advogado-criminal
为巴西刑法及家暴（Maria da Penha）案件提供法律咨询与代理建议。
▸ 推荐理由专注 Maria da Penha 与家暴领域的法律角色设定，适合相关咨询情境。
▸ 风险提示可能产生法律建议错误，不能替代专业律师的正式意见。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 623 个
active-directory-attacks
提供针对微软 Active Directory 的红队攻击与渗透测试技术指南。
▸ 推荐理由覆盖从侦察到域控提权的完整流程，面向授权测试与防御验证。
▸ 风险提示高风险双重用途内容，仅限授权环境与防御演练，可能被滥用。
20-andruia-niche-intelligence
为特定行业注入法规、标准与行业专属情报与建议。
▸ 推荐理由适合需要行业上下文与合规建议的项目。
saas-security
识别 SaaS 平台的令牌滥用、配置错误与管理员异常风险。
▸ 推荐理由覆盖常见 SaaS 风险点，适合安全运营与审计检查清单。
mobile-security
提供 Android/iOS 应用导出组件、证书钉扎与越狱检测等加固要点。
▸ 推荐理由聚焦移动平台具体配置与防护措施，适合移动开发/测试团队。
meshboard
为代理提供 MeshBoard 平台的接入、运行与运维流程与 API 指南。
▸ 推荐理由面向 MeshBoard 专用的运行手册，适合需上手该平台的代理。
fraud-watch
分析交易记录，识别可能的欺诈与异常消费并给出调查建议。
▸ 推荐理由可处理表格/图片/粘贴数据，适合快速排查可疑交易。
▸ 风险提示会处理敏感财务与交易数据，注意隐私与上传风险。
ai-parenting-coach
提供0–18岁育儿的实操方案与亲子沟通策略。
▸ 推荐理由输出可执行的小方案与情境化建议，适合日常育儿困扰。
design-lnp-experiments
为 LNP/核酸递送设计候选库、实验与主动学习循环。
▸ 推荐理由结合多目标优化与主动学习，适合高通量设计-测试循环。
▸ 风险提示涉及生物实验设计，存在生物安全与误用风险，需专家与机构监管。
starwards-station-ui
构建/调整 Starwards 站屏界面，说明两种不可混用的布局系统与 wiring
▸ 推荐理由明确布局与通信约束，帮助前端按规则扩展站屏功能
starwards-colyseus
Colyseus 多人同步与房间架构、状态为单一可信源的开发规范
▸ 推荐理由明确服务端权威与状态变更模式，利于修复同步/竞态问题
osc-controllers
Open Stage Control 与 Node-RED 之间的 OSC 控制与调试指南。
▸ 推荐理由为触控与 MIDI 控制面板集成提供约定与调试经验，适用现场控制场景。
baoyu-wechat-summary
把微信群记录提炼为结构化摘要并维护群历史与用户画像。
▸ 推荐理由适合管理大量群聊信息，但面向依赖本地 wx-cli 的用户。
▸ 风险提示依赖本地 wx-cli 并读取本地微信数据目录，存在重大隐私风险。
baoyu-post-to-x
通过浏览器自动化将推文和长文（X Articles）发布到 X。
▸ 推荐理由支持长文与媒体，便于跨平台社媒发布流程。
▸ 风险提示需要账号登录与浏览器控制，可能触发平台反作弊或违规风险。
baoyu-post-to-weibo
使用真实浏览器将文本、图片和文章发布到微博。
▸ 推荐理由可绕过反爬规则实现稳定发布，适合频繁发文者。
▸ 风险提示使用真实浏览器绕过检测，可能涉及账号风险与平台合规问题。
baoyu-post-to-wechat
通过 API 或 Chrome 自动化将内容发布到微信公众号。
▸ 推荐理由自动化投稿并支持多种内容格式，适合内容创作者。
▸ 风险提示需要公众号凭证或浏览器登录，涉及账号权限与隐私风险。
customer-journey-map
绘制端到端客户旅程图，标注阶段、触点、情绪与优化机会。
▸ 推荐理由便于发现关键摩擦点并优化转化与留存路径。
competitor-analysis
进行全面竞品分析，识别直接竞争者与差异化机会。
▸ 推荐理由为战略定位和产品路线提供有据可依的竞品洞察。
ideal-customer-profile
从调研和数据中提炼理想客户画像，包含行为与需求要点。
▸ 推荐理由帮助精准定位目标客户，提升获客与留存效率。
gtm-strategy
制定全面的Go-to-Market计划，覆盖渠道、信息、指标与时间表。
▸ 推荐理由适合从零构建可执行的产品上市与推广路线图。
gtm-motions
评估并推荐适合产品的七类Go-to-Market动作与工具组合。
