База скиллов по практической безопасности для агентов: web, API, привилегии, Active Directory, mobile, бинарники и криптоанализ
Пентест и безопасность: скиллы, MCP и CLI
Инструменты для безопасности: пентест, обратная разработка, разбор угроз с помощью агента. Для специалистов, кто работает на своих системах и с явной авторизацией.
Доступ в подборке: расширенный у 2, широкий у 10
Скиллы
Все 79Роутер скиллов для авторизованного реверс-инжиниринга, пентеста, CTF и разбора угроз: подбирает методику под задачу и проверяет доступные инструменты
Cybersecurity Skills
Cybersecurity Skills for AI Agents
42 скилла по безопасности для Claude Code, Cursor и Codex: аудит кода и облака, пентест с проверкой разрешения, реагирование на инциденты
Набор скиллов для внешней разведки по открытым источникам: методика, тактический арсенал и глубокий разбор поверхности атаки для авторизованных проверок
Десять скиллов пентеста для Claude Code и Gemini CLI: разведка, SQL-инъекции, XSS, LFI и отчет по запросам обычными словами
MCP-серверы
Все 112Мост между MCP-клиентом и терминалом Kali Linux: агент запускает nmap, sqlmap, hydra и другие инструменты для авторизованного пентеста и CTF
MCP-сервер для наступательной безопасности: агент запускает более 150 инструментов пентеста и разведки и ведет автоматическую проверку целей
MCP-сервер и агентный набор для реверс-инжиниринга: Ghidra, Frida, x64dbg и Rizin для анализа бинарей, CTF и исследования вредоносного ПО
Сканер безопасности для агентов: проверяет код, MCP-серверы, промпты и пакеты, выдуманные моделью, и ставит оценку от A до F.
Еще инструменты
CLI-агент для авторизованного пентеста: по описанию на естественном языке проходит сбор данных, поиск и проверку уязвимостей и готовит отчет
Сканер безопасности для скиллов и MCP агентов: ищет промпт-инъекции, утечки данных и риски цепочки поставок до установки
Набор из полусотни субагентов Claude Code для авторизованного пентеста: планирование, разведка, поиск и цепочки эксплойтов, пост-эксплуатация, детект и отчеты
Как подключить
Что значит уровень доступаДоступ у карточек подборки
11 из 12 работают без VPN
Набор
Сложите все карточки подборки в набор: получите одну ссылку и порядок установки.
Установка одной командой
npx skillfoxx add skills/hack-skillsПример для карточки «HACK.SKILLS». Остальные ставятся так же, по адресу из каталога. CLI проверит подпись рецепта и сам пропишет настройки агента.
Коротко о главном
У каждой карточки высокий уровень риска и прямая оговорка: применять только там, где у вас есть разрешение.
Статьи по теме
Частые вопросы
Не нашли своей задачи?
Опишите ее Foxx AI: он подберет карточки из каталога и объяснит выбор.
Это законно?
Инструменты нейтральны. Законно применять их только к своим системам или с письменным разрешением владельца. Иначе это нарушение.
Для новичков подойдет?
Частично. Есть учебные наборы для CTF, но большинство рассчитано на подготовленных специалистов.
Другие подборки
Все подборки- DevOps и инфраструктура1 598 по теме в каталогеНапример: kmcp, kubectl-mcp-server, DevOps AI Toolkit
- Тестирование и QA811 по теме в каталогеНапример: agent-qa, qa-skills, Test Automation Skills and Agents
- 1С-разработка244 по теме в каталогеНапример: Набор MCP-серверов для разработки 1С, MCP-сервер в клиенте 1С, MCP-сервер внутри 1С
- Ревью кодаНапример: agentsre, agent-reviews, Code Review Skills
- Дизайн интерфейсов1 172 по теме в каталогеНапример: qiaomu-design, Superdesign, UI Skills