Investigate Windows secrets protected by DPAPI, a system for encrypting sensitive data, in a CTF sandbox. Trace the required keys and account context through decryption, then verify which service accepts the recovered secret.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Inspect DPAPI-protected data and masterkeys
- Trace credentials stored by browsers or Windows Vault
- Identify the account or machine context needed for decryption
zhaoxuya520/reverse-skill☆ 4.3만2026년 9월 22일 업데이트
Examine Windows credential material in a CTF sandbox, including LSASS memory and Kerberos tickets. Distinguish stored secrets from credentials that actually work, and document the evidence linking their source to successful authentication or resulting privileges.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Examining LSASS secrets and Windows logon sessions
- Checking whether recovered Kerberos tickets are usable
- Tracing DPAPI and SSP credential material
zhaoxuya520/reverse-skill☆ 4.3만2026년 9월 22일 업데이트
Assess security in authorized cloud, container, and Kubernetes environments. Review excessive permissions, exposed resources, container isolation, and cluster access controls, then document findings with reproduction details and their impact.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Reviewing cloud permissions and public storage settings
- Assessing container isolation and escape paths
- Checking Kubernetes permissions and Secrets handling
zhaoxuya520/reverse-skill☆ 4.3만2026년 9월 22일 업데이트
Move Python application settings out of code and into environment variables. Use pydantic-settings to check value types and required fields at startup, organize development and production settings, and keep secrets out of version control.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Replace hardcoded settings with environment variables
- Separate development and production configuration
- Detect missing settings at application startup
wshobson/agents☆ 4.1만2026년 10월 19일 업데이트
Use CloudFox to inspect AWS and Azure resources through read-only queries. Identify exposed endpoints, secrets, permissions, and role trust relationships, then organize findings into files for reviewing configuration weaknesses and potential paths to broader access.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Inventorying an unfamiliar AWS or Azure account
- Finding internet-facing resources
- Mapping role trust relationships and permissions
mukul975/Anthropic-Cybersecurity-Skills☆ 3.5만2026년 8월 31일 업데이트
Set up and troubleshoot Daytona sandbox environments, which provide isolated spaces for running applications. The skill covers CLI authentication, persistent desktop and server sandboxes, diagnostic logs, shared secrets storage, snapshot refreshes, and environment deletion.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Troubleshooting Daytona authentication and organization selection
- Keeping an Electron or server sandbox available for debugging
- Preparing shared secrets storage for sandboxes
different-ai/openwork☆ 2.4만2026년 10월 19일 업데이트
Configure Backup for GKE to protect Kubernetes configurations and persistent data. Set backup schedules, retention periods, and customer-managed encryption keys, then prepare restore plans with explicit policies for handling existing resources.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Setting scheduled backups and retention periods
- Backing up persistent data and Secrets
- Encrypting backups with customer-managed keys
google/skills☆ 2.1만2026년 10월 17일 업데이트
Manage a Kortix project from the terminal: start and monitor agent sessions, store secrets, open change requests for review, and call connected services. The skill points agents to the current command reference for detailed operations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Start agent sessions and collect their deliverables
- Manage project secrets and connected services
- Open a change request for user review
kortix-ai/suna☆ 2만2026년 10월 19일 업데이트
Review code or changes for exposed secrets, injection risks, weak encryption, and missing permission checks. Produce a structured report with severity, location, recommendations, and confidence, with a separate reviewer checking findings for false positives.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Reviewing a module for security issues
- Checking changes for exposed secrets
- Preparing a vulnerability report with evidence
omnigent-ai/omnigent☆ 1.1만2026년 10월 19일 업데이트
Check the health of the HashiCorp Vault instance in an OpenRig environment and manage stored secrets. Use its API to write, read, list, or delete entries and explain how secret paths are organized.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Checking whether the local Vault instance is healthy
- Storing or retrieving secret values
- Listing secret paths and explaining their contents
mvschwarz/openrig☆ 7.9천2026년 10월 19일 업데이트
Write and review Cloudflare Workers code using current official guidance. Check configuration, asynchronous tasks, large response handling, secrets, and service connections, with findings supported by documentation, code locations, or validation results.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Writing a new Cloudflare Worker
