一个专门为网络安全人员准备的Skills 精选 200+Ai项目合集含：代码审计、渗透、逆向、CTF 全覆盖，一键接入你的 Agent

SecNN-网络安全|渗透测试

20人浏览 · 2026-09-12 13:48:50

SecNN-网络安全|渗透测试 · 2026-09-12 13:48:50 发布

📌 前言

2025—2026 年，AI Agent（智能体）技术席卷网络安全行业。传统安全工具与 LLM 大模型的结合，催生了全新的「AI Agent Skills」生态——让 AI 直接驱动渗透测试、代码审计、逆向分析，实现「自然语言下指令，AI 自动干活」。

今天给大家精讲两个 GitHub 上热度极高的项目：

OpenClaw SecSkills：基于 OpenClaw 框架的网安 AI Skills 大合集
reverse-skill：29.4k Star 的逆向 / 渗透技能路由包

一、项目一：OpenClaw SecSkills

项目地址：https://github.com/Batman0506/openclaw-sec-skills

📖 项目简介

OpenClaw SecSkills是一个专门为网络安全从业人员、渗透测试工程师、红蓝对抗团队整理的AI Agent Skills 集合。项目基于 OpenClaw 框架，将传统安全工具与 AI Agent 能力相结合，让安全测试更智能、更高效。

🛠️ 八大技能分类详解

1️⃣ 🔒 代码审计（白盒代码安全审计，覆盖 Java / PHP / Python / 智能合约等）

代表项目：java-audit-skills（Java 审计）、PHP-Code-Audit-Skill、wxmini-security-audit（微信小程序 7 Agent 审计）、Code Audit（55+ 漏洞类型双轨审计）

2️⃣ ⚔️ 渗透测试（自动化渗透测试、漏洞挖掘、Bug Bounty）

代表项目：pentest-skills（自然语言驱动渗透）、CyberStrike（7300+ 安全技能）、Zen-Ai-Pentest、kali-pentest

3️⃣ 🔍 逆向工程（二进制分析、JS 逆向、恶意软件分析）

代表项目：IDA-Skill（IDA Pro 恶意样本分析）、JS Reverse MCP、reverse-skills、Ghidra-re-skill

4️⃣ 🏆 CTF 竞赛（CTF 解题技巧、工具使用、漏洞挖掘）

代表项目：ctf-skills、SecSkills（网安 Skills/MCP 收集）、android-h1

5️⃣ 🎯 威胁建模（安全风险评估、威胁分析、合规检查）

代表项目：cti-expert（威胁情报与 OSINT）、ghsa-skill-builder（漏洞报告自动转技能）

6️⃣ 📱 移动安全（Android / iOS 安全分析、漏洞挖掘）

代表项目：FlowDroidSkill（APK 静态污点分析）、Damn-Vulnerable-Bank、Skill-Android-Security-Agent

7️⃣ 🚨 应急响应（安全事件响应、取证分析、日志分析）

代表项目：LinuxGun-skill（Linux 应急 AI 检查）、dfir-skills、mini-hids（轻量级 HIDS）

8️⃣ 🛡️ 安全工具（扫描器、漏洞利用、红蓝对抗、AI 安全）

代表项目：Nmap、Nuclei、PayloadsAllTheThings、Tencent/AI-Infra-Guard（全栈 AI 红队测试平台）

二、🧭 项目二：reverse-skill（29.4k Stars 现象级项目）

项目地址：https://github.com/zhaoxuya520/reverse-skill

📖 项目简介

reverse-skill是一个逆向工程 / 授权渗透测试 / 安全研究的技能路由包（Cybersecurity Skills Router）。

核心思路：当 AI Agent（Claude Code、Codex、Cursor、Cline 等）遇到 APK、二进制文件、前端 JS 加密、CTF 题目或渗透测试目标时，该包会自动路由到正确的方法论、检查可用工具、执行可复现的工作流，而不是盲目猜测命令。

