/.NET 语言参考、反编译与反混淆；4、确定漏洞有效性；5、安全边界。 |
三、安全运营Skill
| 仓库 | 访问链接 | 介绍 |
| log-audit | https://github.com/chu0119/log-audit | 脚本+AI 双驱动的全自动安全日志审计工具，支持 Web、认证、应用、数据库等全类型日志自动解析与归一化，内置 44 条 MITRE ATT&CK 检测规则，可实现威胁检测、IOC 关联、情报联动与攻击链还原。全程自动脱敏防数据泄露，可一键输出可视化合规报告，适配应急溯源、日常审计与等保自查场景。 |
四、逆向Skill
| 仓库 | 访问链接 | 介绍 |
| reverse-skill | https://github.com/zhaoxuya520/reverse-skill | 逆向技能路由包，遇到APK、二进制、前端 JS 加密、CTF 或渗透测试任务时，Agent 可以自动路由。 |
| MobileRE-Skill | https://github.com/index-login/MobileRE-Skill | 面向AI 智能体的移动端逆向能力包，提供安卓与 iOS APP 静态、动态逆向分析的标准化流程与可直接使用的工具命令。 |
⚠️ 法律声明：以上内容仅供安全学习和授权测试使用。未经授权的漏洞利用属于违法行为，请勿对未经授权的目标进行测试
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论