Agent Skills
› hardw00t/ai-security-arsenal
hardw00t/ai-security-arsenal
GitHub用于Android应用渗透测试的专家技能，支持基于ADB和Frida的动态/静态分析、SSL证书固定绕过、IPC模糊测试及OWASP MASTG合规评估。
Install All Skills
npx skills add hardw00t/ai-security-arsenal --all -g -y
Skills in Collection (12)
用于Android应用渗透测试的专家技能，支持基于ADB和Frida的动态/静态分析、SSL证书固定绕过、IPC模糊测试及OWASP MASTG合规评估。
pentest this Android app
security test the APK
bypass SSL pinning on <app>
extract data from <app>
test Android authentication
fuzz Android intents
MASTG testing for <app>
mobile app security assessment
npx skills add hardw00t/ai-security-arsenal --skill android-pentest -g -y
API渗透测试路由技能，覆盖REST、GraphQL等协议及OWASP API Top 10漏洞检测。支持BOLA/BFLA分析、JWT攻击链、端点模糊测试及OpenAPI解析，提供并行执行提示与子代理委派策略。
用户要求对API进行渗透测试
需要分析OpenAPI/Swagger规范
请求测试认证/授权机制
需要对端点进行模糊测试
npx skills add hardw00t/ai-security-arsenal --skill api-security -g -y
用于AWS、Azure和GCP的多云安全评估技能，涵盖配置扫描、IAM权限提升检测、存储暴露审查及合规基准审计，适用于实时云环境的安全审核与渗透测试。
执行云安全审计
扫描AWS/Azure/GCP配置错误
检查IAM策略
进行云渗透测试
npx skills add hardw00t/ai-security-arsenal --skill cloud-security -g -y
自动化动态应用安全测试(DAST)技能，利用Playwright MCP及OS工具执行黑盒/灰盒扫描、爬虫与漏洞检测。支持单域、多域并行及持续集成扫描，提供结构化报告输出。
scan this domain
run DAST on these URLs
automated pentest
security-test the staging app
npx skills add hardw00t/ai-security-arsenal --skill dast-automation -g -y
IaC安全扫描路由器，支持Terraform、CloudFormation、K8s等基础设施代码的静态分析与合规检查。集成多种扫描器并行工作，聚合结果并支持自定义Rego策略编写，用于发现配置错误和验证云基础设施合规性。
扫描Terraform或审计CloudFormation模板
检查Kubernetes manifests或Helm chart安全性
进行IaC安全扫描或基础设施合规性验证
编写OPA/Rego自定义策略
npx skills add hardw00t/ai-security-arsenal --skill iac-security -g -y
用于iOS应用渗透测试的专家技能，支持静态与动态分析。涵盖IPA解析、SSL固定绕过、越狱检测绕过、密钥链提取及网络拦截，符合OWASP MASTG标准。
iOS应用渗透测试
分析IPA文件
绕过iOS安全控制
生成MASTG评估报告
npx skills add hardw00t/ai-security-arsenal --skill ios-pentest -g -y
用于企业内部网络和Active Directory的授权渗透测试，涵盖侦察、横向移动、权限提升及后渗透阶段。支持BloodHound等工具，严格遵循书面授权与交战规则，适用于红队演练及安全评估场景。
pentest the internal network
attack Active Directory
perform lateral movement
escalate privileges on the domain
extract NTDS / DCSync
kerberoast / AS-REP roast / password spray
npx skills add hardw00t/ai-security-arsenal --skill network-pentest -g -y
用于容器与K8s安全评估，涵盖镜像漏洞扫描、SBOM比对、集群审计、RBAC映射及运行时监控。适用于Trivy、Falco等工具相关请求。
扫描Docker/OCI镜像CVE
审计K8s集群合规性
检查RBAC权限提升路径
生成或对比SBOM差异
测试容器逃逸漏洞
npx skills add hardw00t/ai-security-arsenal --skill container-security -g -y
LLM及AI应用安全测试技能，覆盖OWASP LLM Top 10。支持提示注入、RAG投毒、记忆攻击、MCP服务器注入、多模态攻击及智能体工具滥用等场景的红队评估与防御审计。
测试LLM提示注入漏洞
评估RAG管道安全性
对智能体系统进行红队测试
审核MCP服务器配置
测试多模态输入攻击
验证AI护栏和拒绝行为
npx skills add hardw00t/ai-security-arsenal --skill llm-security -g -y
用于静态应用安全测试编排，支持运行多工具扫描、编写自定义规则、处理SARIF及按可利用性对漏洞发现进行分级和降噪。
扫描代码中的安全漏洞
编写Semgrep或CodeQL检测规则
对SAST结果进行分级和降噪
将SAST集成到CI/CD流水线中
npx skills add hardw00t/ai-security-arsenal --skill sast-orchestration -g -y
用于软件成分分析，涵盖依赖漏洞扫描、SBOM生成、许可证合规审计及供应链安全审查。适用于多语言包管理生态的依赖风险识别与可达性分析。
扫描项目依赖漏洞
生成SBOM文件
PR锁文件变更审查
许可证合规审计
供应链恶意包排查
npx skills add hardw00t/ai-security-arsenal --skill sca-security -g -y
用于应用、API和系统的威胁建模，支持STRIDE等框架，生成数据流图与攻击树，并将威胁映射至合规控制项。
进行威胁建模或分析攻击面
创建数据流图(DFD)或应用STRIDE/PASTA/LINDDUN方法
设计安全缓解措施
npx skills add hardw00t/ai-security-arsenal --skill threat-modeling -g -y