标语：Navigate the dark waters, sail against the stream.（于暗流中航行，逆流而上。）

🎯 支持场景（20+ 大类的路由矩阵）

场景	技能模块
APK / Android 逆向	apk-reverse
iOS / 移动端	mobile-reverse
二进制逆向（exe/dll/so/elf）	ida-reverse / radare2 / ghidra-reverse
.NET / C#	dotnet-reverse
前端 JS / 加密参数	js-reverse
DSL VM / 自定义 JS 虚拟机	dsl-vm-reverse
HTTP 抓包 / 请求重放	anything-analyzer + Reqable MCP
恶意软件 / YARA	malware-analysis
渗透测试 / 扫描	pentest-tools（含 src-hunter 众测工作流）
攻击链 / 红队编排	attack-chain
CTF 竞赛	CTF-Sandbox-Orchestrator（42 个子技能）
固件 / IoT	firmware-pentest
补丁差分 / N-day	patch-diff-exploit
Pwn / 漏洞利用开发	pwn-chain
EDR 绕过	edr-bypass-re
API / GraphQL	api-security
供应链 / SBOM	supply-chain-security
LLM / AI 安全	llm-security
OLLVM 去混淆	reverse-engineering/references
图/报告生成	diagram-generator / docs-generator

三、GitHub 链接清单（精选 100+）

以下链接均来自 openclaw-sec-skills 项目 README 收录，按分类整理。

🔒 代码审计类

项目	说明	GitHub 链接
sast-skills	LLM 驱动的 SAST 漏洞扫描	https://github.com/reasonless-throne486/sast-skills
securecoder	OWASP 驱动代码扫描与修复	https://github.com/nerdy-krishna/securecoder
security-audit-system-skill	Claude Agent 结构化安全审计	https://github.com/armstrys/security-audit-system-skill
agent-skills (simota)	100+ 专业化 AI Agent 技能	https://github.com/simota/agent-skills
agent-skills (AsyrafHussin)	Laravel/React/TS 安全技能	https://github.com/AsyrafHussin/agent-skills
ns auditor-ai-agent-skill	NSAuditor AI 安全审计	https://github.com/nsasoft/nsauditor-ai-agent-skill
Skill-Sonar	AI Agent 生命周期安全	https://github.com/Dulcianamongol903/Skill-Sonar
skills-scanner	Agent 技能安全扫描器	https://github.com/HTS-ASPM/skills-scanner
honeybadger	SKILL.md 恶意检测	https://github.com/famclaw/honeybadger
skill-dfyx_code_security_review	五阶段标准化审计协议	https://github.com/EastSword/skill-dfyx_code_security_review
whisper-skills	威胁调查/图查询技能	https://github.com/whisper-sec/whisper-skills
security-hardening	OWASP 防御性安全技能	https://github.com/StealthyLabsHQ/security-hardening
claude-active-directory	AD 攻击性安全 Agent	https://github.com/Evaluris-Solutions/claude-active-directory
security-lab	37 技能多 Agent 渗透	https://github.com/Lirok228/security-lab
claude-security-skills	Claude 防御性安全技能	https://github.com/Dolphinllc/claude-security-skills
skills (trailofbits)	Trail of Bits 安全研究技能	https://github.com/trailofbits/skills
SlowMist 智能合约审计路线	合约审计学习路线	https://github.com/slowmist/SlowMist-Learning-Roadmap-for-Becoming-a-Smart-Contract-Auditor
solsec	Solana 合约安全资源	https://github.com/sannykim/solsec
Smart-Contract-Security-Audits	多链智能合约审计	https://github.com/softstack/Smart-Contract-Security-Audits
Smart-Contract-Auditor-Tools	合约审计工具与技术	https://github.com/shanzson/Smart-Contract-Auditor-Tools-and-Techniques
SmartContracts-audit-checklist	Solidity 审计清单	https://github.com/tamjid0x01/SmartContracts-audit-checklist
smart-contract-audits	ContractWolf 审计	https://github.com/ContractWolf/smart-contract-audits
QuillAudit Auditor Roadmap	合约审计路线图	https://github.com/Quillhash/QuillAudit_Smart_contract_Auditor_Roadmap
smart-contract-auditing-heuristics	合约审计启发式方法	https://github.com/OpenCoreCH/smart-contract-auditing-heuristics
java-audit-skills	Java 代码审计技能	https://github.com/RuoJi6/java-audit-skills
QuillAudit Reports	DeFi/DEX 合约审计报告	https://github.com/Quillhash/QuillAudit_smart_contract_audit_Reports
PHP-Code-Audit-Skill	PHP 代码审计技能	https://github.com/0xShe/PHP-Code-Audit-Skill
agentseal	AI Agent 安全工具包	https://github.com/getagentseal/agentseal
wxmini-security-audit	微信小程序安全审计	https://github.com/sssmmmwww/wxmini-security-audit
claude-security-audit	完整安全审计（法语）	https://github.com/VicKayro/claude-security-audit
claude-cybersecurity	AI 网络安全代码审查	https://github.com/AgriciDaniel/claude-cybersecurity
panguard-ai	AI Agent 安全平台	https://github.com/panguard-ai/panguard-ai
PHP_AUDIT_SKILLS	PHP 静态+动态+AI 审计	https://github.com/yunmengya/PHP_AUDIT_SKILLS
solidity-auditor-skills	Solidity 审计技能	https://github.com/sanbir/solidity-auditor-skills
claude-security-research-skill	AI 安全研究助手	https://github.com/rhysha/claude-security-research-skill
security-audit-skill	PHP 安全审计技能	https://github.com/netresearch/security-audit-skill
java-audit-skillss	Java 审计技能集	https://github.com/p2zhhh/java-audit-skillss
claude-skills	UX/AI 治理/安全技能	https://github.com/mastepanoski/claude-skills
marketplace	安全审计技能市场	https://github.com/aiskillstore/marketplace
supabase-pentest-skills	Supabase 24 项审计技能	https://github.com/yoanbernabeu/supabase-pentest-skills
Code Audit	55+ 漏洞类型双轨审计	https://github.com/3stoneBrother/code-audit
zh-audit-skills-hub	中文代码审计技能仓库	https://github.com/youki992/zh-audit-skills-hub
perseus	多语言 AI 安全评估	https://github.com/kaivyy/perseus
full-stack-audit	90 点全栈审计	https://github.com/jalaalrd/full-stack-audit
sentinelai	AI 生态安全扫描器	https://github.com/Stacksheild/sentinelai
trivy-security-agent-skill	Trivy 安全扫描技能	https://github.com/chaubes/trivy-security-agent-skill
dependency-scanner	npm/pip 依赖漏洞扫描	https://github.com/friday-james/dependency-scanner

