Agent Skills für Hacking
Hacking-Skills sind aufgabenorientierte Pakete, die einem AI Agent helfen, Sicherheitsprobleme zu bearbeiten: Reconnaissance, Scanning, Exploitation, Passwortangriffe und Post-Exploitation. Sie sind für autorisierte Tests, CTFs, Laborumgebungen und Forschung gebaut, nicht dafür, in Systeme einzudringen, die dir nicht gehören. Jeder Skill ist ein SKILL.md-Paket, das der Agent lädt, um eine bestimmte Fähigkeit zu erhalten, daher hängt die richtige Wahl von der Arbeitsphase vor dir ab. Nutze die Rangliste als Auswahlliste: Überfliege die Beschreibungen nach der Technik, die du brauchst, prüfe, was der Skill als Eingabe erwartet und als Ausgabe erzeugt, und bestätige, dass er zu deiner Umgebung passt, bevor du ihn lädst. Wenn zwei Skills dasselbe abdecken, beginne mit dem höher platzierten und behalte den anderen als Fallback.
8 zum Start25 beste Optionen
Hier anfangen.
Ein Agent Skill passt hierher, wenn er diese Aufgabe von Anfang bis Ende ausführt.
Dies sind die relevantesten Ergebnisse. Öffne einen Skill, lies die Anleitung und prüfe die Eignung.
- Rang 01Agent Skill ansehenDirekt
hack
Einstiegs-Router und Betriebsdoktrin für autorisiertes Pentesting, Web-/API-Sicherheit, Code-Audit, Quellcode-Leak-Mining und SOC/IR, mit Durchsetzung von Scope-Gates und Impact-first-Testing.
3.999 · Beliebtheit - Rang 02Agent Skill ansehenDirekt
performing-web-application-penetration-test
Führt systematische Sicherheitstests für Webanwendungen nach OWASP WSTG durch, abdeckend Authentifizierung, Autorisierung, Eingabevalidierung, Session-Management und Geschäftslogik mit Burp Suite.
599 · Beliebtheit - Rang 03Agent Skill ansehenDirekt
web-pentest
Strukturiertes Black-Box-/Grey-Box-Penetrationstesting von Webanwendungen zu Auth-Bypass, IDOR, Session-Handling, Geschäftslogik und Parameter-Tampering mit Burp/ZAP-Workflows.
435 · Beliebtheit - Rang 04Agent Skill ansehenDirekt
owasp-top-10-testing
Testet Anwendungen gegen die OWASP Top 10:2025 und API Top 10 mit Strix Agents, die echte Exploits versuchen und Proof-of-Concept-Funde pro Kategorie melden.
8.842 · Beliebtheit - Rang 05Agent Skill ansehenDirekt
managed-pentesting-with-strix
Führt managed Pentests von Web-Apps, APIs, Repos oder Workspaces auf der Strix-Cloud-Plattform per CLI oder REST API aus, mit Triage, SARIF-Export und Scheduling.
11.603 · Beliebtheit - Rang 06Agent Skill ansehenDirekt
exploiting-sql-injection-vulnerabilities
Identifiziert und nutzt SQL-Injection-Schwachstellen mit manuellen Techniken und sqlmap über gängige Datenbank-Engines hinweg, demonstriert Datenextraktion und Auth-Bypass.
463 · Beliebtheit - Rang 07Agent Skill ansehenDirekt
recon
Führt strukturierte Reconnaissance und Enumeration der Angriffsfläche für autorisierte Pentests, CTFs und Bug Bounties durch, einschließlich DNS, Port-Scanning und Content-Discovery.
337 · Beliebtheit - Rang 08Agent Skill ansehenDirekt
security-reviewer
Identifiziert Schwachstellen, führt SAST-/Abhängigkeits-/Secret-Scans durch, führt Penetrationstests und Infrastrukturaudits durch und erstellt Berichte mit Schweregradbewertung und Behebungsmaßnahmen.
5.584 · Beliebtheit
17 weitere Agent Skills anzeigen
- Rang 09Agent Skill ansehenDirekt
conducting-network-penetration-test
Führt Netzwerk-Penetrationstests nach PTES-Methodik durch, einschließlich Host-Discovery, Port-Scanning, Service-Enumeration, Identifikation von Schwachstellen und kontrollierter Ausnutzung.
281 · Beliebtheit - Rang 10Agent Skill ansehenDirekt
conducting-mobile-app-penetration-test
Führt Penetrationstests für iOS und Android gemäß OWASP MASTG durch, einschließlich statischer Analyse, dynamischer Laufzeitanalyse und API-Sicherheitstests.
277 · Beliebtheit - Rang 11Agent Skill ansehenDirekt
wordpress-penetration-testing
Bewertet WordPress-Installationen auf gängige Schwachstellen und Angriffsflächen von WordPress 7.0 mit WPScan, Metasploit und manuellen Techniken mit Autorisierungs-Gates.
1.063 · Beliebtheit - Rang 12Agent Skill ansehenDirekt
ffuf-web-fuzzing
Expertenanleitung für ffuf Web Fuzzing während Penetrationstests, mit authentifiziertem Fuzzing, Auto-Kalibrierung, Multi-Wordlist-Modi und Ergebnisanalyse.
381 · Beliebtheit - Rang 13Agent Skill ansehenDirekt
dast-scanning
Führt dynamische Application-Security-Tests mit OWASP ZAP, Burp Suite und Nikto durch, inkl. Baseline-/Full-/API-Scans und CI/CD-Integration.
