pre-mortem
对PRD或上线方案进行预演式风险识别、分类并给出缓解建议。
▸ 推荐理由采用Tiger/Elephant分类法，帮助识别真实风险并优先处置。
全部收录
相关性达标的全量 Skills（含未精选长尾）· 共 8087 个
outcome-roadmap
将输出型路线图重写为以用户与业务结果为导向的路线图。
▸ 推荐理由把功能列表转成能驱动决策的结果陈述，便于战略沟通与评估。
job-stories
用“当…我想…这样我就能…”格式生成带验收标准的Job Story。
▸ 推荐理由强调情境与动机，便于将需求转化为可验证的交付项。
dummy-dataset
按列约束和格式生成真实感测试假数据或导出可执行脚本。
▸ 推荐理由支持多种输出格式并能生成脚本，快速构建样本数据用于测试。
create-prd
基于八部分模板生成完整的产品需求文档（PRD）。
▸ 推荐理由覆盖问题到发布计划的详尽模板，便于对齐各方与落地实施。
brainstorm-okrs
根据公司目标为团队头脑风暴制定可衡量且对齐的OKR。
▸ 推荐理由快速生成对齐战略的雄心与可量化关键结果，适合季度规划。
sql-queries
根据自然语言与数据库模式生成适配不同方言的 SQL 查询。
▸ 推荐理由可直接把业务问题转成优化过的 SQL，节省手写查询与调试时间，支持多种方言。
cohort-analysis
对用户留存与分群进行 cohort 分析，生成保留曲线与分段洞察。
▸ 推荐理由适合产品/数据团队快速找出留存趋势与流失点，并给出可执行建议。
ab-test-analysis
对 A/B 测试结果做显著性检验、样本检验并给出上线/延长/停止建议。
▸ 推荐理由把统计结论转成明确产品决策，能处理导出文件并生成可复现的 Python 脚本。
shipping-artifacts
为 AI 生成应用提供一套可审计的核心交付文档模板与清单。
▸ 推荐理由补齐 AI 写码后缺失的架构、权限与测试覆盖记录，便于人工或自动审查。
intended-vs-implemented
定义并发现系统文档意图与实际实现之间的差距与高价值缺陷。
▸ 推荐理由为安全与正确性审计提供方法论，帮助找出传统静态检查漏掉的偏差。
writing-offensive-skills
提供本仓库中编写/编辑 offensive-skills 的规范、模板与要求
▸ 推荐理由对贡献者与审稿人必读，保证技能一致性与可运行性
windows-mitigations-bypass
提供绕过 Windows 平台缓解与安全控件（如 ASLR/DEP/AMSI 等）的方法
▸ 推荐理由可复用的缓解绕过方法与检测对照，研究与防御并重
▸ 风险提示含高危绕过技术，可能被滥用，仅限授权环境
windows-boundaries
指导越过 Windows 安全边界（提权、沙箱逃逸、内核绕过等）
▸ 推荐理由适合红队与漏洞研究，覆盖多种边界与 CVE 场景
▸ 风险提示含漏洞利用与提权手法，仅限经授权的红队或研究使用
web-pentest
针对 Web 应用与 API 的渗透测试流程、利用与绕过技巧集合
▸ 推荐理由覆盖常见漏洞与绕过策略，实战性强，适合红队与审计
▸ 风险提示高风险：可能被用于未授权攻击，仅限授权测试
vulnerability-analysis
利用 CodeQL/Semgrep/Joern 等工具进行源代码从源到汇的漏洞追踪
▸ 推荐理由将自动化分析与审计流程结合，适合代码安全团队快速定位漏洞
▸ 风险提示可用于发现未披露漏洞，须在合法授权与负责任披露范围内使用
using-offensive-claude
指导如何查找并调用合适的 offensive-claude 技能来执行任务
▸ 推荐理由作为入口型技能，确保按规范选用与串联其他技能
threat-model-discipline
在测试前建立并维护威胁模型，识别攻击面与覆盖漂移
▸ 推荐理由帮助团队系统化定义测试边界与检测缺口，防止盲测
threat-hunting
跨端点、网络与云的威胁狩猎方法与检测工程（Sigma/ATT&CK）
▸ 推荐理由把 ATT&CK 与检测规则流程化，便于构建可复用的检测能力
▸ 风险提示涉及敏感日志与遥测数据，注意隐私与合规要求
shellcode-dev
编写位置无关的 shellcode 与加载器，含编码与避免空字节技巧
▸ 推荐理由为红队和低层安全研究提供常见载荷开发与交付模式
▸ 风险提示高风险操作，可能直接用于攻击，仅限合法授权环境
scope-discipline
在与任何主机/资产交互前定义并强制执行授权范围与边界
▸ 推荐理由确保每次交互都有书面授权，适合渗测团队和顾问流程控制
reverse-engineering
对二进制与固件进行静态/动态逆向、脱壳与补丁比对
