SpecterOps/skills

解决的问题

本仓库提供了一个可重用的代理技能、插件和代理定义的库，旨在扩展用于安全运营和进攻性安全技术的 AI 代理的功能。

如何工作

它作为一个插件和技能的市场，可集成到 Codex 和 Claude Code 等代理框架中。这些插件包含定义代理如何执行特定任务的清单和说明。部分插件具备「MCP感知」能力，意味着它们可以连接到 Model Context Protocol (MCP) 服务器，与 BloodHound、Ghostwriter 和 Binary Ninja 等外部工具交互。

适用人群

使用 AI 代理自动化侦察、漏洞开发和报告撰写的安全研究人员、渗透测试人员和进攻性安全操作员。

主要亮点

• 广泛的安全部门覆盖：包含 OSINT、Active Directory 分析（BloodHound）、逆向工程以及 C2 框架开发（Mythic、Cobalt Strike）的插件。
• 代理定义：提供预配置的代理角色，如 exploit-dev、bloodhound-analyst 和 social-engineer。
• 跨框架支持：兼容 Codex、Claude Code，可通过 npx skills 安装。
• MCP 集成：使代理能够通过 Model Context Protocol 与专业安全工具交互。