网络安全Skills（持续更新）

AI Skills导航网站
https://wiki.bafangwy.com/doc/909/

网络安全Agent合集（持续更新）
https://wiki.bafangwy.com/doc/925/

| 仓库 | 介绍 |
| --- | --- |
| https://github.com/ljagiello/ctf-skills | 专为 AI Agent 设计的 CTF 解题技能集，覆盖 Web、AI/ML、密码学等多类型赛题的攻击技术与 Payload。 |
| https://github.com/3stoneBrother/code-audit | 支持 9 种语言、55+ 漏洞类型的专业白盒代码安全审计 Skill，具备多 Agent 并行分析与攻击链自动构建能力。 |
| https://github.com/0xShe/PHP-Code-Audit-Skill | 面向 PHP Web 的全流程白盒代码审计 Skill 集合，覆盖路由枚举、数据流追踪到 20+ 类漏洞的证据驱动审计。 |
| https://github.com/RuoJi6/java-audit-skills | 专注 Java Web 代码审计的 Claude Skills 集合，支持多框架路由提取、调用链追踪与 SQL 注入/XXE 等漏洞自动化审计。 |
| https://github.com/fr33d3m0n/threat-modeling | AI 原生的软件威胁建模与风险分析 Skill，基于 LLM 驱动的 8 阶段工作流，覆盖 OWASP Top 10 与渗透测试全流程。 |
| https://github.com/yaklang/hack-skills | 面向 AI Agent 的实战黑客技能知识库，涵盖 Web、AD 攻击、二进制利用、逆向等 14 个安全领域的 100+ 深度技能。 |
| https://github.com/crazyMarky/pentest-skills | 专为 Claude Code 设计的模块化渗透测试技能集，让用户用自然语言驱动端口扫描、SQL 注入、XSS 等专业渗透测试任务。 |
| https://github.com/strivepan-svg/hack-skills  | 一套智能代理技能知识库，涵盖 Web 安全、API 安全、身份认证与权限控制、多系统提权（Linux/Windows/macOS）、活动目录攻防、移动安全、二进制漏洞利用（Pwn）、逆向工程、密码学攻击、区块链与智能合约安全、AI / 机器学习及大模型安全、网络协议与内网横向移动、数字取证；专为漏洞赏金、渗透测试、CTF 竞赛及合规授权安全研究打造。 |

# 更多安全Skill
https://github.com/Batman0506/openclaw-sec-skills
https://github.com/DaoYiSec/SecSkills