SpecterOps/skills

解決的問題

本倉儲提供一個可重複使用的代理技能、外掛程式和代理定義的程式庫，旨在擴展用於資安作業與進攻性資安技術的 AI 代理功能。

如何運作

它作為一個外掛程式與技能的市場，可整合至 Codex 和 Claude Code 等代理框架。這些外掛程式包含清單與指示，定義代理應如何執行特定任務。部分外掛程式具備「MCP感知」能力，表示它們可連接至 Model Context Protocol (MCP) 伺服器，與 BloodHound、Ghostwriter 和 Binary Ninja 等外部工具互動。

適用對象

使用 AI 代理自動化偵察、漏洞開發與報告撰寫的安全研究人員、滲透測試人員與進攻性資安操作員。

主要亮點

• 廣泛的資安領域涵蓋：包含 OSINT、Active Directory 分析（BloodHound）、逆向工程以及 C2 架構開發（Mythic、Cobalt Strike）的外掛程式。
• 代理定義：提供預先設定的代理角色，例如 exploit-dev、bloodhound-analyst 和 social-engineer。
• 跨框架支援：相容於 Codex、Claude Code，並可透過 npx skills 安裝。
• MCP 整合：讓代理能透過 Model Context Protocol 與專業資安工具互動。