⚔️ 渗透测试类

项目	说明	GitHub 链接
iothackbot	物联网混合渗透测试	https://github.com/BrownFineSecurity/iothackbot
Android-Pentesting-Checklist	Android 渗透测试清单	https://github.com/Hrishikesh7665/Android-Pentesting-Checklist
labs-pentest	免费渗透/CTF 训练靶场	https://github.com/michelbernardods/labs-pentest
threat-modeling	AI 原生威胁建模	https://github.com/fr33d3m0n/threat-modeling
communitytools	AI 渗透/赏金社区工具	https://github.com/transilienceai/communitytools
awesome-claude-skills-security	Claude 安全测试工具包	https://github.com/Eyadkelleh/awesome-claude-skills-security
public-skills-builder	由 HackerOne 报告生成技能	https://github.com/shuvonsec/public-skills-builder
BugHunterMethodology	综合赏金猎手方法论	https://github.com/alihussainzada/BugHunterMethodology
pentest-skills	自然语言驱动专业渗透	https://github.com/crazyMarky/pentest-skills
OneLinerBounty	单行赏金技巧合集	https://github.com/yogsec/OneLinerBounty
SecToolkit	网络安全/赏金主题合集	https://github.com/n4itr0-07/SecToolkit
picocom-claude-skill	UART Shell 枚举渗透	https://github.com/BrownFineSecurity/picocom-claude-skill
VulnBox	故意含漏洞的练习容器	https://github.com/truocphan/VulnBox
Active-Directory-Workbook	AD 渗透测试手册	https://github.com/ShubhamDubeyy/Active-Directory-Workbook
pentester-skills	坤式网络安全学习法	https://github.com/xsecself/pentester-skills
KaliPAKU	Kali 渗透训练工具	https://github.com/01rabbit/KaliPAKU
secknowledge-skill	88,636 漏洞案例知识库	https://github.com/Pa55w0rd/secknowledge-skill
Security Auditor	OWASP 十大审计	https://github.com/clause-labs/security-auditor
Pentest Api Attacker	OWASP API 安全测试	https://github.com/clause-labs/pentest-api-attacker
Pentest Auth Bypass	认证绕过测试	https://github.com/clause-labs/pentest-auth-bypass
claude-code-pentest	自动化渗透生命周期	https://github.com/Orizon-eu/claude-code-pentest
Anthropic-Cybersecurity-Skills	754 个结构化安全技能	https://github.com/mukul97/Anthropic-Cybersecurity-Skills
claude-forge	11 agents/36 命令增强	https://github.com/sangrokjung/claude-forge
pownie	攻击性安全 Agent 插件	https://github.com/d0gesec/pownie
pentest-skills (Jumbo)	自动化渗透 Agent 技能	https://github.com/Jumbo-WJB/pentest-skills
pentestagent	黑盒安全测试 Agent	https://github.com/GH05TCREW/pentestagent
Zen-Ai-Pentest	AI 渗透测试框架	https://github.com/SHAdd0WTAka/Zen-Ai-Pentest
CyberStrike	7300+ 可执行安全技能	https://github.com/CyberStrikeus/CyberStrike
ultraship	Claude Code 39 技能插件	https://github.com/Houseofmvps/ultraship
kali-pentest	Kali 200+ 工具渗透技能	https://github.com/x-glacier/kali-pentest
Threatswarm	27 Agent 全渗透链条	https://github.com/mukul975/Threatswarm

