Responds to phishing incidents by analyzing reported emails, extracting indicators, assessing credential compromise, quarantining malicious messages across the organization, and remediating affected accounts. Covers email header analysis, URL/attachment sandboxing, and mailbox-wide purge operations. Activates for requests involving phishing response, email incident, credential phishing, spear phishing investigation, or phishing remediation.
中文简介正在准备中。当前显示原文说明。
micsapp/micstec-skills☆ 42026年3月20日 更新
Azure Identity SDK for Rust authentication. Use for DeveloperToolsCredential, ManagedIdentityCredential, ClientSecretCredential, and token-based authentication.
中文简介正在准备中。当前显示原文说明。
phoroth/AGENTIC☆ 32026年8月8日 更新
gitleaks + pre-commit を使ってローカルコミット時のクレデンシャル混入を機械的にブロックする。「クレデンシャル漏洩防止」「シークレット混入対策」「gitleaks」「pre-commit シークレット」「credential leak prevention」に言及した場合に使用する。
中文简介正在准备中。当前显示原文说明。
hodanov/my-pde☆ 32026年10月20日 更新
Azure Identity SDK for Rust authentication. Use for DeveloperToolsCredential, ManagedIdentityCredential, ClientSecretCredential, and token-based authentication.
中文简介正在准备中。当前显示原文说明。
nimoqup046-collab/agora☆ 32026年3月26日 更新
Finds where every credential on the machine lives, without showing a value. Trigger to list where keys, tokens and passwords are stored (Credential Manager, gh, .env, settings, .mcp.json, Docker); to cut a gh token to least privilege or switch gh accounts; to rotate a key and update its users; after a key was printed, pasted or committed; to check a command that uses a token before it runs; or say keywarden (inventory, scope, rotate, leak, preflight, refresh). Drives op or bw when present. Leak scans and commit email are shieldwarden's; rules and hooks gatewarden's; routine credentials agentwright's; vetting a vault MCP trustwarden's.
中文简介正在准备中。当前显示原文说明。
revenantworks/claude-skills☆ 22026年10月20日 更新
Azure Identity SDK for Rust authentication. Use for DeveloperToolsCredential, ManagedIdentityCredential, ClientSecretCredential, and token-based authentication.
中文简介正在准备中。当前显示原文说明。
MMEHDI0606/ai-agent-foundation-template☆ 22026年5月21日 更新
Detect LSASS credential dumping, SAM database extraction, and NTDS.dit theft using Sysmon Event ID 10, Windows Security logs, and SIEM correlation rules
中文简介正在准备中。当前显示原文说明。
aniket2348823/Vul-Agent☆ 22026年6月9日 更新
Responds to phishing incidents by analyzing reported emails, extracting indicators, assessing credential compromise, quarantining malicious messages across the organization, and remediating affected accounts. Covers email header analysis, URL/attachment sandboxing, and mailbox-wide purge operations. Activates for requests involving phishing response, email incident, credential phishing, spear phishing investigation, or phishing remediation.
中文简介正在准备中。当前显示原文说明。
aniket2348823/Vul-Agent☆ 22026年6月9日 更新
Cloud IAM red-team attack chain across AWS, Azure, GCP — focused on EXTERNAL exploitation paths and post-credential-discovery privilege analysis. Covers IAM enumeration (aws iam, az role, gcloud iam), STS/AssumeRole chaining, Azure Managed Identity abuse (via SSRF/leak), GCP service account JSON abuse, IMDSv1/v2 attacks via SSRF, K8s ServiceAccount token privilege analysis once held (token discovery / cluster exposure is owned by hunt-k8s), role-trust-policy confused-deputy, cross-account assume-role enumeration, IAM privilege escalation patterns (24+ AWS, 8+ Azure, 6+ GCP), and AWS Cognito Identity Pool unauthenticated-role attack chain (GetId → GetCredentialsForIdentity → IAM role abuse). Built for the case where recon yields a credential (key, JSON, token) and you need to know what it grants and how to escalate. Use when an AWS key / Azure secret / GCP service account JSON / K8s SA token surfaces from a code repo, JS bundle, APK, breach corpus, or SSRF chain.
中文简介正在准备中。当前显示原文说明。
ajtazer/heckit☆ 22026年10月7日 更新
Azure Identity SDK for Python authentication. Use for DefaultAzureCredential, managed identity, service principals, and token caching. Triggers: "azure-identity", "DefaultAzureCredential", "authentication", "managed identity", "service principal", "credential".
中文简介正在准备中。当前显示原文说明。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Replace OneCLI gateway with the built-in credential proxy. For users who want simple .env-based credential management without installing OneCLI. Reads API key or OAuth token from .env and injects into container API requests.
