Assess forced authentication and NTLM relay, the forwarding of authentication to another service, in authorized Windows environments. Use Coercer and PetitPotam to document exposed methods and check detection coverage, signing requirements, and Extended Protection for Authentication safeguards.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Assessing exposed forced authentication methods
- Validating NTLM relay risks in authorized environments
- Generating activity to tune security detections
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Set up and harden a Sliver server for authorized security exercises that simulate attackers. Cover multiple communication protocols, intermediary servers, certificate-based access for team members, and test programs that use periodic or interactive connections.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Building a Sliver server for an authorized red-team exercise
- Configuring multiple communication protocols for an exercise
- Managing certificate-based access for multiple operators
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Use ROADrecon and roadtx during authorized Microsoft Entra ID testing to inspect directory objects and authentication tokens, which represent access permissions. Explore collected configuration offline, test token exchanges, and assess conditional access and device controls.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Mapping tenant users, groups, roles, and applications
- Reviewing conditional access policies
- Testing token exchanges and device-based single sign-on
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Simulate device-code and app-consent phishing in an explicitly authorized Microsoft Entra ID environment. Assess whether authentication and consent controls prevent token misuse, map reachable Microsoft 365 resources, and document findings with remediation recommendations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Run authorized Microsoft 365 phishing exercises
- Validate Conditional Access and MFA controls
- Test restrictions on app consent
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Test iOS apps while they run using Objection and Frida, tools for inspecting and changing runtime behavior. Examine stored credentials, files, memory, and authentication calls, and evaluate client-side protections during authorized security assessments.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Check stored iOS app data for sensitive information
- Inspect HTTPS traffic during authorized testing
- Observe authentication behavior without source code
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Use Scapy, a Python library for working with network packets, to inspect saved captures or authorized live traffic. Summarize protocols and connections, identify suspicious patterns, craft test packets, and export findings as structured JSON reports.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Investigating saved network captures
- Summarizing traffic volumes, protocols, and connection endpoints
- Checking for SYN floods and DNS data leakage indicators
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Assess exposure of Windows secrets protected by DPAPI, the operating system’s data protection service, during authorized security tests. Guide examination and decryption of saved credentials and browser data using available user sessions, credentials, or backup keys.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Assessing saved credential exposure in authorized tests
- Examining collected DPAPI files offline
- Reviewing protected browser and RDP credentials
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Plan authorized security exercises that simulate attackers reaching important assets. Organize techniques into attack stages, rank effort and detection risk, identify shared points across attack paths, and use findings to assess detection and response coverage.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Plan a security exercise with written authorization
- Compare attack paths to critical assets
- Find shared attack steps to prioritize monitoring
alirezarezvani/claude-skills☆ 2.8만2026년 8월 30일 업데이트
Review Apache ShardingSphere pull requests or authorized downstream changes using repository evidence. Assess code correctness, merge readiness, or CI failures, then produce consolidated findings or a ready-to-copy reply to a review discussion.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Review code changes for correctness and regression risks
- Assess whether a pull request is ready to merge
- Investigate CI failures
apache/shardingsphere☆ 2.1만2026년 10월 20일 업데이트
Plan authorized security tests involving phone calls, text messages, physical access, and USB devices. Helps develop scenarios from public information, document interactions, and assess how staff verification procedures and physical controls respond.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Planning authorized phone and SMS security tests
- Reviewing visitor and badge verification procedures
- Designing USB device security exercises
SnailSploit/Claude-Red☆ 7.6천2026년 10월 13일 업데이트
Organize authorized phishing exercises from sending infrastructure and email scenarios to landing pages and reporting. Uses GoPhish campaign tracking to review opens, clicks, and submissions while assessing employee awareness and email security controls.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Planning an authorized phishing exercise
- Preparing sending infrastructure and landing pages
- Reviewing email, QR code, and callback scenarios
SnailSploit/Claude-Red☆ 7.6천2026년 10월 13일 업데이트
Review how evidence can be altered during authorized security exercises on Windows and Linux. Covers logs, timestamps, memory, disk records, and network traces, alongside the signs defenders use to detect manipulation.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Planning authorized evidence manipulation tests
- Reviewing Windows and Linux forensic artifacts
- Checking detection coverage for altered evidence
SnailSploit/Claude-Red☆ 7.6천2026년 10월 13일 업데이트
Supports authorized security exercises that test data transfer outside a network. Organizes channel choices, compression, encryption, splitting, and receipt verification, alongside the monitoring signals defenders can use to identify different transfer methods.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Comparing data transfer channels for an authorized exercise
- Planning compression, encryption, and file splitting
- Verifying received files against SHA-256 records
SnailSploit/Claude-Red☆ 7.6천2026년 10월 13일 업데이트
Deploys a Regional REST API with a custom domain name, a Lambda backend function, and a request-based Lambda authorizer using AWS CLI. Covers ACM certificate provisioning, API Gateway REST API creation, Lambda function deployment, request authorizer setup, custom domain configuration, base path mapping, and Route 53 DNS record creation. Trigger keywords: custom domain, REST API, Lambda, Route 53, API Gateway, regional endpoint, request authorizer, base path mapping.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
aws/agent-toolkit-for-aws☆ 2.9천2026년 10월 19일 업데이트
Add authentication and authorization to a Blazor Web App, accounting for the app's render mode. USE WHEN the user needs [Authorize] on pages, AuthorizeView, role or policy-based access, login/logout Identity pages, or AuthenticationStateProvider. Also USE WHEN auth state is null after WebAssembly loads, SignInManager throws in an interactive component, NotAuthorized content never renders in static SSR, or HttpContext.User is null in an interactive component. DO NOT USE for general component authoring (see author-component), for prerendering concerns unrelated to auth (see support-prerendering), or for managing non-auth cascading state (see coordinate-components).