🔍 逆向工程类

项目	说明	GitHub 链接
reverse-skills	逆向工程 Claude Code 技能	https://github.com/P4nda0s/reverse-skills
Incident-Response-Projects	应急响应入门项目	https://github.com/0xrajneesh/Incident-Response-Projects-for-Beginners
jshook-skill	AI 驱动的 JS 逆向	https://github.com/wuji66dde/jshook-skill
Common-CTF-Challenges	CTF 工具与资源	https://github.com/ByamB4/Common-CTF-Challenges
IDA-Skill	IDA Pro 恶意样本分析	https://github.com/miunasu/IDA-Skill
spider-king-skill	协议优先逆向技能	https://github.com/aoyunyang/spider-king-skill
ghidra-re-skill	Ghidra 逆向技能	https://github.com/OwenPawl/ghidra-re-skill
CrackMaster	C 语言 CrackMe 教学	https://github.com/katya201165/CrackMaster
malware-analysis-claude-skills	恶意软件分析技能包	https://github.com/gl0bal01/malware-analysis-claude-skills
DeepExtractRuntime	Windows PE 分析引擎	https://github.com/marcosd4h/DeepExtractRuntime
my-claude-skills	angr+Frida 二进制插件	https://github.com/sandbornm/my-claude-skills
BloodCodeCTF	CTF 挑战集合	https://github.com/0x4m4/BloodCodeCTF
TimeCod	Kotlin CrackMe 教学	https://github.com/ALyt10x/TimeCod
hello_js_reverse_skill	JS 逆向与反检测	https://github.com/WhiteNightShadow/hello_js_reverse_skill
JS Reverse MCP	JS 逆向 MCP 服务器	https://github.com/zhizhuodemao/js-reverse-mcp
FlowDroidSkill	APK 静态污点分析	https://github.com/Tr0e/FlowDroidSkill
re-skill	复古游戏逆向	https://github.com/vgrichina/re-skill
epistemic-deconstructor	系统逆向技能	https://github.com/NikolasMarkou/epistemic-deconstructor
android-reverse-engineering-claude-skill	APK/XAPK/AAB 反编译	https://github.com/incogbyte/android-reverse-engineering-claude-skill
apple-silicon-internals	Apple Silicon 私有 API 逆向	https://github.com/caiovicentino/apple-silicon-internals
iOS-reverse-engineering-claude-skill	iOS 应用逆向	https://github.com/incogbyte/iOS-reverse-engineering-claude-skill
ctf-skills	CTF 综合技能包	https://github.com/ljagiello/ctf-skills