▸ 推荐理由为逆向工程师整合常用工具与流程，便于快速 triage 与反混淆
▸ 风险提示可被滥用于未授权入侵，仅限经授权的安全研究或渗测
red-team-ops
规划并执行端到端红队行动，包括初始访问、持久化与数据外泄。
▸ 推荐理由覆盖整个攻击生命周期与规避手段，适合模拟真实威胁评估。
▸ 风险提示包含完整攻击链与规避策略，具有高度滥用与法律风险。
recon-osint
对目标进行外部攻击面侦察、子域枚举及云/代码泄露情报收集。
▸ 推荐理由集合多种发现技术与优先级评估，适合红队与安全评估起手。
▸ 风险提示可用于非法侦察与信息收集，存在滥用与隐私合规风险。
privesc-windows
在 Windows 主机上进行提权、服务/内核利用与凭证窃取的操作指南。
▸ 推荐理由覆盖 SeImpersonate、UAC 绕过与内核提权，适合红队实战使用。
▸ 风险提示含高危内核利用与凭证窃取方法，容易被滥用并触犯法律。
privesc-linux
在 Linux 主机与容器上进行本地提权与逃逸的实战指南。
▸ 推荐理由汇集 SUID、内核 LPE 与容器逃逸等路径，适合渗透与攻防演练。
▸ 风险提示含详细提权与逃逸技术，具有高风险滥用可能，可能违法。
opsec-discipline
在实施任何外部行动前评估检测面、清理与机密脱敏的 OPSEC 指南。
▸ 推荐理由强调先考虑监测与清除，适合需降低检测风险的攻防团队。
▸ 风险提示提供规避检测建议，可能被用于恶意规避检测与滥用。
network-attack
实施网络中间人、凭证捕获与横向渗透的攻击与隧道技术。
▸ 推荐理由包含 L2/L3 欺骗、NTLM relay 与隧道化，可用于复杂横移场景。
▸ 风险提示含入侵、监听与破坏网络的技术，存在高度违法与破坏性风险。
mobile-pentest
针对 Android/iOS 应用进行动态与静态渗透测试与绕过技术。
▸ 推荐理由细致覆盖 Frida、证书钉扎与生物识别绕过，适合移动安全测试。
▸ 风险提示包含绕过安全机制与越权技术，可能违法或违反服务条款。
malware-analysis
对可疑二进制/脚本进行静态与动态的恶意软件分析与溯源。
▸ 推荐理由覆盖 capa/YARA、内存取证与 C2 检测，适合深度分析场景。
▸ 风险提示含可执行分析与攻击性技术，可能违法；请在隔离环境与合规前提下使用。
keylogger-arch
设计与分析键盘/输入捕获架构及隐蔽实现技术概览。
▸ 推荐理由对安全研究与检测对策分析有参考价值的实现细节。
▸ 风险提示包含键盘记录实现细节，易被用于窃密与隐私侵害。
initial-access
规划与执行初始访问手段，包含钓鱼与载荷投递策略。
▸ 推荐理由覆盖常见初始入侵向量，便于攻防演练与测试准备。
▸ 风险提示详述入侵手段与绕过策略，易被用于非法攻击行为。
incident-response
事故响应与取证流程、工具与调查方法的实用指南。
▸ 推荐理由便于 IR 团队快速进行取证、溯源与处置流程化工作。
▸ 风险提示含取证与检测细节，亦可能被用于规避取证或逆向滥用。
finding-discipline
记录、验证并为安全发现设定证据与严重度标准。
▸ 推荐理由防止误报，提升报告可信度与复现性。
▸ 风险提示整理攻击证据与清单有被滥用的潜在风险。
exploit-development
把内存漏洞开发为可复现 PoC 与利用链的全流程指南。
▸ 推荐理由系统化覆盖从漏洞到可利用链的开发与检测对策。
▸ 风险提示涉及攻防高危技术细节，可能被用于未授权入侵。
engagement-memory
跨渗透测试保存与检索可重用的攻击/修复模式库。
▸ 推荐理由能复用历史经验，提升检测与攻击效率与一致性。
▸ 风险提示存储攻击模式与样本可能造成敏感信息泄露风险。
engagement-flow
按阶段管理渗透测试/红队活动并设定质量门控。
▸ 推荐理由帮助把握攻防节奏与质量检查，利于团队协作。
▸ 风险提示提供攻击流程组织方法，可能被滥用于非法渗透活动。
edr-evasion
提供绕过 EDR/AV 的多种技术与实操建议。
▸ 推荐理由适合红队与对抗检测研究，覆盖多类规避手法。
▸ 风险提示含规避检测与注入等高危技术，可能被用于非法入侵。
crypto-analysis
用于 TLS/PKI、RSA/ECC、对称加密和密钥恢复的分析方法论。
▸ 推荐理由既适用于配置审计也可用于密钥弱点与实现错误的挖掘，适合密码分析人员。
▸ 风险提示可能涉及密钥恢复与伪造技术，具有明显的双用途与滥用风险。
container-k8s-escape
从容器内权限到节点/集群逃逸与横向移动的攻防方法集。
▸ 推荐理由聚焦 runc、BuildKit、kubelet 与 RBAC 等常见逃逸面，便于集群安全审计。
▸ 风险提示含容器与 K8s 逃逸技术，易被用于未经授权的系统入侵。