vet

Quick Start • Documentation • Community !NOTE vet supports special mode for Agent Skills. Run vet scan --agent-skill to scan an Agent Skill hosted in a GitHub repository. Why vet? 70-90% of modern software is open source code — how do you know it's safe? Traditional SCA tools drown you in CVE...

test-your-sysadmin-skills

:star: "優れた管理者はすべてを知っている必要はありませんが、不可能なプロジェクトに対して驚くべき解決策を考案できるべきです。 " - cwheeler33 ServerFault :star: "私のスキルは物事を機能させることであり、無数の事実を知ることではありません。... システムを修正する必要がある場合、問題を特定し、ログを確認し、エラーを調べます。ソリューションを実装する必要がある場合、適切なソリューションを調査し、実装して文書化します。その後、頻繁に操作しない限り、それがどのように機能するかについて大まかな知識しか持っていません...だから文書化しているのです。 " ...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills AIエージェント向け、最大のオープンソースサイバーセキュリティスキルライブラリ !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compa...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

agent-scan

Snyk Agent Scan マシン上のエージェントコンポーネントを検出し、プロンプトインジェクションや脆弱性（エージェント、MCPサーバー、スキルを含む）をスキャンします。 注: CLI出力は試験的なものであり、予告なく変更されることがあります Agent Scan v0.5.x（廃止予定） このCLIの生の出力（issueコード、フィールド名、重大度ラベル、レスポンス構造を含む）は試験的なものであり、リリース間で予告なく変更される可能性があります。特定のCLI出力フィールドやissueコードに依存する本番ワークフローを構築することはお勧めしません。 Agent Scan v0.6以...

SkillsGuard

開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...

recon-skills

🛡️ 侦察与渗透测试技能包 169项进攻性安全技能 ，用于侦察与渗透测试。来自600+公司目标 跨45+行业 的现场验证技术。更新了浏览器指纹规避、反机器人绕过、硬编码凭证搜寻、SCADA/ICS枚举。 📖 博客与研究 : hiago.sh — 渗透测试手册、实地笔记与工具。 📦 包含内容（169项技能） root@kitploit: recon-skills/ ├── SOUL.md — 哲学与代理操作指南 ├── AGENTS.md — 完整目录 + HARDLINE 技能标准 ├── recon/ 41 — WordPress/CORS/XMLRPC...

openclaw-security-monitor

OpenClaw 安全监控器 为 OpenClaw 部署提供主动安全监控、威胁扫描和实时可见性。检测来自 ClawHavoc 活动（824+ 恶意技能）、AMOS 窃密木马 、Vidar 信息窃取器 、GhostSocks 代理恶意软件、ClawJacked WebSocket 暴力破解、工作区插件自动加载攻击、共享认证范围提升、批准重放/完整性绕过、供应链攻击、内存投毒、日志投毒、浏览器中继劫持、TAR 路径遍历、SSRF、SHA-1 缓存投毒、MCP 工具投毒、SANDWORM 蠕虫传播、170 项安全建议 和 500+ CVE 的威胁。 为什么存在 2026年1月底，安全研究人员发...

SkillSpector

SkillSpector AI 代理技能安全扫描器。 在安装代理技能之前检测漏洞、恶意模式和安全风险。 概述 AI 代理技能（供 Claude Code、Codex CLI、Gemini CLI 等使用）在隐式信任和极少审查的情况下执行。研究表明，26.1% 的技能包含漏洞 ，5.2% 表现出可能的恶意意图 。 SkillSpector 帮助您回答：“这个技能安装安全吗？” SkillSpector 是 NVIDIA Verified Skills 流水线 的一部分，该流水线在发布前对代理技能进行扫描、评估和签名。通过验证的技能会发布到 NVIDIA 技能目录。 文档 安装前扫描代理技能...

agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

Notes

Security Engineering at Google: 私の面接勉強ノート By nolang 私はGoogleのセキュリティエンジニアです。これは私が面接のために勉強していたときのノートです。これが私のセキュリティ分野での最初の仕事であり、多くの人からどのように勉強したのか質問されました。私のノートは主に学習すべき用語や技術のリストと、特定の詳細を覚えるのに役立ったちょっとしたヒントで構成されています。また、どのトピックを勉強すべきかと同じくらい重要な、面接のコツや学習戦略も含めています。...

awesome-cyber-skills

awesome-cyber-skills 一份精心整理的黑客练习环境清单，让你可以免费、合法且安全地训练网络安全技能 关于本清单 在信息安全领域，了解你的敌人——黑客——至关重要。只有了解敌人，你才能有效地防御并守护数字世界。 “了解敌人，你就能战胜敌人。” 在美国，即使是高级退休警官也会继续为居民提供建议，帮助他们更好地保障住宅安全。他们会走访房屋、找出薄弱环节，并分享对犯罪手法的了解，以帮助预防入室盗窃。 要磨练你的网络安全技能，就需要让你的黑客技能保持与时俱进。为此，必须有一个安全、合法且免费的环境供练习使用。...

awesome-dfir-skills

🔥 awesome-dfir-skills Una colección impulsada por la comunidad de habilidades de DFIR / respuesta a incidentes: prompts reutilizables, flujos de trabajo y archivos auxiliares que ayudan a los profesionales a moverse más rápido, mantenerse consistentes y, quizás—solo quizás—dormir un poco. 🚀 Inici...

Claude-Skills-Governance-Risk-and-Compliance

ガバナンス、リスク＆コンプライアンス（GRC）のためのClaudeスキル ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報管理、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法（DPDPA）、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFTカスタマーセキュリティプログラム（CSP）、オーストラリア情報セキュリティマニュアル（ISM）、EU...

reverse-skill

reverse-skill サイバーセキュリティスキルルーター · リバーススキルルーティングパック 暗い海を進み、流れに逆らって漕ぎ出せ。...

ctf-skills

ctf-skills Agent Skills for solving CTF challenges — web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more. Works with any tool that supports the Agent Skills spec, including Claude Code. インストールbash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

agent-skills v0.4.0

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

agent-scan v0.6.1

Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: CLI output is experimental and subject to change Agent Scan v0.5.x planned for deprecation The raw output of this CLI — including issue codes,...

awesome-web3-security — Updated!

awesome-web3-security A curated list of Web3 Security materials and resources for Pentesters and Bug Hunters. root@kitploit: If you find that some links are not working, you can simply replace the username with gmh5225. Or you can send an issue for me. Show respect to all the projects below,...