🏆 CTF / 威胁建模 / 移动安全 / 应急响应类

分类	项目	说明	GitHub 链接
CTF	ctf-practice	CTF 练习资源	https://github.com/Sharishth/ctf-practice
CTF	linux-ctfs	Linux CTF 练习	https://github.com/learntocloud/linux-ctfs
CTF	SecSkills	网安 Skills/MCP 收集	https://github.com/DaoYiSec/SecSkills
CTF	Walkthrough-and-Writeup	CTF 通关文档	https://github.com/ALMADADALI/Walkthrough-and-Writeup
CTF	android-h1	HackerOne 移动漏洞挖掘	https://github.com/s7safe/android-h1
CTF	BugBounty-Hunting	赏金平台合集	https://github.com/disclose/bug-bounty-platforms
威胁建模	ThreatHunt	威胁狩猎训练	https://github.com/miladaslaner/ThreatHunt
威胁建模	SOC-Analyst-Notes	SOC 分析师笔记	https://github.com/MaheshShukla1/SOC-Analyst-Notes
威胁建模	SkillWard	Agent 技能安全扫描	https://github.com/Fangcun-AI/SkillWard
威胁建模	cti-expert	威胁情报/OSINT 技能	https://github.com/7onez/cti-expert
威胁建模	30-Day-SOC-Analyst-Challenge	30 天 SOC 挑战	https://github.com/ssultany/30-Day-SOC-Analyst-Challenge
威胁建模	Offensive-Security-Forensics	攻防取证组合	https://github.com/thieveshkar/Offensive-Security-Forensics-Portfolio
威胁建模	ghsa-skill-builder	漏洞库转技能	https://github.com/yhy0/ghsa-skill-builder
移动安全	Damn-Vulnerable-Bank	漏洞银行 App	https://github.com/rewanthtammana/Damn-Vulnerable-Bank
移动安全	Skill-Android-Security-Agent	Android 智能审计	https://github.com/DSFLY100/Skill-Android-Security-Agent
移动安全	mobile-security-learning	移动安全学习资源	https://github.com/IgorSasovets/mobile-security-learning-resources
移动安全	mobile-challenges	移动安全挑战	https://github.com/justmobilesec/mobile-challenges
移动安全	android-reversing-challenges	Android 逆向挑战	https://github.com/kiyadesu/android-reversing-challenges
应急响应	aguara	Agent 技能安全扫描器	https://github.com/garagon/aguara
应急响应	repo-forensics	仓库取证扫描器	https://github.com/alexgreensh/repo-forensics
应急响应	Digital-Crime-Scene-Challenge	数字犯罪现场挑战	https://github.com/dod-cyber-crime-center/Digital-Crime-Scene-Challenge
应急响应	mini-hids	轻量级 HIDS+AI 日志分析	https://github.com/netkr/mini-hids
应急响应	backdoorsandbreaches-socinvader	应急响应训练游戏	https://github.com/0xJaeg3r/backdoorsandbreaches-socinvader
应急响应	Digital-Forensic-Training	数字取证培训	https://github.com/ADEOSec/Digital-Forensic-Training
应急响应	DevOps-Security-Agent-Skills	80+ DevOps 安全技能	https://github.com/BagelHole/DevOps-Security-Agent-Skills
应急响应	agent-infra-security	Agent 基础设施安全	https://github.com/makash/agent-infra-security
应急响应	LinuxGun-skill	Linux 应急响应检查	https://github.com/sun977/LinuxGun-skill
应急响应	Email-OSINT	邮件 OSINT 工具	https://github.com/martinvigo/emailOSINT
应急响应	incident-report-skill	安全事件报告生成	https://github.com/OEN-Tech/incident-report-skill
应急响应	SecOpsAgentKit	安全运营工具包	https://github.com/AgentSecOps/SecOpsAgentKit
应急响应	dfir-skills	DFIR/SOC 技能集	https://github.com/Fuzzdkk/dfir-skills

