القائمة
جمع SkillsMP عدد ٢٧ من skills من jd-opensource/JoySafeter. افتح أي skill لمراجعة مصدره وتفاصيله.
عرض ٢٧ من أصل ٢٧ skills مجمعة.
Guide for creating effective skills. This skill should be used when users want to create a new skill (or update an existing skill) that extends an agent's capabilities with specialized knowledge, workflows, or tool integrations.
لغة النص الأصلي: الإنجليزية
OpenClaw 安全检测工具，基于安全实践指南验证配置安全、权限隔离、网络策略、日志审计和运行时完整性
لغة النص الأصلي: الصينية
OpenClaw 攻击模式检测工具，识别数据外传、反弹Shell、文件泄露、Prompt注入、供应链投毒等高危行为，支持 MITRE ATT&CK 映射
لغة النص الأصلي: الصينية
OpenClaw Skills 全方位安全审计工具，检测供应链投毒、Prompt注入、恶意代码模式、权限越权和依赖风险
لغة النص الأصلي: الصينية
Implements Manus-style file-based planning for complex tasks. Creates task_plan.md, findings.md, and progress.md. Use when starting complex multi-step tasks, research projects, or any task requiring >5 tool calls. Now with automatic session recovery after…
لغة النص الأصلي: الإنجليزية
AI/LLM application security testing — prompt injection, jailbreaking, data exfiltration, and insecure output handling per OWASP LLM Top 10.
لغة النص الأصلي: الإنجليزية
Deep OWASP API Security Top 10 testing for REST, GraphQL, gRPC, and WebSocket APIs — BFLA, mass assignment, rate limiting, and unsafe consumption.
لغة النص الأصلي: الإنجليزية
Business logic vulnerability testing — workflow bypass, payment manipulation, state machine abuse, and function limit circumvention per WSTG-BUSL.
لغة النص الأصلي: الإنجليزية
Advanced client-side attacks — CORS misconfiguration, WebSocket security, clickjacking, postMessage abuse, CSS injection, and browser storage vulnerabilities.
لغة النص الأصلي: الإنجليزية
Cloud security posture management and container security assessment for AWS, Azure, GCP, and Kubernetes.
لغة النص الأصلي: الإنجليزية
Security header auditing, TLS configuration testing, HTTP method analysis, CSP bypass assessment, and deployment hardening verification.
لغة النص الأصلي: الإنجليزية
Binary exploitation (Pwn) and reverse engineering tools for CTF challenges and software analysis.
لغة النص الأصلي: الإنجليزية
Cryptography tools for solving CTF challenges involving ciphers, hashing, and weak encryption.
لغة النص الأصلي: الإنجليزية
Digital forensics, steganography, and packet analysis for CTF challenges and investigation.
لغة النص الأصلي: الإنجليزية
Professional web application and API security testing workflows using OWASP Top 10 methodologies.
لغة النص الأصلي: الإنجليزية
Proof-driven exploitation with 4-level evidence system, bypass exhaustion protocol, mandatory evidence checklists, and strict EXPLOITED/POTENTIAL/FALSE_POSITIVE classification.
لغة النص الأصلي: الإنجليزية
HTTP request smuggling, desync attacks, cache poisoning, and protocol-level vulnerability testing.
لغة النص الأصلي: الإنجليزية
OWASP Mobile Top 10 security testing for Android and iOS — local storage, certificate pinning bypass, IPC abuse, and binary protections.
لغة النص الأصلي: الإنجليزية
Internal network penetration testing, Active Directory enumeration, and lateral movement simulation.
لغة النص الأصلي: الإنجليزية
Open Source Intelligence gathering and attack surface management for external reconnaissance.
لغة النص الأصلي: الإنجليزية
Concurrency exploitation — race conditions, TOCTOU vulnerabilities, and parallel request abuse in web applications.
لغة النص الأصلي: الإنجليزية
White-box attack surface mapping — correlate external scans, browser exploration, and source code into structured endpoint inventory, role architecture, and authorization vulnerability candidates.
لغة النص الأصلي: الإنجليزية
Discover hardcoded credentials, leaked API keys, exposed configuration files, sensitive data in artifacts, and information disclosure via error handling.
لغة النص الأصلي: الإنجليزية
Software supply chain security — dependency confusion, CI/CD pipeline attacks, lockfile integrity, and build artifact verification.
لغة النص الأصلي: الإنجليزية
通过原始 HTTP 请求操作和严格验证自动验证 Web 漏洞（开放重定向、XSS）。
لغة النص الأصلي: الصينية
Source code security audit using backward taint analysis, slot type classification, render context verification, and 3-phase parallel review producing an exploitation queue.
لغة النص الأصلي: الإنجليزية
Comprehensive PDF manipulation toolkit for extracting text and tables, creating new PDFs, merging/splitting documents, and handling forms. When Claude needs to fill in a PDF form or programmatically process, generate, or analyze PDF documents at scale.
لغة النص الأصلي: الإنجليزية