Agent Skills
› hardw00t/ai-security-arsenal
hardw00t/ai-security-arsenal
GitHub用于Android应用渗透测试的Agent技能，基于MASTG标准，通过ADB和Frida进行静态/动态分析、安全绕过及合规评估。
Install All Skills
npx skills add hardw00t/ai-security-arsenal --all -g -y
Skills in Collection (12)
用于Android应用渗透测试的Agent技能，基于MASTG标准，通过ADB和Frida进行静态/动态分析、安全绕过及合规评估。
对Android应用进行渗透测试
分析APK文件安全性
绕过移动应用的安全控制措施
执行MASVS/MASTG合规性评估
npx skills add hardw00t/ai-security-arsenal --skill android-pentest -g -y
API安全测试路由技能，覆盖REST、GraphQL等协议渗透测试。支持OWASP API Top 10检查、BOLA/BFLA授权漏洞分析、JWT攻击链及接口Fuzzing，提供决策树与并行执行建议。
pentest this API
test the REST API
check for BOLA/IDOR
analyze OpenAPI spec
fuzz API endpoints
npx skills add hardw00t/ai-security-arsenal --skill api-security -g -y
用于 AWS、Azure 和 GCP 的多云安全评估技能。支持审计云安全、扫描配置错误、测试 IAM 策略及识别提权路径，涵盖 CIS 基准和跨云身份联合审查。
执行云安全审计
扫描 AWS/Azure/GCP 配置错误
检查云安全设置
进行云渗透测试
npx skills add hardw00t/ai-security-arsenal --skill cloud-security -g -y
基于 Playwright MCP 和 OS 工具实现动态应用安全测试 (DAST)，支持单域/多域的黑盒与灰盒扫描，具备并行爬取、漏洞检测及结构化输出能力。
scan this domain
run DAST on these URLs
automated pentest
security-test the staging app
npx skills add hardw00t/ai-security-arsenal --skill dast-automation -g -y
IaC安全扫描路由器，支持Terraform、CloudFormation、K8s等基础设施代码的静态分析、合规检查及自定义策略编写。
扫描Terraform或审计CloudFormation模板
检查Kubernetes清单安全性
验证Helm Chart安全
编写Rego策略
npx skills add hardw00t/ai-security-arsenal --skill iac-security -g -y
用于 iOS 应用渗透测试的专用技能，支持静态与动态分析。涵盖 IPA 处理、SSL 证书固定绕过、越狱检测规避、密钥提取及 OWASP MASTG 合规性评估，适用于安全测试场景。
pentest iOS app
test this IPA
bypass SSL pinning iPhone
extract keychain
npx skills add hardw00t/ai-security-arsenal --skill ios-pentest -g -y
针对企业内部网络和Active Directory的授权渗透测试技能，涵盖侦察、横向移动、权限提升及域控主导。支持Kerberoast、DCSync等攻击路径验证，严格遵循安全合规与授权检查流程。
pentest the internal network
attack Active Directory
perform lateral movement
escalate privileges on the domain
npx skills add hardw00t/ai-security-arsenal --skill network-pentest -g -y
用于容器与Kubernetes安全评估的助手，涵盖镜像漏洞扫描、SBOM差异分析、集群审计、RBAC映射及运行时监控。适用于Trivy等工具调用场景。
扫描Docker/OCI镜像CVE
生成或对比SBOM
审计K8s集群合规性
检查RBAC权限与逃逸风险
npx skills add hardw00t/ai-security-arsenal --skill container-security -g -y
LLM与AI应用安全测试技能，涵盖提示注入、RAG中毒、代理工具滥用等OWASP LLM Top 10威胁。用于红队演练、防御评估及安全护栏验证，需书面授权。
测试LLM提示注入漏洞
评估RAG管道安全性
对代理系统进行红队演练
审计MCP服务器配置
测试多模态注入或记忆中毒
npx skills add hardw00t/ai-security-arsenal --skill llm-security -g -y
协调多种静态应用安全测试工具，支持自定义规则编写、SARIF数据摄入及漏洞结果的可利用性分级排查。用于代码扫描、误报降噪及CI/CD集成。
扫描代码以发现漏洞
编写Semgrep或CodeQL规则
对SAST发现进行排查和排名
减少扫描中的误报
将SAST集成到CI/CD流水线
npx skills add hardw00t/ai-security-arsenal --skill sast-orchestration -g -y
专注于软件供应链安全的 SCA 技能，涵盖依赖漏洞扫描、多源 CVE 关联、SBOM 生成、许可证合规审查及可达性分析。适用于多语言生态系统的依赖审计与 PR 锁文件审查。
扫描项目依赖漏洞
生成 SBOM (CycloneDX/SPDX)
审查 PR 锁文件变更
许可证合规审计
软件供应链安全审查
CVE 可达性分析
npx skills add hardw00t/ai-security-arsenal --skill sca-security -g -y
提供系统级威胁建模能力，支持STRIDE、LINDDUN等方法，用于架构安全审查、数据流图生成及攻击面分析。
需要进行威胁建模或安全架构评估
要求识别使用STRIDE等方法的威胁
创建数据流图或分析攻击面
npx skills add hardw00t/ai-security-arsenal --skill threat-modeling -g -y