▸ 推荐理由可快速比较多渠道策略，便于构建平衡的获客计划。
growth-loops
识别并设计可持续的增长环（病毒、使用、协作等多种类型）。
▸ 推荐理由有助于从产品层面构建长期自驱动的用户增长机制。
competitive-battlecard
生成面向销售的竞品战术卡，包含定位、功能对比与应对话术。
▸ 推荐理由帮助销售快速准备回应竞争和提升成单概率。
beachhead-segment
基于痛点、付费意愿和可赢市场份额选出首个突破性市场细分。
▸ 推荐理由便于快速验证PMF并规划后续扩展，适合早期产品决策。
web-pentest
针对 Web 应用与 API 的渗透测试流程、利用与绕过技巧集合
▸ 推荐理由覆盖常见漏洞与绕过策略，实战性强，适合红队与审计
▸ 风险提示高风险：可能被用于未授权攻击，仅限授权测试
threat-hunting
跨端点、网络与云的威胁狩猎方法与检测工程（Sigma/ATT&CK）
▸ 推荐理由把 ATT&CK 与检测规则流程化，便于构建可复用的检测能力
▸ 风险提示涉及敏感日志与遥测数据，注意隐私与合规要求
shellcode-dev
编写位置无关的 shellcode 与加载器，含编码与避免空字节技巧
▸ 推荐理由为红队和低层安全研究提供常见载荷开发与交付模式
▸ 风险提示高风险操作，可能直接用于攻击，仅限合法授权环境
red-team-ops
规划并执行端到端红队行动，包括初始访问、持久化与数据外泄。
▸ 推荐理由覆盖整个攻击生命周期与规避手段，适合模拟真实威胁评估。
▸ 风险提示包含完整攻击链与规避策略，具有高度滥用与法律风险。
recon-osint
对目标进行外部攻击面侦察、子域枚举及云/代码泄露情报收集。
▸ 推荐理由集合多种发现技术与优先级评估，适合红队与安全评估起手。
▸ 风险提示可用于非法侦察与信息收集，存在滥用与隐私合规风险。
privesc-windows
在 Windows 主机上进行提权、服务/内核利用与凭证窃取的操作指南。
▸ 推荐理由覆盖 SeImpersonate、UAC 绕过与内核提权，适合红队实战使用。
▸ 风险提示含高危内核利用与凭证窃取方法，容易被滥用并触犯法律。
privesc-linux
在 Linux 主机与容器上进行本地提权与逃逸的实战指南。
▸ 推荐理由汇集 SUID、内核 LPE 与容器逃逸等路径，适合渗透与攻防演练。
▸ 风险提示含详细提权与逃逸技术，具有高风险滥用可能，可能违法。
network-attack
实施网络中间人、凭证捕获与横向渗透的攻击与隧道技术。
▸ 推荐理由包含 L2/L3 欺骗、NTLM relay 与隧道化，可用于复杂横移场景。
▸ 风险提示含入侵、监听与破坏网络的技术，存在高度违法与破坏性风险。
mobile-pentest
针对 Android/iOS 应用进行动态与静态渗透测试与绕过技术。
▸ 推荐理由细致覆盖 Frida、证书钉扎与生物识别绕过，适合移动安全测试。
▸ 风险提示包含绕过安全机制与越权技术，可能违法或违反服务条款。
malware-analysis
对可疑二进制/脚本进行静态与动态的恶意软件分析与溯源。
▸ 推荐理由覆盖 capa/YARA、内存取证与 C2 检测，适合深度分析场景。
▸ 风险提示含可执行分析与攻击性技术，可能违法；请在隔离环境与合规前提下使用。
keylogger-arch
设计与分析键盘/输入捕获架构及隐蔽实现技术概览。
▸ 推荐理由对安全研究与检测对策分析有参考价值的实现细节。
▸ 风险提示包含键盘记录实现细节，易被用于窃密与隐私侵害。
initial-access
规划与执行初始访问手段，包含钓鱼与载荷投递策略。
▸ 推荐理由覆盖常见初始入侵向量，便于攻防演练与测试准备。
▸ 风险提示详述入侵手段与绕过策略，易被用于非法攻击行为。
incident-response
事故响应与取证流程、工具与调查方法的实用指南。
▸ 推荐理由便于 IR 团队快速进行取证、溯源与处置流程化工作。
▸ 风险提示含取证与检测细节，亦可能被用于规避取证或逆向滥用。
exploit-development
把内存漏洞开发为可复现 PoC 与利用链的全流程指南。
▸ 推荐理由系统化覆盖从漏洞到可利用链的开发与检测对策。
▸ 风险提示涉及攻防高危技术细节，可能被用于未授权入侵。
edr-evasion
提供绕过 EDR/AV 的多种技术与实操建议。
▸ 推荐理由适合红队与对抗检测研究，覆盖多类规避手法。
▸ 风险提示含规避检测与注入等高危技术，可能被用于非法入侵。
container-k8s-escape
从容器内权限到节点/集群逃逸与横向移动的攻防方法集。
▸ 推荐理由聚焦 runc、BuildKit、kubelet 与 RBAC 等常见逃逸面，便于集群安全审计。
▸ 风险提示含容器与 K8s 逃逸技术，易被用于未经授权的系统入侵。