pentest-tools(渗透测试工具)
io.github.sickn33/agentic-awesome-skills/pentest-tools
通过结构化工作流操作 20+ 款渗透测试工具(Nmap、Nuclei、SQLMap、FFUF、Hashcat 等),并统一输出处理。
“filesystem github context7 playwright” 共 6,499 个结果
io.github.sickn33/agentic-awesome-skills/pentest-tools
通过结构化工作流操作 20+ 款渗透测试工具(Nmap、Nuclei、SQLMap、FFUF、Hashcat 等),并统一输出处理。
io.github.sickn33/agentic-awesome-skills/mobile-reverse
授权范围内的 Android/iOS 应用逆向与安全测试:APK/IPA 分析、运行时插桩(Frida/Objection)、SSL-pinning 与越狱/ROOT 检测绕过,遵循 OWASP MASTG。
io.github.sickn33/agentic-awesome-skills/docs-generator
基于已完成的分析生成技术交付物:逆向报告、渗透测试报告、CTF write-up 与签名分析文档,采用证据支撑的结构。
io.github.sickn33/agentic-awesome-skills/cloud-k8s
授权范围内的云、容器与 Kubernetes 安全评估:metadata SSRF、IAM 配置错误、容器逃逸路径与集群 RBAC 审查。
io.github.sickn33/agentic-awesome-skills/pwn-chain
从逆向工程到可用 exploit:使用 pwntools、libc-database、ROP 的栈/堆/内核 pwn 工作流,以及从 CTF 到授权远程目标的利用稳定化。
io.github.sickn33/agentic-awesome-skills/database-security
在授权范围内对 PostgreSQL、MySQL、MSSQL、MongoDB 与 Redis 进行数据库安全评估:暴露面、授权缺口、UDF/命令执行路径与错误配置审查。
io.github.apple/container/container
在 macOS 上运行、构建或管理 Linux 容器,或任务涉及 Mac 上的 Docker、docker compose、Lima、Colima、Podman 命令、Dockerfile、OCI 镜像、镜像仓库,或在 Apple silicon 上搭建 Linux 开发环境时使用。
io.github.getsentry/sentry/feature-flags
将 Sentry 功能置于 FlagPole feature flag 之后。在添加 feature flag、在 temporary.py 中注册 flag、从 Python 或前端检查 flag、在测试中启用 flag,或被问到 FlagPole rollout 配置位置时使用。触发语:“add a feature flag”“gate this behind a flag”“register a flag”“features.has”“api_expose”“OrganizationFeature”“ProjectFeature”“FlagPole”。
io.github.PostHog/posthog/formatting-insight-axes
在通过 `posthog:insight-create` 或 `posthog:insight-update` 创建或更新 insight 时选对 y 轴单位——同时覆盖 TrendsQuery(`trendsFilter.aggregationAxisFormat`)与 SQL insight(`DataVisualizationNode`、`chartSettings.yAxis[].settings.formatting`)。当代理即将仅为换算单位添加 `formula`(如把秒除以 60 显示为分钟)、`math_property` 或 SQL 列是时长、货币、比率或大计数,或用户在图表 insight 语境中提到“格式化 y 轴”“duration”“seconds”“minutes”“hours”“milliseconds”“ms”“percentage”“%%”“currency”“decimals”“axis label”“axis unit”时使用。
io.github.bentoml/BentoML/bentoml-deploy-scriptgen
生成可独立提交进仓库的生产部署脚本包(deploy/deploy.py + 一份仅含覆盖项的 config.yml——Kubernetes manifest 由它渲染),无需 agent 参与即可完成构建、容器化、推送、部署与验证 BentoML 服务——可在终端或 CI/CD 中运行。当用户说“generate a deployment script”“deploy from CI/CD”“set up a production deployment pipeline”“deploy without the agent”“give me a script I can commit to deploy this”“automate my BentoML deploys”等时使用。与交互式技能互补:bentoml-containerize、bentoml-k8s-deploy、bentoml-ec2-deploy 是在有你在场的情况下完成一次部署,本技能则产出可无限重复的脚本。支持 Kubernetes 与 EC2 目标。
io.github.bentoml/BentoML/bentoml-ec2-deploy
用 Docker 将容器化的 BentoML 服务直接部署到一台或多台裸 AWS EC2 实例——不用 Kubernetes。接收已推送的容器镜像(由 bentoml-containerize 技能构建),或通过 SSH 使用用户既有实例,或经 AWS CLI 开通新实例(SSM AMI 查询、安全组、密钥对),以重启自恢复方式运行容器,并用真实推理请求验证。当用户说“deploy my BentoML service to EC2”“run my bento on an AWS VM”“deploy this bento image to an EC2 instance”“run my BentoML container on AWS without Kubernetes”“put my bento on a cloud VM”等时使用。Kubernetes 目标请改用 bentoml-k8s-deploy。
io.github.bentoml/BentoML/bentoml-k8s-deploy