- Reviewing Workers code before production use
- Checking wrangler.jsonc and service bindings
openai/plugins☆ 7.5천2026년 10월 8일 업데이트
Tests whether an AI agent exposes real credentials embedded in accessible source code or configuration. It requests searches for keys, passwords, and private keys, then documents confirmed disclosures with file locations and conversation evidence.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Checking source code for exposed embedded API keys
- Reviewing credentials in .env and configuration files
- Checking deployment and infrastructure files for secrets
Tencent/AI-Infra-Guard☆ 6.9천2026년 10월 19일 업데이트
Plan and carry out agent deployments on Google Cloud using agents-cli. The guide covers deployment targets, permissions, secrets, automated build and deployment pipelines, verification, and recovery procedures for agents built with supported frameworks.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Comparing Agent Runtime, Cloud Run, and GKE
- Setting up automated build and deployment pipelines
- Configuring secrets and service account permissions
google/agents-cli☆ 6.1천2026년 10월 13일 업데이트
Guide agents in handling credentials safely by avoiding live environment files, using placeholders in shared records, checking staged changes before commits, and escalating secrets already exposed in Git history.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
- Documenting configuration without exposing credentials
- Checking shared agent records before committing
- Responding to secrets found in Git history
github/gh-aw☆ 5.4천2026년 10월 19일 업데이트
AWS Secrets Manager for secure secret storage and rotation. Use when storing credentials, configuring automatic rotation, managing secret versions, retrieving secrets in applications, or integrating with RDS.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
itsmostafa/aws-agent-skills☆ 1.2천2026년 10월 13일 업데이트
This skill should be used when the user asks to "generate Vault configurations", "plan secret rotation", "analyze vault audit logs", "manage secrets lifecycle", or "set up HashiCorp Vault".
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
borghei/Claude-Skills☆ 9482026년 10월 7일 업데이트
Environment and secrets management lifecycle: .env scaffolding, validation, leak detection, and rotation across Vault, AWS SSM, 1Password, and Doppler. Use when setting up projects, scanning for leaked secrets, or rotating credentials.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
borghei/Claude-Skills☆ 9482026년 10월 7일 업데이트
Implement cheat codes, hidden interactions, and unlockable meta-content via time-windowed input sequence buffers, spam thresholds, look-at (dot-product) detectors, progress-% unlocks, and meta persistence in user://secrets.cfg. Use when adding Konami-style codes, curiosity spam eggs, glimmer cues, lockout anti-brute-force, or gallery flags that must survive slot deletes. Keywords: Konami, sequence buffer, meta secrets.cfg, visibility detector, lockout, glimmer, spam threshold, progress unlock.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
thedivergentai/Game-Dev-Agentic-Skills☆ 8692026년 10월 17일 업데이트
Bevy ECS skill for secrets and discovery flags. Keywords: Bevy, secrets, discovery, flags, ECS.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
thedivergentai/Game-Dev-Agentic-Skills☆ 8692026년 10월 17일 업데이트
Implement cheat codes, hidden interactions, and unlockable meta-content via time-windowed input sequence buffers, spam thresholds, look-at (dot-product) detectors, progress-% unlocks, and meta persistence in user://secrets.cfg. Use when adding Konami-style codes, curiosity spam eggs, glimmer cues, lockout anti-brute-force, or gallery flags that must survive slot deletes. Keywords: Konami, sequence buffer, meta secrets.cfg, visibility detector, lockout, glimmer, spam threshold, progress unlock.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
thedivergentai/Game-Design-Agentic-Skills☆ 8502026년 10월 13일 업데이트
Bevy ECS skill for secrets and discovery flags. Keywords: Bevy, secrets, discovery, flags, ECS.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
thedivergentai/Game-Design-Agentic-Skills☆ 8502026년 10월 13일 업데이트
Provides AWS Secrets Manager patterns for AWS SDK for Java 2.x, including secret retrieval, caching, rotation-aware access, and Spring Boot integration. Use when storing or reading secrets in Java services, replacing hardcoded credentials, or wiring secret-backed configuration into applications.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
giuseppe-trisciuoglio/developer-kit☆ 3602026년 9월 10일 업데이트
Store and rotate secrets in AWS Secrets Manager.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
lingxling/awesome-skills-cn☆ 3122026년 10월 7일 업데이트
Fix password/secret authentication failures caused by trailing newlines when creating Google Cloud secrets (or similar) with bash here-strings. Use when: (1) Password authentication fails with correct password, (2) Secret created with `<<< "value"` syntax, (3) Error like "password authentication failed" or "invalid token" despite correct value. Bash here-strings (`<<<`) add a trailing newline that corrupts secrets.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
divinevideo/divine-mobile☆ 2662026년 10월 20일 업데이트