エージェントスキルとしてパッケージ化された厳選されたセキュリティテストリソースのコレクションで、skills.sh で利用可能です

リポジトリ: Eyadkelleh/awesome-skills-security ·skills.sh: Eyadkelleh/awesome-skills-security

概要

このリポジトリには、SecListsから厳選されたセキュリティテストリソースのコレクションが、Claude Code、Cursor、Codex、その他60+のサポートエージェントで使用可能なエージェントスキルとしてパッケージされています。これらのスキルは、認可されたセキュリティテスト、ペネトレーションテスト、CTFコンペティション、セキュリティ研究のための重要なワードリスト、ペイロード、パターン、ウェブシェルへの即時アクセスを提供します。

このプロジェクトの目標は、AIエージェントのワークフローとシームレスに統合できる、組織的で即座にアクセスできるセキュリティテストリソースを提供することです:

• 認可されたペネトレーションテストおよびセキュリティ評価
• バウンティプログラムの研究
• CTF競争問題解決
• セキュリティツールの開発とテスト
• 教育安全保障デモ
• 制御環境における脆弱性研究

クイックスタート

skills.sh からのインストール(推奨)

最も簡単な方法は、skills.sh ディレクトリからOpen Agent Skills CLIを使ってインストールすることです:

Awesome Security Skills: Security Collection

A curated collection of security testing resources packaged as agent skills, available on skills.sh

Repository: Eyadkelleh/awesome-skills-security · skills.sh: Eyadkelleh/awesome-skills-security

Overview

This repository contains a curated collection of security testing resources from SecLists packaged as Agent Skills for use with Claude Code, Cursor, Codex, and 60+ other supported agents. These skills provide instant access to essential wordlists, payloads, patterns, and web shells for authorized security testing, penetration testing, CTF competitions, and security research.

The goal of this project is to provide organized, immediately accessible security testing resources that integrate seamlessly with AI agent workflows for:

• Authorized penetration testing and security assessments
• Bug bounty program research
• CTF competition problem solving
• Security tool development and testing
• Educational security demonstrations
• Vulnerability research in controlled environments

Quick Start

Install from skills.sh (Recommended)

The easiest way to get started is to install from the skills.sh directory using the open agent skills CLI:

# List all available skills in this repository
npx skills add Eyadkelleh/awesome-skills-security --list

# Install all 7 security skills
npx skills add Eyadkelleh/awesome-skills-security --skill '*' -y

# Install specific skills
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing --skill llm-testing -y

# Install to a specific agent (e.g. Cursor or Claude Code)
npx skills add Eyadkelleh/awesome-skills-security -a cursor -y
npx skills add Eyadkelleh/awesome-skills-security -a claude-code -y

# Install globally (available across all projects)
npx skills add Eyadkelleh/awesome-skills-security --skill '*' -g -y

Browse and discover this collection on skills.sh: skills.sh/Eyadkelleh/awesome-skills-security

Verify Installation

After installing, verify the skills are available:

# List installed skills
npx skills list

# Or ask your agent to use a skill
"Use the security-fuzzing skill to show me SQL injection payloads"

What You Get

Once installed, you’ll have access to:

• 7 Security Skill Categories: Fuzzing, Passwords, Patterns, Payloads, Usernames, Web-shells, LLM Testing
• Curated SecLists Content: Essential wordlists and payloads for security testing
• LLM Security Testing: Comprehensive AI/ML security testing prompts and methodologies

Troubleshooting