使用纯 kubectl manifest(不用 Helm、operator 或 BentoCloud/Yatai)将容器化的 BentoML 服务部署到 vanilla Kubernetes 集群。接收已推送的容器镜像(来自 bentoml-containerize 技能),探测 bento 的服务拓扑,为部署编写一份 `config.yml`,并据此为每个 BentoML 服务渲染一个 Deployment + Service(外加可选 HPA/Ingress),按依赖顺序应用,并用真实推理请求验证 rollout。当用户说“deploy my BentoML service to Kubernetes”“deploy this bento image to my cluster”“run my bento on k8s”“create k8s manifests for my bento”“split my bento services into separate pods”“expose my BentoML service in Kubernetes”等时使用。也可诊断失败的部署——“my BentoML pods are crashing”“ImagePullBackOff”“pod stuck Pending”“readiness probe failing”“rollout stuck”“can't reach my service on Kubernetes”“inference 4xx/5xx”。
io.github.langchain-ai/deepagents/deepagents-thread-inspector
检查并解读本地 Deep Agents Code 的 SQLite 会话存储中的对话。当 LangSmith trace 工具不可用、会话离线或未被追踪,或被要求识别与总结本地 dcode 线程、检查 checkpoint 元数据、列出最近的本地线程、解析 $DEEPAGENTS_HOME/.state/sessions.db 及线程 UUID 或前缀时,作为兜底方案使用。
io.github.screenpipe/screenpipe/screenpipe-chats
在已有的 screenpipe、Codex、Claude、Cursor 与 Gemini CLI 会话中搜索说过什么,并在用户明确要求时继续或引导某个确切会话。用于查找另一个 agent 对话、回忆某 agent 说过什么,或将工作交给某一个会话。
io.github.netdata/netdata/learn-site-structure
关于本仓库(及另外 5 个 Netdata 官方仓库)文档如何成为 `learn.netdata.cloud` 已发布页面的权威参考。涵盖 `<repo>/docs/.map/map.yaml` 唯一事实源(真正的开关——文件系统路径与路由无关)、learn 仓库中现役的 `ingest/ingest.py` 编排器(不是遗留的 `ingest.js`)、frontmatter 注入、slug 规则、侧边栏自动生成、MDX 转义规则、版本化、四机制重定向栈、6 个源仓库、每 3 小时一次的 CI 摄取、Netlify 部署,以及 learn 仓库手写文件的 `part_of_learn=True` 启用方式。在增删改移文档页面、Learn 上的页面看起来不对、犹豫该在本仓库还是 learn 仓库编辑文档,或阅读 `ingest.py`、`sidebars.js`、`docusaurus.config.js`、`static.toml`、`LegacyLearnCorrelateLinksWithGHURLs.json`、`netlify.toml`、`.mdx` 中的 `<!--startmeta` 块、`ingest.yml` 与 `daily-learn-link-check.yml` 工作流时使用。
io.github.openclaw/openclaw/taskflow-inbox-triage
TaskFlow 示例模式:收件箱分诊、意图路由、等待回复与稍后汇总。
io.github.shareAI-lab/learn-claude-code/agent-builder
为任意领域设计与构建 AI agent。适用于用户:(1)要求“create an agent”“build an assistant”或“design an AI system”;(2)想理解 agent 架构、agentic 模式或自主 AI;(3)需要能力、subagent、规划或 skill 机制方面的帮助;(4)询问 Claude Code、Cursor 等 agent 内部实现;(5)想为业务、研究、创意或运营任务构建 agent。关键词:agent、assistant、autonomous、workflow、tool use、multi-step、orchestration。
io.github.sickn33/agentic-awesome-skills/project-state-governor
跨会话、分支、评审与调研循环,治理有证据支撑的权威项目状态,不臆造产品意图。
io.github.deepseek-ai/deepseek-harness/dsh-prose-standard
在 deepseek-harness 仓库中编写、评审、恢复、精简或审计文案时使用,包括判定在 Markdown、JSDoc、代码与测试注释、提示词、描述、诊断信息、CLI 或 UI 文案中何处必须提供文档或注释。
io.github.SnailSploit/Claude-Red/offensive-deserialization
Insecure deserialization exploitation across Java, PHP, .NET, Python, Node.js, and Ruby. Covers gadget chain construction with ysoserial/phpggc/ysoserial.net, ObjectInputStream and BinaryFormatter sink identification, pickle __reduce__ RCE, phar:// wrapper abuse, Jackson polymorphic typing, Json.NET TypeNameHandling, ViewState tampering, node-serialize IIFE injection, Ruby Marshal.load and YAML.load gadgets, framework-specific chains for Spring/Hibernate/Laravel/Symfony, modern attack surfaces including Kubernetes admission webhooks and message queue consumers, WAF bypass through encoding layers and content-type manipulation, and serialVersionUID/JMX/RMI vectors. Activate when the engagement involves deserialization sinks, serialized data in cookies or request bodies, gadget chain development, magic method abuse, ysoserial payload generation, or any review of marshalling and unmarshalling logic in target applications.