🛡️ 安全工具 / 漏洞利用 / 红队 / LLM-AI 安全类

分类	项目	说明	GitHub 链接
安全工具	raptor	Claude 通用攻防 Agent	https://github.com/gadievron/raptor
安全工具	slowmist-agent-security	SlowMist Agent 安全框架	https://github.com/slowmist/slowmist-agent-security
安全工具	secureclaw	OpenClaw 安全插件	https://github.com/adversa-ai/secureclaw
安全工具	SecurityClaw	自主 SOC Agent	https://github.com/SecurityClaw/SecurityClaw
安全工具	faillapop	Web3 漏洞协议练习	https://github.com/Faillapop/faillapop
安全工具	claude-code-owasp	OWASP 最佳实践技能	https://github.com/agamm/claude-code-owasp
安全工具	OWASP Agentic Skills Top10	OWASP 官方项目	https://github.com/OWASP/www-project-agentic-skills-top-10
安全工具	web3-bug-bounty-hunting-ai-skills	Web3 智能合约赏金技能	https://github.com/shuvonsec/web3-bug-bounty-hunting-ai-skills
安全工具	kernel-vuln-analyzer	Linux 内核漏洞分析	https://github.com/winmin/kernel-vuln-analyzer
安全工具	CEH-Assessments	CEH v13 评估	https://github.com/SkillDevloper/CEH-Assessments
安全工具	MalwareAnalysis	恶意软件分析中心	https://github.com/Offensive-Panda/MalwareAnalysis
安全工具	red-team-blue-team-agent-fabric	466 项 Agent 安全测试	https://github.com/msaleme/red-team-blue-team-agent-fabric
安全工具	mobile-security-skills	移动应用安全测试	https://github.com/dweinstein/mobile-security-skills
安全工具	htb-writeups	HTB 500+ 通关文档	https://github.com/momenbasel/htb-writeups
安全工具	tirith	终端/AI Agent 安全	https://github.com/sheeki03/tirith
安全工具	agentguard	AI Agent 安全卫士	https://github.com/GoPlusSecurity/agentguard
安全工具	SOC-Ressources	SOC 分析师资源	https://github.com/DXC-0/SOC-Ressources
安全工具	security-skills	安全团队 Claude 技能	https://github.com/eth0izzle/security-skills
安全工具	cybersecurity-skills	AI 编码代理安全技能	https://github.com/briiirussell/cybersecurity-skills
安全工具	AI-agent-master-cyber-skills-list	741 项网安技能包	https://github.com/Njones17/AI-agent-master-cyber-skills-list
安全工具	awesome-ai-agent-skills	70+ 平台无关技能	https://github.com/h4vzz/awesome-ai-agent-skills
安全工具	Awesome-OpenClaw	OpenClaw 资源列表	https://github.com/EthanYolo01/Awesome-OpenClaw
漏洞利用	ANYDESK-BACKDOOR	AnyDesk 后门（研究警示）	https://github.com/AiGptCode/ANYDESK-BACKDOOR
漏洞利用	PayloadsAllTheThings	Web 安全 Payload 合集	https://github.com/swisskyrepo/PayloadsAllTheThings
漏洞利用	BugBountyGuide	绕过技巧与 Payload	https://github.com/bugbountyguide/bugbountyguide
红队	Red-Team-Roadmap	红队路线图	https://github.com/soheilsec/Red-Team-Roadmap
红队	eJPT	eJPT 红队认证练习	https://github.com/e-hakson/eJPT
红队	Awesome-Red-Teaming	红队工具集合	https://github.com/yeyintminthuhtut/Awesome-Red-Teaming
红队	windows-kernel-exploits	Windows 提权漏洞	https://github.com/SecWiki/windows-kernel-exploits
红队	Active-Directory-Exploitation	AD 攻击路径	https://github.com/S1ckB0y1337/Active-Directory-Exploitation-Cheat-Sheet
红队	Pentest Active Directory	AD 身份攻击评估	https://github.com/clause-labs/pentest-active-directory
LLM/AI 安全	pydantic-ai-shields	Pydantic AI 防护	https://github.com/vstorm-co/pydantic-ai-shields
LLM/AI 安全	AgentForensics	LLM 会话实时监控	https://github.com/aparnaa19/AgentForensics
LLM/AI 安全	immunity-agent	AI Agent 安全策略	https://github.com/PrismorSec/immunity-agent
LLM/AI 安全	agentshield	Agent 配置漏洞扫描	https://github.com/affaan-m/agentshield
LLM/AI 安全	hol-guard	AI 杀毒防护	https://github.com/hashgraph-online/hol-guard
LLM/AI 安全	sandboxed.sh	链上 AI Agent 沙箱	https://github.com/Th0rgal/sandboxed.sh
LLM/AI 安全	kontext-cli	Agent 运行时安全	https://github.com/kontext-security/kontext-cli
