pentest-checklist
用于规划与执行渗透测试的全面检查表与方法论。
▸ 推荐理由帮助安全团队规范化测试流程与验收标准。
▸ 风险提示可能被用于未授权的入侵测试，应确保合法合规。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 623 个
metasploit-framework
指导使用 Metasploit 进行漏洞利用、载荷生成与后渗透操作。
▸ 推荐理由整合 msfconsole/msfvenom 常用流程，适合红队与渗透测试。
▸ 风险提示涉及攻击与后渗透技术，存在被滥用风险，必须在授权范围内使用。
idor-testing
系统化检测与利用 Insecure Direct Object Reference（IDOR）漏洞的方法论。
▸ 推荐理由为红队与安全评估提供对象枚举与参数篡改流程参考。
▸ 风险提示含可用于未授权访问的利用方法，务必在授权范围内使用。
html-injection-testing
检测与利用 HTML 注入漏洞，评估内容注入与页面篡改风险（授权测试）。
▸ 推荐理由能生成测试用例并评估注入风险，适合前后端安全审计人员。
▸ 风险提示含利用方法，可能被滥用；仅限授权环境并遵守法律。
file-path-traversal
识别与利用路径遍历漏洞以读取服务端任意文件（用于授权测试）。
▸ 推荐理由帮助发现可能导致敏感信息泄露的路径遍历缺陷，便于修复。
▸ 风险提示含主动利用步骤，易被滥用；仅限授权测试并遵守法律。
ethical-hacking-methodology
提供完整的渗透测试方法学、技术与合规流程指南（用于授权测试）。
▸ 推荐理由覆盖渗透测试全流程，适合安全评估与合规团队参考。
▸ 风险提示包含攻击性技术，可能被滥用；仅限授权环境并遵守法律。
clause
审查服务条款与隐私政策，检测条款缺失并标注合规风险。
▸ 推荐理由适合快速把关条款覆盖与常见合规漏洞的团队筛查。
▸ 风险提示仅供合规初筛，复杂法律问题应咨询律师。
bond
设计用户留存、召回和减少流失的策略与触发机制。
▸ 推荐理由为产品/增长团队提供体系化留存与激励设计思路，落地性强。
bazaar
编排端到端的高质量着陆页工作流，覆盖策略、设计、构建与优化全链路
▸ 推荐理由为营销团队或工作室提供可量化质量门和交付链提升效率
ascent
提供职业变动、侧业与独立路径的自我定位、市场调研与面试薪酬策略
▸ 推荐理由适合求职或转型者做系统化职业规划与执行准备
agora
基于 Bloom 与反向设计法构建课程、学习目标与测评工具。
▸ 推荐理由可产出可衡量目标与评估量表，适合课程与培训设计者使用。
money-atlas-intelligence-os
为任意金融市场提供策略性情报与投资/宏观分析框架与执行建议。
▸ 推荐理由适合量化/宏观研究与投资决策支持，覆盖多类资产与情景模式。
▸ 风险提示涉及投资建议与市场数据，需注意合规与数据准确性
scroll-world-openart
用 OpenArt 生成预渲染画面，构建随滚动驱动的连续飞行式沉浸落地页（无切换）。
▸ 推荐理由为品牌与产品落地页提供沉浸式视觉叙事，适合营销与展示场景。
▸ 风险提示需调用外部生成服务并消耗大量渲染/带宽，且可能涉及版权问题。
solve-challenge
对CTF题目进行初筛、分类并调度对应专用技能解决。
▸ 推荐理由能自动判定题型并调用专门技能，节省人工分类时间。
▸ 风险提示含自动安装脚本并可执行外部工具，需在隔离环境审慎运行。
ctf-web
面向Web安全的CTF利用技巧与检测手法集合。
▸ 推荐理由覆盖XSS/SQLi/SSRF等常见Web漏洞与快速勘测流程。
▸ 风险提示包含针对Web的攻击技术，可能违反法律或服务条款，仅限测试环境。
ctf-reverse
逆向工程快速参考，支持二进制、APK、WASM与固件分析。
▸ 推荐理由集成多款逆向与模拟工具，便于拆解混淆/虚拟机代码。
▸ 风险提示可能需运行未知二进制，建议在沙箱或离线环境操作。
ctf-pwn
CTF二进制利用技巧与工作流（溢出、ROP、ret2libc等）。
▸ 推荐理由面向实战的利用套路与工具链，适合攻防选手快速上手。
▸ 风险提示包含可用于攻击的利用技术，应仅在授权环境中使用。
ctf-osint
提供用于CTF的开源情报收集与关联分析技巧。
▸ 推荐理由涵盖用户名、图片、DNS与历史数据检索，信息收集高效。
▸ 风险提示可能涉及隐私或违背服务条款的数据抓取，请合规使用。
ctf-misc
收录杂项CTF题型的快速参考和工具建议。
▸ 推荐理由适合碰到非典型题目时快速定位解题方向。
▸ 风险提示可能需安装外部工具和依赖，注意来源与安全性。
ctf-malware
用于CTF中恶意软件与网络流量的分析技巧和工具集合。
▸ 推荐理由涵盖YARA、PE/.NET、内存取证等实用技巧，适合逆向与红队。
▸ 风险提示包含可能运行或分析恶意样本的工具，须在隔离环境中使用。
muapi-ai-fight-scene
