suite-index

可用能力目录

SKILL.md

GitHub

精品版可用能力目录

按当前任务选择实际已保存的本版模块；仅选择单项安装时，以当前目录实际存在的文件为准。工具与附件需要另行核对。

模块 用途 正文
ad-certificate Active Directory Certificate Services Assessment 读取
agent-cloud AI Agent Cloud Security 读取
android-hooking 按目标版本和方法签名建立有界观测，关联 Java/JNI/Native 事件并验证卸载恢复。 读取
android-malware-jadx Android Malware Analysis with JADX 读取
android-reverse Android Reverse Engineering 读取
anti-cheat-bypass 保护机制、方法前置及验证范围 读取
anti-cheat-surface 目标画像、检测面矩阵与证据复核 读取
api-security API Security Assessment 读取
apk-reverse APK Package Analysis 读取
attack-surface Attack Surface Mapping 读取
binary-diff 比较两个版本的二进制并定位行为变化 读取
browser-automation Browser Automation for Security Testing 读取
browser-extension-reverse Browser Extension Reverse Engineering 读取
browser-persistence 以副本和干净配置对照 cookie、存储、缓存与 service worker 的实际行为。 读取
building-cdk AWS CDK/CloudFormation Security Review 读取
bundle-sourcemap-recovery Bundle and Sourcemap Recovery 读取
cdk-activation Cloud Resource Activation Security 读取
cloud-k8s Cloud and Kubernetes Security 读取
cloud-metadata Cloud Metadata Defense Assessment 读取
code-audit 对指定代码路径检查正确性、权限、数据处理与实际缺陷 读取
container-runtime Container Runtime Security 读取
crypto-mobile Mobile Cryptographic Review 读取
custom-protocol-replay Custom Protocol Replay 读取
database-security Database Security Assessment 读取
diagram-generator Security Diagram Generator 读取
dll-injection 进程加载路径、前置条件与结果检查 读取
dns-enum DNS Inventory 读取
docs-generator Security Documentation Generator 读取
dotnet-reverse .NET Reverse Engineering 读取
dsl-vm-reverse DSL and Virtual Machine Reverse Engineering 读取
email-security Email Security Assessment 读取
encrypt-detect encrypt-detect 读取
exploit-mitigation Binary Exploit Mitigation Assessment 读取
file-parser-chain File Parser Chain Analysis 读取
firmware-layout Firmware Layout Analysis 读取
firmware-pentest Firmware Security Assessment 读取
forensic-timeline Forensic Timeline Construction 读取
game-overlay D3D/OpenGL、坐标变换与绘制回调验证 读取
gh-advanced-techniques 最新逆向技术详解（2025-2026） 读取
gh-anti-cheat 反外挂系统分析 (Anti-Cheat Systems) 读取
gh-automation 自动化脚本详解 (Automation) 读取
gh-code-templates 代码模板合集 读取
gh-cpp-game-dev C++ 游戏外挂开发完整指南 读取
gh-decompilation 工具选择、静态动态交叉检查和参数恢复 读取
gh-dll-injection DLL 注入技术详解 读取
gh-driver-dev WDK/WDF、IOCTL、构建与加载检查 读取
gh-game-engines Unity、Unreal、元数据与工具输出复核 读取
gh-guide 游戏辅助开发全链路指南 读取
gh-hook-techniques Inline、IAT、EAT、VMT 与恢复验证 读取
gh-libmem-guide libmem 库使用指南 读取
gh-memory-rw 值扫描、特征码、指针链和读写复核 读取
gh-platform-console 主机平台特化 (Platform Console) 读取
gh-platform-mobile Android/iOS、引擎与运行时工具选择 读取
gh-platform-pc 图形接口、加载路径与调试方法选择 读取
gh-protocol-analysis 会话、包头、压缩加密与语义验证 读取