LLM/AI 安全	skillguard	技能安全扫描器	https://github.com/obielin/skillguard
LLM/AI 安全	agent-bom	AI 供应链扫描器	https://github.com/msaad00/agent-bom
LLM/AI 安全	lang-guardx	LangChain 应用安全	https://github.com/Kpranav-Kp/lang-guardx
LLM/AI 安全	ai-security-lab	50+ 越狱技术测试框架	https://github.com/Panda1847/ai-security-lab
LLM/AI 安全	skillscan-security	技能/MCP 安全扫描	https://github.com/kurtpayne/skillscan-security
LLM/AI 安全	ai-shield	LLM 安全工具包	https://github.com/studiomeyer-io/ai-shield
LLM/AI 安全	llm-audit	OWASP LLM Top10 扫描	https://github.com/51p50x/llm-audit
LLM/AI 安全	lochbot.com	提示注入检测器	https://github.com/theluckystrike/lochbot.com
LLM/AI 安全	yula	AI 系统红队 CLI	https://github.com/0xihsn/yula
LLM/AI 安全	llm-red-teamer	提示注入/越狱自动化	https://github.com/i7-x/llm-red-teamer
LLM/AI 安全	openclaw-skill-vetter-mcp	MCP 技能安全审查	https://github.com/temurkhan13/openclaw-skill-vetter-mcp
LLM/AI 安全	llm-security-test	LLM 安全评估工具	https://github.com/YI597/llm-security-test
LLM/AI 安全	ai-security-toolkit	LLM 安全研究工具包	https://github.com/COOLXPLO/ai-security-toolkit
蓝队	ramibot	本地优先 AI 安全运营	https://github.com/RamiBotAI/ramibot
安全检查	CLS-Certify	Skill 安全检查工具	https://github.com/CatREFuse/cls-certify
安全检查	SkillGuard	OpenClaw Skill 安全检查	https://github.com/Fangwenky/SkillGuard
安全检查	skill-audit	Skill 定义审计	https://github.com/dabit3/skill-audit
安全扫描	agent-scan	Snyk Agent 安全扫描	https://github.com/snyk/agent-scan
安全扫描	skill-scanner	Cisco Skill 安全扫描	https://github.com/cisco-ai-defense/skill-scanner
安全扫描	nova-proximity	MCP/技能安全扫描	https://github.com/Nova-Hunting/nova-proximity
安全扫描	llm-sast-scanner	34 类漏洞 SAST 扫描	https://github.com/SunWeb3Sec/llm-sast-scanner
安全扫描	claude-skill-antivirus	Claude 技能杀毒	https://github.com/claude-world/claude-skill-antivirus
安全扫描	skillsentry	AI Skill 安全扫描	https://github.com/vythanhtra/skillsentry
安全扫描	skillcheck	SKILL.md 漏洞检测	https://github.com/agentigy/skillcheck
安全扫描	SkillSemgrep	Semgrep 自然语言扫描	https://github.com/KimYx0207/SkillSemgrep
安全扫描	Nmap	网络发现与审计	https://github.com/nmap/nmap
安全扫描	Nmap Pentest Scans	Nmap 主机发现/端口枚举	https://github.com/clause-labs/nmap-pentest-scans
安全扫描	Security Scanner	nmap+nuclei 自动化	https://github.com/clause-labs/security-scanner
安全扫描	Nuclei	模板化漏洞扫描器	https://github.com/projectdiscovery/nuclei
安全扫描	scv-scan	Solidity 漏洞扫描	https://github.com/kadenzipfel/scv-scan
安全扫描	redhound-arsenal	Kali 76 项安全技能	https://github.com/jph4cks/redhound-arsenal
信息收集	reconFTW	自动化侦察工具	https://github.com/six2dez/reconFTW
漏洞扫描/红队	AI-Infra-Guard	腾讯全栈 AI 红队平台	https://github.com/Tencent/AI-Infra-Guard
漏洞扫描/红队	agentic_security	Agentic LLM 漏洞扫描	https://github.com/msoedov/agentic_security
漏洞扫描/红队	agent-security-scanner-mcp	MCP 安全扫描器	https://github.com/sinewaveai/agent-security-scanner-mcp
漏洞扫描/红队	LLMrecon	企业级 LLM 安全测试	https://github.com/perplext/LLMrecon
漏洞扫描/红队	WonderSuite-Ai-Bug-Bounty	90 工具攻击性引擎	https://github.com/sfr-development/WonderSuite-Ai-Bug-Bounty
漏洞扫描/红队	agent_asteroid	远程漏洞检测 Agent	https://github.com/Ostorlab/agent_asteroid
漏洞扫描/红队	DVAI	Damn Vulnerable AI 靶场	https://github.com/offensiveai26/DVAI
供应链	supply-chain-defense-skills	npm/PyPI 供应链防御	https://github.com/verobit-llj/supply-chain-defense-skills
AI 安全	Best-LwM2M-Agentic-Skills	LwM2M IoT 专家技能	https://github.com/svdwalt007/Best-LwM2M-Agentic-Skills
AI 安全	Claude-Code-CyberSecurity-Skill	15 项网安技能合集	https://github.com/Masriyan/Claude-Code-CyberSecurity-Skill