中文简介正在准备中。当前显示原文说明。
nanocoai/nanoclaw-gmail☆ 22026年4月3日 更新
OpenClaw 官方免费有简介AI 评分 70分 处理OpenClaw的GitHub Secret Scanning警报,检查凭据泄露位置,遮盖正文中的机密信息,删除并重建评论,通知作者并完成警报处理。
- 查找凭据泄露的位置
- 遮盖Issue和PR正文中的机密信息
- 删除并重建含有机密信息的评论
openclaw/openclaw☆ 39.3万2026年10月21日 更新
将需要人工完成的服务设置或迁移流程整理为交互式bash脚本,分阶段引导界面操作、隐藏输入敏感信息,并将配置值保存到指定位置。
- 引导外部服务的设置流程
- 输入凭据并保存到.env
- 配置CI所需的GitHub机密
mattpocock/skills☆ 30万2026年10月20日 更新
将本地反复执行的Hermes工作流程整理为可公开复用的ECC技能和发布资料,移除个人信息与凭据,替换本机路径,并列明公开输入、已移除的私有输入和剩余风险。
- 将重复任务整理为公开技能
- 整理可公开的交接资料
- 编写不含私有数据的夜间任务文档
affaan-m/ECC☆ 28.5万2026年10月21日 更新
查询H100或H200的GPU库存,提交固定费率报价请求并查看报价与采购进度;也支持撤销设备认证,以及在明确授权后验证指定节点。
- 查询H100或H200库存
- 请求固定费率报价
- 查看报价及采购进度
affaan-m/ECC☆ 28.5万2026年10月21日 更新
将外部服务的初始设置和凭据登记整理为供人逐步操作的交互式bash脚本,包含操作指引、输入值保存、剩余阶段提示及各阶段确认。
- 引导外部服务的手动设置
- 在本地和持续集成中配置凭据
- 为团队编写初始设置流程
NousResearch/hermes-agent☆ 25.6万2026年10月21日 更新
从Hermes创建Paperclip任务、添加进度评论、更新状态并查看分配给自己的任务,使用权限受限的API密钥在获准范围内协作。
- 在获准工作下创建子任务
- 通过评论记录进度
- 更新待审或阻塞状态
paperclipai/paperclip☆ 10.6万2026年10月21日 更新
用于检查claude-flow v3的安全设计,梳理威胁与保护范围,完善依赖包、密码存储、认证凭据、输入验证和命令执行方面的措施与测试。
- 梳理安全边界和威胁
- 更新并审计依赖包
- 检查密码存储与认证凭据生成
ruvnet/RuView☆ 9.9万2026年10月21日 更新
从终端管理AI服务连接,查看连接列表、进行单项或批量测试、更新API密钥,并查询使用量与费用。也支持不进行外部通信的本地配置结构验证。
- 批量测试所有启用的连接
- 不进行外部通信地验证配置
- 更新和管理连接凭据及API密钥
diegosouzapw/OmniRoute☆ 7.9万2026年10月21日 更新
将OmniRoute配置、服务提供商连接信息及各项设置与云存储同步,并管理远程访问所用的cloud worker认证、凭据更新和远程备份目标。
- 将设置与云存储同步
- 初始化云同步
- 更新cloud worker凭据
diegosouzapw/OmniRoute☆ 7.9万2026年10月21日 更新
通过API管理OmniRoute的AI服务连接,添加、更新、删除和测试连接,更新API密钥与身份验证信息,并查看使用情况及连接健康状态。
- 添加或更新AI服务连接
- 更新已过期的身份验证信息
- 批量测试多个连接
diegosouzapw/OmniRoute☆ 7.9万2026年10月21日 更新
用于检查claude-flow v3的安全设计,梳理威胁与保护范围,完善依赖包、密码存储、认证凭据、输入验证和命令执行方面的措施与测试。
- 梳理安全边界和威胁
- 更新并审计依赖包
- 检查密码存储与认证凭据生成
ruvnet/ruflo☆ 7.8万2026年10月21日 更新
Audit whether author profiles clearly present relevant experience, qualifications, and professional links. Review rendered pages, metadata, structured data, and HTTP responses to identify specific places where author expertise needs clearer presentation and explain how to verify improvements.
中文简介正在准备中。当前显示英语简介。
- Check whether article authors have relevant biographies
- Improve profiles with qualifications and professional links
- Audit author information in rendered HTML and structured data
thedaviddias/Front-End-Checklist☆ 7.5万2026年10月6日 更新
Plan how to add external capabilities to an AI agent using MCP, a connection protocol, or Skill Hub distribution. Compare integration methods, design tools and data access, and review context costs, credentials, and third-party security risks.
中文简介正在准备中。当前显示英语简介。
- Choosing between MCP connections and skill distribution
- Designing an MCP server and its connection method
- Reviewing third-party tools and credential permissions
bojieli/ai-agent-book☆ 5.5万2026年10月9日 更新