Openclaw Skills 技能市场 精选AI Agent技能库
发现、分享和使用最佳的Openclaw Agent技能，增强你的AI助手能力
REMnux 恶意软件分级分析
一个专为 REMnux 设计的高性能恶意软件分析技能，用于识别有效载荷、提取失陷指标 (IOCs) 并生成专业的分级报告。
Shodan API 技能
一个强大的集成，用于查询 Shodan IoT 搜索引擎，检索设备元数据、安全漏洞和网络资产信息。
QSNCTF 练习动态
一个用于从 QSNCTF 平台获取实时排行榜排名和最近挑战解题动态的工具。
Etalon GDPR Scan
一个强大的隐私工程工具，利用包含超过 111,000 个追踪器域名的数据库，对网站和代码库执行深度的 GDPR 合规性审计。
SecLists Payloads (精选)
一个精选的基础漏洞利用 Payloads 和反病毒测试文件集合，专为授权安全验证和 Bug Bounty 研究而设计。
SecLists Passwords (精选)
为安全研究人员和渗透测试人员提供的最有效密码字典的精简集合。
SecLists Pattern-Matching
一个全面的正则表达式模式集合，用于在安全审计期间检测 API keys、信用卡和 PII 等敏感数据。
SecLists Web-Shells
一个专为安全研究、检测系统验证和取证分析设计的多种语言 Web shell 样本综合库。
SOX Compliance 规范参考
一个用于实施、审计和维护 Sarbanes-Oxley Act (SOX) 合规性及内部控制的专业技术参考。
TrustSkills
TrustSkills 是一个专注于安全的验证工具，用于确定技能分发渠道是官方的、已索引的还是不可信的。
WHOIS Toolkit
一个零依赖的域名 WHOIS 查询工具包，用于查询所有主流 TLD 的所有权、注册日期和过期状态。
依赖漏洞扫描器
一款零配置安全工具，使用 OSV.dev 数据库扫描项目依赖项中的已知漏洞。
Security Review 技能
一个自动化的安全审计工具，根据 OWASP 标准扫描代码变更中的漏洞、机密信息和不安全配置。
Threat Briefing
一种自动化的网络安全情报工具，可将每日或每周的情报数据汇总并合成具有实战意义的简报。
Watermark 参考技能
一个全面的技术参考，用于在各种媒体中实现可见和不可见水印、隐写术以及数字版权管理。
Cloud Misconfiguration Scanner
一款旨在识别、报告并提供云基础架构配置错误及合规性违规修复方案的自动化安全工具。
Compliance Gap Filler
一个专门的安全 API，用于识别缺失的合规控制并提供针对特定框架的修复策略。
风险评估与合规性
一个全面的安全审计工具，用于评估 Web 应用程序的漏洞、合规性风险和整体安全态势。
合规检查清单生成器
生成特定行业和地区的合规检查清单，以简化监管合规和审计准备工作。
osv-ui CVE 审计技能
一项全面的安全审计技能，可扫描 CVE 漏洞并提供可视化的仪表板，用于受管依赖项的修复。