📚 学习与靶场

项目	说明	GitHub 链接
1earn	ffffffff0x 团队安全知识框架	https://github.com/ffffffff0x/1earn
Awesome-Infosec	信息安全课程精选	https://github.com/ziadmi/Awesome-Infosec
OffensiveSecurity	CTF 与渗透练习资源	https://github.com/hash3liZer/OffensiveSecurity
Sherlock	跨平台账号搜索	https://github.com/sherlock-project/sherlock
Gobuster	内容发现工具	https://github.com/OJ/gobuster
Hydra	网络登录爆破	https://github.com/vanhauser-thc/thc-hydra
DefaultCreds	默认凭据速查	https://github.com/ihebski/DefaultCreds-cheat-sheet

🧭 reverse-skill 项目关联/集成项目

项目/工具	说明	链接
CTF-Sandbox-Orchestrator	reverse-skill 子模块，CTF 沙箱编排（42 子技能，GPLv3）	https://github.com/zhaoxuya520/reverse-skill/tree/main/CTF-Sandbox-Orchestrator
Pentest Swarm AI	多 Agent 渗透测试框架（AGPL-3.0，CLI/MCP 调用）	https://github.com/0x4rk0/PentestSwarmAI
jadx	APK 反编译工具	https://github.com/skylot/jadx
apktool	APK 解包/重打包	https://github.com/iBotPeaches/Apktool
Frida	动态插桩框架	https://github.com/frida/frida
radare2	二进制分析框架	https://github.com/radareorg/radare2
Ghidra	NSA 开源逆向工具	https://github.com/NationalSecurityAgency/ghidra
Nmap	网络扫描器	https://github.com/nmap/nmap
js-reverse-mcp	JS 逆向 MCP 服务器	https://github.com/zhizhuodemao/js-reverse-mcp
Reqable	HTTP 抓包调试工具	https://github.com/reqable/reqable-app
anything-analyzer	流量分析器	https://github.com/anything-analyzer/anything-analyzer

四、💡 使用建议

学习研究为主：所有技能包仅限授权范围内的合法安全测试与学习研究
组合使用：可同时关注两个仓库——openclaw-sec-skills 作为「技能资源库」，reverse-skill 作为「执行框架」
环境准备：使用 reverse-skill 前需安装 Java/JDK、Node.js 22.12+、Python 3.x 及对应代码 AI 客户端

五、⚠️ 免责声明

本项目及文中收录的所有工具仅供合法的安全研究、教育、CTF 竞赛及获得明确授权的渗透测试使用。未经授权对任何系统进行扫描、攻击、入侵均属违法行为。请务必遵守所在国家/地区的法律法规，作者与本文不对任何滥用行为负责。

AI Agent技术社区

Agent 垂直技术社区，欢迎活跃、内容共建。

更多推荐

AI Agent编排：复杂工作流的自动化实现

在深入探讨Agent编排之前，我们首先需要明确什么是AI Agent。AI Agent是一个能够感知环境、做出决策并采取行动的自主实体。感知模块：接收和处理环境信息推理/决策模块：基于感知信息进行思考和决策行动模块：执行具体的操作（如调用工具、生成文本）记忆模块：存储历史信息和知识通信模块：与其他Agent或系统进行交互Agent编排（Agent Orchestration）是指对多个Agent的

AI Agent技术社区

90%的人认为RAG和Agent分开做都不难，合在一起就废？可写简历:RAG+Agent合体全链路方案

AI Agent技术社区

看病总是记不住医生说的？从“听完就忘”到“医嘱随时查”的完整解决方案

医疗信息的准确性直接关系到健康甚至生命。在问诊时，患者天然处于“弱势”——时间紧、信息多、情绪乱。过去我们只能靠脑子记、靠手写，结果就是“听时明白，出门就忘”。现在，随着AI语音技术和智能整理技术的成熟，我们已经有了一个非常成熟的解决方案。智在记录这套工具，本质上是一个“医疗信息伴侣”——它帮你把医生的每一句话变成可读、可查、可分享的结构化内容，让你从“害怕遗忘”的焦虑中解放出来。进诊室前打开录音