SecSkills：網絡安全AI技能寶庫，20+安全工具一鍵掌握

🛡️ SECSKILLS // 網絡安全 AI 技能矩陣 // v2.0

[root@security-core] # 在 AI 驅動的安全時代，傳統工具正在進化。道一安全（DaoYiSec）維護的 SecSkills 倉庫，是網絡安全從業者的 AI 技能軍火庫——20+ 專業 Skill，讓 Claude Code、Cursor 等 AI 助手具備滲透測試、代碼審計、逆向分析的專業能力。

📡 倉庫信息 // REPO_INFO

• $ git clone github.com/DaoYiSec/SecSkills
• $ maintainer 道一安全 (DaoYiSec)
• $ license Apache-2.0

⚡ 技能矩陣 // SKILL_MATRIX

▸ 代碼審計模塊 // CODE_AUDIT

• java-audit-skills – Java 源碼自動化分析、路由提取、參數映射 [Java Web]
• PHP-Code-Audit-Skill – 路由枚舉→鑑權建模→數據流追蹤→漏洞審計 [PHP Web]
• skill-dfyx_code_security_review – 五階段標準化審計協議 [通用代碼審計]
• PHP_AUDIT_SKILLS – 多智能體協作框架，支持 21 種漏洞類型 [PHP 深度審計]

▸ 滲透測試模塊 // PENTEST

• pentest-skills – 自然語言完成專業滲透測試 [自動化滲透]
• AutoSongshu Agent – 自動化 Web 滲透測試輔助 Agent [Web 滲透]
• secknowledge-skill – 88,636 個真實漏洞案例知識庫 [滲透知識庫]
• android-h1 – 基於 HackerOne 真實報告的移動安全漏洞挖掘 [Android/iOS]

▸ 安全分析與逆向模塊 // ANALYSIS

• IDA-Skill – 讓 AI Agent 像安全分析師一樣分析惡意樣本 [惡意軟件分析]
• FlowDroidSkill – 基於 FlowDroid 和 Jadx 的自動化 APK 安全分析 [APK 污點分析]
• SkillSemgrep – 說句中文就能掃漏洞，基於 Semgrep 的安全掃描 [代碼安全掃描]
• LinuxGun-skill – Linux 安全應急響應 AI 檢查 Skill [應急響應]

▸ CTF 與競賽模塊 // CTF

• ctf-skills – 解決 CTF 挑戰的代理技能 [CTF 競賽]
• threat-modeling – AI 自動化軟件風險分析 [威脅建模]

核心價值：將傳統安全工具和方法論與 AI Agent 結合，讓 Claude Code、Cursor、Windsurf 等 AI 編程助手具備專業安全能力，大幅降低安全測試和代碼審計的技術門檻。