gh-resources 开源项目与学习资源 (Resources) 读取
ghidra-ida-combined Combined Ghidra/IDA Workflow 读取
ghidra-reverse Ghidra Binary Analysis 读取
ghidra-rpc Ghidra Scripted Analysis 读取
go-rust-reverse Go/Rust Binary Analysis 读取
graphql-rpc-drift 对照 schema、生成客户端、网关和 handler 的版本与操作契约，验证最小非修改漂移案例。 读取
ida-reverse IDA Pro Analysis 读取
identity-federation Identity Federation Assessment 读取
identity-windows Windows Identity and Authentication Assessment 读取
ios-runtime iOS Application Runtime Analysis 读取
jit-harness 多阶段任务执行与失败恢复 读取
js-reverse JavaScript Reverse Engineering 读取
jwt-claim-confusion JWT Security Assessment 读取
k8s-control-plane Kubernetes Control Plane Security 读取
kerberos-security Kerberos Protocol Security 读取
kernel-container-escape Container Escape Defense 读取
l-gameassist 自有游戏、离线调试、状态与引擎分析 读取
l-license 授权/激活机制、客户端判断与服务器授权边界分析 读取
l-reverse 按样本格式路由二进制、移动端、JS 和协议逆向任务 读取
l-webrecon Web/API 的范围确定、低影响探测、权限与数据边界检查 读取
license-flow-recovery License Flow Recovery 读取
macos-reverse macOS Application Analysis 读取
malware-analysis Malware Analysis 读取
malware-config Malware Configuration Extraction 读取
mobile-competitive-game 样本、引擎、运行时、协议与证据复核 读取
oauth-oidc OAuth/OIDC Security Review 读取
patch-diff-vuln Patch Diff Vulnerability Analysis 读取
patch-rollback Patch Rollback Review 读取
pc-game-memory 数值定位、指针链、特征码与结果验证 读取
pcap-protocol 抓包统计、会话重建、载荷与证据表 读取
port-scan Service Discovery 读取
posture-assessment Security Posture Assessment 读取
protocol-reverse 协议逆向工程 读取
protocol-reverse-advanced Advanced Protocol Reverse Engineering 读取
queue-worker-drift Queue Worker Drift Analysis 读取
quickref-crypto 加密算法速查表 读取
quickref-frida Frida Hook 速查模板库 读取
race-condition Race Condition Analysis 读取
radare2 Radare2 Binary Analysis 读取
request-smuggling 在隔离链路比较代理与后端的请求边界、头规范化和 chunk/trailer 解析。 读取
reverse-android-malware Android Malware Reverse Engineering 读取
runtime-routing 比较源码配置、挂载配置、环境和监听者，定位客户端到实际服务的首次路由分歧。 读取
sec-forge 安全研究任务编排 读取
sqli-test 用可丢弃数据库和最小对照请求验证查询边界及参数化修复。 读取
src-audit Source Code Security Audit 读取
ssrf-defense 对照校验器、DNS 和真实请求层，验证 URL 允许范围与解析时序的防御效果。 读取
stego-media Steganography and Media Analysis 读取
supply-chain-attack Supply Chain Attack Detection 读取
supply-chain-security Supply Chain Security 读取
template-render Template Injection Assessment 读取
thick-client 检查桌面应用、本地存储、更新与进程间信任边界 读取
tool-airtest Airtest跨平台游戏与应用UI自动化 技能卡 读取
tool-bepinex BepInEx Unity/.NET 插件加载与运行框架 技能卡 读取
tool-breakpad 核对模块和符号版本，保存 minidump、线程信息与符号化堆栈的证据有效性。 读取
tool-capstone 按目标架构、模式与地址映射解码有界机器码，输出指令与解码失败证据。 读取
tool-dobby Dobby 跨平台 Inline Hook 框架 技能卡 读取
tool-ghidra-static 核对处理器语言、加载基址、分析选项和脚本报告，记录静态分析覆盖与不确定性。 读取
