2026-04-22 04:43:36 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

文章总结： SecSkills是一个开源网络安全技能库，整合渗透测试、代码审计、CTF、逆向工程等54类安全工具与MCP资源，提供Java/PHP代码审计、漏洞扫描、应急响应等专项技能，旨在通过AI辅助提升安全研究效率。项目包含实战案例与自动化脚本，支持红队攻防与安全开发。 综合评分： 85 文章分类： 代码审计,渗透测试,CTF,逆向工程,安全工具

cover_image

快来武装你的AI，让AI帮你做代码审计、渗透、逆向

原创

道一安全道一安全

道一安全

2026年4月21日 09:37 北京

在小说阅读器读本章

去阅读

github 地址：https://github.com/DaoYiSec/SecSkills

仓库长期维护，欢迎各位师傅点点 star

SecSkills

收集整理渗透测试、漏洞扫描、代码审计、CTF、逆向、安全研究等网络安全相关的 Skills和MCP

📌 分类目录 (共计 54 个)

代码审计 12
渗透测试、漏洞扫描 14
JS逆向 2
skills检查 2
样本分析 1
应急响应 1
移动安全 2
CTF 1
红蓝对抗 1
逆向工程 1
报告编写 1
域渗透 1
微信小程序审计 1
MCP 1
安全研究 1
娱乐 12

代码审计

渗透测试漏洞扫描

JS逆向

| 名称 | 描述 | 链接 | | — | — | — | | hello_js_reverse_skill | 面向逆向分析与爬虫对抗场景的 Skill，围绕 camoufox-reverse MCP 构建单一工作流：先用 Camoufox 反检测浏览器完成网络捕获、源码定位、Hook 调试与反检测验证，再按需落地到 Node.js 或 Python 算法还原与自动化调用。 | hello_js_reverse_skill | | JS Reverse MCP | JavaScript 逆向工程 MCP 服务器，让你的 AI 编码助手（如 Claude、Cursor、Copilot）能够调试和分析网页中的 JavaScript 代码。 | JS Reverse MCP |

skills检查

| 名称 | 描述 | 链接 | | — | — | — | | CLS-Certify | 可能是最好用的 Skill 安全检查 Skill，CocoLoop 出品。 | cls-certify | | SkillGuard | OpenClaw Skill 安全检查工具 | SkillGuard |

样本分析

| 名称 | 描述 | 链接 | | — | — | — | | IDA Skill for AI Agent | 让 AI Agent 像安全分析师一样分析恶意样本 | IDA-Skill |

应急响应

| 名称 | 描述 | 链接 | | — | — | — | | LinuxGun-skill | Linux 安全应急响AI应检查Skill | LinuxGun-skill |

移动安全

| 名称 | 描述 | 链接 | | — | — | — | | android-h1 | 移动安全漏洞挖掘专家SKILL，基于 HackerOne 真实报告的移动安全漏洞挖掘知识库，提供 Android 和 iOS 应用的漏洞挖掘手法、技术细节和代码模式分析。 | android-h1 | | FlowDroidSkill | 这是一个基于 FlowDroid 和 Jadx 的自动化 APK 安全分析工具。它能够对 APK 进行静态污点分析，检测潜在的数据泄露路径，并生成包含真实源代码上下文的详细安全报告。 | FlowDroidSkill |

CTF

| 名称 | 描述 | 链接 | | — | — | — | | ctf-skills | 解决CTF挑战的代理技能——网页漏洞利用、二进制文件破解、加密、逆向工程、取证、开源情报（OSINT）等 | ctf-skills |

红蓝对抗

| 名称 | 描述 | 链接 | | — | — | — | | Anna Agent Skills | 为 AI 编程助手 (Windsurf/Cursor) 打造的专业技能集，覆盖全栈开发、安全攻防、逆向工程等领域。 | anna-agent-skills |

逆向工程

| 名称 | 描述 | 链接 | | — | — | — | | reverse-skills | 逆向工程技能集 (Reverse Engineering Skills) ，为 Claude Code 提供逆向工程分析技能的插件市场。 | reverse-skills |

报告编写

| 名称 | 描述 | 链接 | | — | — | — | | dfyx_skills_lab | 安全报告编写助手是一款专注于网络安全领域的智能报告生成工具，能够基于漏洞编号、名称或安全扫描工具报告，自动生成符合行业标准的漏洞分析报告，包含漏洞背景、漏洞描述、漏洞原理、漏洞利用条件和修复要求等核心内容，帮助安全从业者快速生成标准化、专业的安全报告。 | dfyx_skills_lab |

域渗透

| 名称 | 描述 | 链接 | | — | — | — | | Pentest Active Directory | 评估 Active Directory 身份攻击路径，包括烘焙、中继和委托滥用。 | Pentest Active Directory |

微信小程序审计

| 名称 | 描述 | 链接 | | — | — | — | | wxmini-security-audit | 微信小程序全自动安全审计 Skill，基于 Claude Code Agent Teams。7 Agent 协作，覆盖敏感信息、API接口、加密分析、漏洞分析四大维度。采用脚本+LLM双层架构，脚本保证覆盖率，LLM保证准确率。 | wxmini-security-audit |

MCP

| 名称 | 描述 | 链接 | | — | — | — | | SO Analyzer MCP | Native库（SO文件）分析工具，支持Flutter应用抓包。免费开源的IDA Pro替代品！ | SO Analyzer MCP |

安全研究

| 名称 | 描述 | 链接 | | — | — | — | | sec-skills | 安全研究 Skills 仓库，专注于防御性安全研究工具集。 | sec-skills |

娱乐

github 地址：https://github.com/DaoYiSec/SecSkills

欢迎各位师傅点点 star

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：道一安全道一安全道一安全《快来武装你的AI，让AI帮你做代码审计、渗透、逆向》