io.github.SnailSploit/Claude-Red/offensive-k8s-attacks
Kubernetes cluster attack techniques covering the full attack lifecycle from initial foothold in a pod to cluster-wide compromise. Covers service account token theft and impersonation, RBAC misconfiguration exploitation including wildcard permissions and privilege escalation via role binding, direct etcd access for secret extraction, kubelet API abuse on port 10250 and read-only port 10255, pod escape via hostPID hostNetwork and hostPath volume mounts, Kubernetes secrets enumeration and decoding, admission controller bypass techniques, network policy bypass and lateral movement, cloud metadata service access from pods for credential theft on AWS EKS GCP GKE and Azure AKS, CRD and operator abuse for persistence, and node compromise via DaemonSet deployment. Tools include kubectl, kube-hunter, peirates, kubeaudit, kdigger, kubeletctl. Maps to MITRE ATT&CK T1609 Container Administration Command, T1610 Deploy Container, T1613 Container and Resource Discovery. Use this skill when assessing Kubernetes clusters, att
io.github.PostHog/posthog/announcing-behavior-changes
先判定一个改变行为的修复是否需要应用内提示,需要时构建只触达受影响用户且日后可以移除的提示。当改动会在老用户不采取任何行动的情况下改变其所见——某个指标变了、图表偏移、计数下降、日期范围解析方式不同、匹配规则命中不同——以及添加、评审或移除此类提示时使用。触发词:behavior change、breaking change、semantics change、“results may differ”、change notice、deprecation banner、migration banner。载入门槛(用经过测试的谓词精确圈定受影响用户,否则干脆不发提示)、来自 `SqlInsightDateFilterNotice` 的模式、提示的锚定位置,以及基于 feature flag 的移除路径。不适用于新功能(用 changelog)、由后端计算的永久性逐对象警告,也不适用于措辞本身(见 `/writing-user-facing-copy`)。
io.github.code-yeongyu/oh-my-openagent/frontend
用于前端/Web UI/UX/视觉相关工作时务必使用:构建、样式、重设计页面或组件、React 配置、性能审计、视觉 QA、品味与打磨。会路由到四套规则集:设计品味 router 与品牌参考、面向 Playwright/Chromium 的 Lighthouse/Core Web Vitals 完美规则、ui-ux-db 调色板/字体/规范、designpowers 人设/可访问性/评审/交付;外加仅用 curl 的 lazyweb 真实应用界面研究与 beui.dev 交互目录。触发词:frontend、UI、UX、design、redesign、styling、layout、animation、motion、interaction、micro-interaction、make it feel alive、premium、luxury、minimal、brutalist、Awwwards、DESIGN.md、mockup、React、Lighthouse、accessibility、WCAG、Core Web Vitals、looks generic、make it pretty、like X brand、lazyweb、design research。
io.github.affaan-m/ECC/data-scraper-agent
为任意公开来源(招聘网站、价格、新闻、GitHub、体育赛事等)构建全自动的 AI 数据收集代理。按计划抓取,用免费 LLM(Gemini Flash)丰富数据,将结果存入 Notion/Sheets/Supabase,并从用户反馈中学习。完全免费地在 GitHub Actions 上运行。当用户希望自动监控、收集或追踪公开数据时使用。