tool-il2cpp-bridge IL2CPP 运行时桥接（frida-il2cpp-bridge） 技能卡 读取
tool-il2cpp-static IL2CPP 静态分析（Il2CppDumper） 技能卡 读取
tool-il2cpp-types IL2CPP 类型恢复（Cpp2IL） 技能卡 读取
tool-libffi libffi 跨 ABI 动态函数调用 技能卡 读取
tool-luau Luau 嵌入式脚本运行时 技能卡 读取
tool-maaframework MaaFramework 图像识别黑盒自动化框架 技能卡 读取
tool-melonloader MelonLoader Unity Mono/IL2CPP 模组加载器 技能卡 读取
tool-mitmproxy 用 flow、addon 和时间线复核 HTTP/TLS/WebSocket 流量，区分网络观察和业务状态。 读取
tool-mumu Mumu模拟器专用技能（MuMu Python API）技能卡 读取
tool-onnxruntime ONNX Runtime 跨平台推理运行时 技能卡 读取
tool-opencv OpenCV 计算机视觉与图像处理库 技能卡 读取
tool-paddleocr PaddleOCR OCR 与文档视觉工具链 技能卡 读取
tool-perfetto 核对 trace 数据源、过滤与缓冲区，分析时间线和 SQL 结果并报告丢失事件。 读取
tool-pointerscan 指针链候选、跨重启和跨版本复核 读取
tool-scrcpy scrcpy Android 屏幕采集与控制 技能卡 读取
tool-shadowhook ShadowHook Android Inline Hook 库 技能卡 读取
tool-sol2 sol2 C++/Lua 绑定库 技能卡 读取
tool-uiautomator2 uiautomator2 Android UI 自动化 技能卡 读取
tool-unitypy UnityPy Unity 资源解析与编辑 技能卡 读取
tool-xlua xLua Unity/C# Lua 绑定方案 技能卡 读取
ue4-game-hack UE4/UE5、SDK、脚本和资产修改验证 读取
unity-game-hack IL2CPP/Mono、运行时与资源工作链 读取
vuln-scan Version and Vulnerability Verification 读取
web-asset-auditor 对签名参数、压缩 JS 和浏览器行为做最小采样，以同输入基线复核 Hook 语义和首个分歧。 读取
web-reverse Web Reverse 读取
web-runtime Web Application Runtime Analysis 读取
websocket-runtime 按连接、订阅、帧和重连阶段复核实时应用授权与状态变化。 读取
wifi-wireless Wireless Security Assessment 读取
win-reverse Windows Reverse Framework 读取
windows-ad Windows Active Directory Security Assessment 读取
windows-binary-deep Windows 二进制深度逆向 读取
rev-guide 逆向工程 读取
rev-binary 二进制逆向参考手册 读取
rev-mobile 移动端逆向参考手册 读取
rev-protocol 协议与接口逆向参考手册 读取
rev-web Web 逆向参考手册 读取
reverse-engineering 逆向工程通用入口 读取
digital-forensics Digital Forensics and Incident Response 读取
hardware-security Hardware and Embedded Interface Security 读取
llm-security LLM Security Assessment 读取
ot-ics OT and ICS Security 读取
pentest-methodology Penetration Testing Methodology 读取
prompt-injection Prompt Injection Assessment 读取
radio-sdr SDR Security Assessment 读取
suite-network 能力组：网络协议 / API / 认证 读取
suite-orchestration 能力组：总控与任务编排 读取
suite-security 能力组：安全审计 / 防护 / 取证 读取
threat-hunting Threat Hunting 读取

Related in security

git-workflow

Git workflow guidance for commits, branches, and pull requests

by agno-agi
37,144

clerk-observability

Implement monitoring, logging, and observability for Clerk authentication. Use when setting up monitoring, debugging aut...

by jeremylongshore
1,061

juicebox-migration-deep-dive

Advanced Juicebox data migration strategies. Use when migrating from other recruiting platforms, performing bulk data im...

by jeremylongshore
1,061