生成高切密度动作/打斗短片：4×4 分镜图驱动 Seedance 图到视频流程。
▸ 推荐理由能快速产出紧张节奏的动作序列，利于短片与概念分镜迭代。
▸ 风险提示调用第三方模型并可能生成暴力画面，需注意合规与上传素材风险。
playtest-report
标准化生成或解析 playtest 反馈并输出结构化测试报告。
▸ 推荐理由统一反馈格式，便于团队追踪与修正问题。
map-systems
将游戏概念拆解为各个系统，绘制依赖并生成系统索引与优先级。
▸ 推荐理由帮助理清系统边界与优先设计顺序，利于团队协作与分工。
localize
从提取字符串到文化审查与语音本地化的一站式本地化流水线。
▸ 推荐理由覆盖本地化全链路，尤其适合复杂多语种游戏项目。
▸ 风险提示可能涉及第三方翻译/语音服务与外部数据传输，请注意隐私与费用。
launch-checklist
覆盖各部门的发布就绪检查，生成签核与风险项清单。
▸ 推荐理由把跨职能发布准备流程系统化，便于跟踪与责任分配。
▸ 风险提示默认会创建签核/写入记录，需注意权限与数据一致性。
hybrid-prototype
快速构建可玩的混合流程原型，1–3 天内完成发现性验证。
▸ 推荐理由节省流程开销，适合快速验证玩法与概念可行性。
help
分析当前进度并建议下一步行动，解决卡点或不知所措时使用。
▸ 推荐理由轻量快速的下一步建议工具，适合日常决策。
gate-check
对项目是否可进入下一开发阶段给出通过/有问题/失败的判定及阻塞项。
▸ 推荐理由适合发布评审与决策支持，输出明确可执行的阻塞清单。
lead-research-assistant
分析业务并挖掘高质量销售线索与触达策略
▸ 推荐理由适合销售/BD团队自动化拓客和优先级筛选
▸ 风险提示可能涉及外部数据抓取或隐私合规风险
competitive-ads-extractor
从公开广告库抓取并分析竞品广告的文案与创意表现。
▸ 推荐理由帮助市场与产品团队快速获取竞品广告策略与灵感。
▸ 风险提示可能涉及第三方数据抓取与服务条款/隐私风险。
medical-cybersecurity-report
根据项目证据文件生成医疗器械网络安全注册与合规草案。
▸ 推荐理由帮助医疗器械团队快速产出合规草案并标注证据缺口。
▸ 风险提示可能处理敏感医疗/合规数据，须严格脱敏与人工复核
game-hacking
游戏辅助开发与逆向分析全流程指南，涵盖注入与协议分析。
▸ 推荐理由覆盖环境搭建到内存钩子的完整流程，适合研究与开发者学习。
▸ 风险提示涉及作弊与客户端修改，可能违反服务条款或构成违法，谨慎使用。
bypassav-skills
生成具多层加密与脱钩技术的高免杀 Go Loader。
▸ 推荐理由面向红队/研究的实战免杀技术集合，技术面较全面。
▸ 风险提示包含规避杀软与检测规避技术，可能被用于违法攻击或恶意用途。
wjs-eating-and-growing
引导用户按五步反思，把情绪复盘转化为具体可执行的新行为策略。
▸ 推荐理由强调更新内在解释模式，帮助把反思落到明确的替代动作上。
▸ 风险提示非专业心理治疗方案，严重情绪或心理问题应寻求专业帮助
product-decision-agent
面向中国大陆互联网场景的中文产品决策与落地建议 Agent 角色定义。
▸ 推荐理由为产品/运营人员提供贴地气、可执行的决策建议与推进方案。
▸ 风险提示可能给出不完全适配具体公司情境的建议，需人工校验。
sn-search-market-cn
使用免注册的中国官方来源检索市场、行业与企业信息。
▸ 推荐理由面向中国市场的规范化检索流程，适合政策与合规情报。
▸ 风险提示仅限公开官方资源，抓取脚本可能因网站变更失效。
sn-search-finance
检索金融市场行情、上市公司基本面、K 线与披露文件等数据。
▸ 推荐理由为量化与投研场景聚合多源数据，便于快速调研与验证。
▸ 风险提示部分脚本需外部 API 或 cookie，存在失效或合规风险。
ecommerce-seo
针对电商站点（Shopify/WooCommerce/Magento 等）做结构与内容的 SEO 审计并给出修复优先级。
▸ 推荐理由覆盖商品、分类、筛选与重复内容等电商特有问题，能有效提升店铺自然流量与转化前景。
▸ 风险提示完整诊断需要站点访问权限或站点流量/日志及搜索控制台数据。
backlink-audit
基于 Google Search Console 与导出数据进行反向链接与外部 SEO 审计，并给出优先级修复计划。
▸ 推荐理由无需付费爬虫也能产出可执行的清理与外链拓展策略，适合中小站点快速评估。
▸ 风险提示需要访问你的 Google Search Console 链接报告或上传第三方导出 CSV 才能完整分析。
meta-ads
分析并优化 Meta 广告投放（ROAS、频次、受众重叠、学习期、素材、预算等）。
▸ 推荐理由覆盖诊断到变更的完整投放闭环，适合广告运营团队
▸ 风险提示可能对广告账户执行写操作，需谨慎授权