ctf forensics：为 CTF 取证与信号分析提供可复用的 Agent 指引
ctf forensics 是 SkillHub 社区技能 @user_257ad2a8/ctf-forensics（v1.0.0，it-ops-security），为 CTF 提供磁盘/内存/PCAP、Volatility、隐写、注册表、侧信道与凭据恢复等取证与信号分析指引，无需 API Key。可通过 skillhub install 安装到 Cursor、Claude Code 等 skills 目录，或由 AI 按官方安装文档拉取。适合希望在 IDE 中用统一检查清单协作解题的 CTF 取证方向使用者。
阅读全文攻击安全技能库：面向 ClaudeRed 的 SkillHub 安全类 Agent 技能
攻击安全技能库是 SkillHub 社区技能 @user_3c6cb52e/claude-red-evl8（v1.0.0），分类 it-ops-security，简介为 ClaudeRed 专用、帮助 Agent 高效完成相关任务，且 requires_api_key=false。本文基于 SkillHub 公开信息与官方安装文档，说明定位、已核实元数据、skillhub install 与 Cursor 等客户端 skills 目录配置，并强调具体流程以安装后的 SKILL.md 为准；安全操作须在授权范围内进行。
阅读全文ctf crypto：把 CTF 密码学攻击思路装进 Agent Skill
ctf crypto（@user_257ad2a8/ctf-crypto，v1.0.0）是 SkillHub it-ops-security 类社区 Skill，面向 CTF 中的加密、哈希、签名、ZKP、PRNG 及 RSA/AES/格等数学攻击场景，无需 API Key。文章说明其能力边界、skillhub CLI 安装到 Cursor/Claude/Codex skills 目录的步骤，以及通过描述题面触发技能的典型用法与注意事项。
阅读全文ctf osint：在 CTF 里用公开情报（OSINT）查线索
ctf osint 是 SkillHub 社区 Skill（@user_257ad2a8/ctf-osint，v1.0.0，分类 it-ops-security），面向 CTF 从公开来源收集线索：DNS、用户名枚举、以图搜图、Google dork、Wayback、Tor/FEC 等，并处理哈希与坐标类未知数据。文章基于官方页面与抓取元数据，说明定位、能力边界、requires_api_key 标签，以及通过 skillhub.md 与 skillhub CLI 安装到 Cursor 等 skills 目录的步骤；典型用法为在对话中按 OSINT 任务触发，并提醒合规与 API 配置。
阅读全文DSH 插件介绍：satan9394/dsh-signed-audit-trails
DSH 生态中的 Agent 行为审计与权限控制面临传统日志易篡改的挑战。satan9394/dsh-signed-audit-trails 插件旨在解决此问题，提供基于 Ed25519 收据与 Cedar 策略的签名审计方案。该插件受 wshobson/agents 项目启发，支持 Agent 行为的签名验证，但官方未提供安装命令与具体示例，需用户自行查看源码集成，且以当前进程权限运行，使用门槛较高。
阅读全文