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
managedcode/dotnet-skills☆ 4902026년 10월 17일 업데이트
Hunts for Linux persistence by inspecting cron, systemd units, shell rc files, SSH authorized_keys, and common autostart locations for attacker-added entries. Activates for requests to hunt Linux persistence, audit cron/systemd for backdoors, or find unauthorized autostart and authorized_keys entries.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
meltedinhex/analyst-ai-pack☆ 222026년 7월 7일 업데이트
현재 소스와 테스트 결과를 바탕으로 OpenClaw 이슈와 풀 리퀘스트를 조사하고 검토합니다. 허용된 범위에서 수정부터 합병 완료 확인까지 진행합니다.
- OpenClaw 풀 리퀘스트 검토
- 보고된 버그를 로컬에서 수정
- 이미 해결된 이슈인지 확인
openclaw/openclaw☆ 39.3만2026년 10월 19일 업데이트
GitHub의 이슈와 PR을 확인하고 생성하며 댓글, 리뷰, CI 결과를 다룹니다. 실패 로그 조사와 작업 재실행, 승인된 병합의 최종 상태 확인도 지원합니다.
- 이슈와 PR 생성 및 업데이트
- PR 리뷰와 검사 결과 확인
- CI 실패 로그 조사와 작업 재실행
openclaw/openclaw☆ 39.3만2026년 10월 19일 업데이트
H100과 H200의 GPU 재고를 조회하고 고정 요금 견적 요청과 조달 현황을 확인합니다. 기기 인증 해제와 명시적으로 허가받은 노드 검증도 지원합니다.
- H100 및 H200 재고 확인
- 고정 요금 견적 요청
- 견적과 조달 진행 상황 확인
affaan-m/ECC☆ 28.4만2026년 10월 20일 업데이트
허가받은 웹 앱의 공개 페이지부터 취약점 재현까지 조사합니다. 확인된 문제의 증거, 영향, 재현 절차와 수정안을 담은 보안 보고서를 작성합니다.
- 스테이징 환경의 취약점 조사
- 의심되는 취약점 재현 및 확인
- 증거와 수정안을 보안 보고서로 정리
NousResearch/hermes-agent☆ 25.5만2026년 10월 19일 업데이트
Turn an authorized plan into Paperclip work by deciding which tasks need separate owners, defining clear deliverables, and recording real dependencies so independent work can start and dependent work waits.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Deciding which parts of a plan need delegation
- Assigning owners and clear deliverables
- Recording prerequisites between tasks
paperclipai/paperclip☆ 10.5만2026년 10월 19일 업데이트
Automate GitHub tasks such as creating draft pull requests and inspecting automated checks. Confirms the target repository and branch before external changes, keeps actions within authorized scope, and reports the resulting URL or identifier.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Creating a draft pull request on GitHub
- Checking automated results for a pull request
- Reviewing CI evidence before changing workflows
ruvnet/ruflo☆ 7.7만2026년 10월 19일 업데이트
Research purchases and gifts against needs, budget, fit, and delivery deadlines. Compare exact products, stock, full costs, and return terms, then prepare a cart or complete an order within the user’s authorization.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Find products that fit a budget and delivery deadline
- Choose gifts with suitable return options
- Compare devices and required accessories
asgeirtj/system_prompts_leaks☆ 7만2026년 10월 16일 업데이트
Coordinate software investigations, implementation, code reviews, and testing through Codex tasks in desktop, remote, or cloud environments. Inspect pull requests and automated checks, follow up on authorized fixes, and report results with verification limits.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Investigate bugs and implement requested features
- Review code and run relevant tests
- Diagnose blocked pull requests
asgeirtj/system_prompts_leaks☆ 7만2026년 10월 16일 업데이트