ctf forensics：爲 CTF 取證與信號分析提供可複用的 Agent 指引
ctf forensics 是 SkillHub 社區技能 @user_257ad2a8/ctf-forensics（v1.0.0，it-ops-security），爲 CTF 提供磁盤/內存/PCAP、Volatility、隱寫、註冊表、側信道與憑據恢復等取證與信號分析指引，無需 API Key。可通過 skillhub install 安裝到 Cursor、Claude Code 等 skills 目錄，或由 AI 按官方安裝文檔拉取。適合希望在 IDE 中用統一檢查清單協作解題的 CTF 取證方向使用者。
閱讀全文攻擊安全技能庫：面向 ClaudeRed 的 SkillHub 安全類 Agent 技能
攻擊安全技能庫是 SkillHub 社區技能 @user_3c6cb52e/claude-red-evl8（v1.0.0），分類 it-ops-security，簡介爲 ClaudeRed 專用、幫助 Agent 高效完成相關任務，且 requires_api_key=false。本文基於 SkillHub 公開信息與官方安裝文檔，說明定位、已覈實元數據、skillhub install 與 Cursor 等客戶端 skills 目錄配置，並強調具體流程以安裝後的 SKILL.md 爲準；安全操作須在授權範圍內進行。
閱讀全文ctf crypto：把 CTF 密碼學攻擊思路裝進 Agent Skill
ctf crypto（@user_257ad2a8/ctf-crypto，v1.0.0）是 SkillHub it-ops-security 類社區 Skill，面向 CTF 中的加密、哈希、簽名、ZKP、PRNG 及 RSA/AES/格等數學攻擊場景，無需 API Key。文章說明其能力邊界、skillhub CLI 安裝到 Cursor/Claude/Codex skills 目錄的步驟，以及通過描述題面觸發技能的典型用法與注意事項。
閱讀全文ctf osint：在 CTF 裏用公開情報（OSINT）查線索
ctf osint 是 SkillHub 社區 Skill（@user_257ad2a8/ctf-osint，v1.0.0，分類 it-ops-security），面向 CTF 從公開來源收集線索：DNS、用戶名枚舉、以圖搜圖、Google dork、Wayback、Tor/FEC 等，並處理哈希與座標類未知數據。文章基於官方頁面與抓取元數據，說明定位、能力邊界、requires_api_key 標籤，以及通過 skillhub.md 與 skillhub CLI 安裝到 Cursor 等 skills 目錄的步驟；典型用法爲在對話中按 OSINT 任務觸發，並提醒合規與 API 配置。
閱讀全文DSH 插件介紹：satan9394/dsh-signed-audit-trails
DSH 生態中的 Agent 行爲審計與權限控制面臨傳統日誌易篡改的挑戰。satan9394/dsh-signed-audit-trails 插件旨在解決此問題，提供基於 Ed25519 收據與 Cedar 策略的簽名審計方案。該插件受 wshobson/agents 項目啓發，支持 Agent 行爲的簽名驗證，但官方未提供安裝命令與具體示例，需用戶自行查看源碼集成，且以當前進程權限運行，使用門檻較高。
閱讀全文