OpenClaw AI 技能

技能 should used when 用户 asks "run pentest commands", "scan 使用 nmap", "use metasploit exploits", "crack passwords 使用 hydra or john", "s...

使用 bbot 和 nmap 进行快速 OSINT 和侦察的预设工作流，支持一命令子域名枚举、端口扫描和 Web 指纹识别，适用于 bug bounty 侦察场景。

Linux主机安全扫描工具，整合nmap、lynis、nikto、sqlmap、trivy等工具，支持单主机扫描、安全临时文件处理、实时进度条、命令历史追踪和报告导出。

每次生成回复后，自动调用第二个AI实例对草稿进行质疑与审查，确保输出质量与安全性，支持本地模型保护敏感数据。

和 hardening 系统. Use when conducting 安全性 audits, threat modeling, penetration testing, incident...

针对经典中文对抗性越狱提示进行优化、检测与结果分析，服务于AI安全研究与防御，可一键生成攻击或启用95%置信度的防御模式。

通过 Membrane CLI 接入 Veracode，自动同步数据、管理记录并驱动安全工作流，无需本地凭证即可远程操作。

在正式提交前，将文本一键送检 Turnitin AI 检测模型，提前识别潜在 AI 生成痕迹，返回相似度与风险评分，帮助用户针对性降重，降低被标记风险，适用于论文、作业、报告等学术场景。

Use SkillBoss API Hub web search for real-time web retrieval. Use when the user needs to search the web, get latest news, verify facts, or expresses i

错误处理与异常安全分析工具 — 扫描代码库以检测空的catch块、被吞掉的异常、缺失的错误边界、未处理的Promise拒绝、泛型异常处理等问题，帮助开发者提升代码健壮性。

输入验证与清理扫描工具，可检测代码中缺失的输入验证、不安全反序列化、ReDoS正则拒绝服务、路径遍历、命令注入和XSS跨站脚本等安全漏洞模式，帮助开发者构建更安全的应用程序。

一键扫描 Dockerfile 与容器镜像，自动发现安全反模式：缺失健康检查、资源限制、特权容器、暴露密钥等风险，并给出修复建议，让容器上线即安全。

静态扫描代码中的竞态条件、共享状态未保护、锁缺失、TOCTOU 漏洞及 async/await 陷阱，自动定位线程不安全点并给出修复建议，提升并发可靠性。

一键扫描Terraform、S3、IAM、端口与加密配置，秒速发现云资源风险并给出修复方案，让基础设施即代码更安全。

一键扫描 Dockerfile、K8s 清单、Terraform 与 CI/CD 流水线，自动发现基础设施安全配置错误并给出修复建议，让 DevOps 安全上线。

扫描正则表达式，提前发现灾难性回溯、可移植性错误、正确性缺陷、可维护性问题及锚点隐患，保障代码安全与性能。

当用户请求「渗透测试SSH服务」、「枚举SSH配置」、「暴力破解SSH凭证」、「利用SSH漏洞」、「执行SSH隧道」或「审计SSH安全」时使用此技能。它提供全面的SSH渗透测试方法和技术，涵盖枚举、凭证攻击、漏洞利用、隧道技术和后渗透活动的完整方法论。

使用三个递进层级对代码库进行审计：第一层分析Git提交历史，第二层进行针对性深入分析，第三层执行带门控条件的完整代码库审查。

Detects the presence of delivery packages within the target surveillance area; suitable for inventory checks and unattended alerts at community statio

结构试验领域专家 - 提供振动台试验、实时混合试验技术的专业知识与写作支持