322 · Beliebtheit - Rang 14Agent Skill ansehenDirekt
firebase-apk-scanner
Scannt Android-APKs auf Firebase-Sicherheitsfehlkonfigurationen – offene Datenbanken, Storage-Buckets, Auth-Probleme, exponierte Cloud Functions – und testet Endpunkte für autorisierte Forschung.
5.073 · Beliebtheit - Rang 15Agent Skill ansehenDirekt
penetration-testing-with-strix
Pentest für Web-App, API, Codebase, Repository, URL, Domain oder IP mit Strix – autonomes KI-Penetrationstesting, das Schwachstellen ausnutzt und nachweist (OWASP Top 10 und darüber hinaus – Injection, XSS, SSRF, Auth-/Access-Control-Fehler, IDOR, Business Logic), statt sie nur zu melden. Läuft selbst gehostet…
12.429 · Beliebtheit - Rang 16Agent Skill ansehenDirekt
web-app-penetration-testing
Pentest einer Web-App oder Website von Ende zu Ende — Black-Box-Testing einer Live-URL, Staging-Umgebung oder eines lokalen Dev-Servers, das echte Schwachstellen findet und ausnutzt (Auth-Bypass, Broken Access Control, IDOR, Injection, XSS, SSRF, Business Logic) und jede mit einem funktionierenden Proof-of-Concept belegt…
8.817 · Beliebtheit - Rang 17Agent Skill ansehenDirekt
api-security-testing
Sicherheitstest einer REST-, GraphQL- oder gRPC-API mit Strix – autonome Agents, die Endpunkte aus einem OpenAPI/GraphQL-Schema auflisten (oder durch Crawling), dann tatsächlich die API-spezifischen Schwachstellenklassen der OWASP API Security Top 10 (2023) ausnutzen – Broken Object-Level Authorization (BOLA/IDOR),…
8.760 · Beliebtheit - Rang 18Agent Skill ansehenDirekt
application-security-testing
Anwendungssicherheitstests (AppSec) über ein ganzes Produkt hinweg mit Strix – entscheiden, welches Asset welchen Test braucht (Quellcode, laufende Web-App, API, CI-Pipeline), ihn ausführen und die Ergebnisse in einen priorisierten Behebungsplan überführen. Autonome Agenten nutzen jede Schwachstelle aus und belegen sie, statt nur…
8.637 · Beliebtheit - Rang 19Agent Skill ansehenDirekt
penetration-testing
Methoden für Ethical Hacking und Sicherheitstests mit Penetrationstesting-Tools, Exploit-Frameworks und manueller Sicherheitsvalidierung. Verwenden bei der Bewertung der Anwendungssicherheitslage und Identifikation ausnutzbarer Schwachstellen.
1.063 · Beliebtheit - Rang 20Agent Skill ansehenDirekt
security-pen-testing
Verwenden, wenn der Nutzer Sicherheitsaudits, Penetrationstests, Schwachstellen-Scans, OWASP Top 10-Prüfungen oder offensive Sicherheitsbewertungen anfragt. Deckt statische Analyse, Dependency-Scanning, Secret-Erkennung, API-Sicherheitstests und die Erstellung von Pen-Test-Berichten ab.
Voraussetzungen (angegeben): Python
798 · Beliebtheit - Rang 21Agent Skill ansehenDirekt
security-audit
Umfassender Workflow für Sicherheitsaudits, der Webanwendungstests, API-Sicherheit, Penetrationstesting, Schwachstellen-Scanning und Security-Hardening abdeckt.
1.347 · Beliebtheit - Rang 22Agent Skill ansehenMöglich
sast-configuration
Konfiguriert SAST-Tools wie Semgrep, SonarQube und CodeQL für automatisierte Schwachstellenerkennung, benutzerdefinierte Regeln und CI/CD-Integration.
10.304 · Beliebtheit - Rang 23Agent Skill ansehenMöglich
golang-security
Security-Best-Practices für Go: Injection, Crypto, SSRF, Secrets, Threat Modeling, plus gosec SAST, Race Detection und Fuzzing.
38.753 · Beliebtheit - Rang 24Agent Skill ansehenMöglich
rev-dex-dumper
Dumpt DEX-Dateien aus dem Speicher einer laufenden Android-App via ADB mithilfe eines gebündelten panda-dex-dumper-Tools, um Class-Loading-Packing zu umgehen.
1.717 · Beliebtheit - Rang 25Agent Skill ansehenMöglich
reverse-skill-router
Codex-Adapter, der autorisierte Reverse-Engineering-, Security-Analyse-, CTF- und Defensive-Testing-Aufgaben an Skills im reverse-skill-Repository weiterleitet.
1.139 · Beliebtheit
Häufige Fragen
- Welche Arten von Skills sind unter Hacking aufgeführt?
- Sie decken die Standardphasen der Sicherheitsarbeit ab: Reconnaissance, Scanning, Exploitation, Passwortangriffe und Post-Exploitation. Jeder ist ein SKILL.md-Paket, das einem AI agent eine bestimmte Fähigkeit für autorisierte Tests, CTFs, Labs oder Forschung gibt.
- Wie ist die Liste geordnet?
- Die Reihenfolge richtet sich nach beobachteter Suchnachfrage, wobei Skills, die das Thema direkt treffen, zuerst stehen. Die Rangfolge begrenzt zudem, wie viele Skills ein einzelner Herausgeber belegen kann, damit ein Autor nicht die Seite füllt.
- Wie wähle ich zwischen zwei ähnlichen Hacking-Skills?
- Vergleiche, was jeder Skill als Eingabe nimmt und was er produziert, und wähle dann den, der zu deiner aktuellen Arbeitsphase passt. Wenn sie sich überschneiden, beginne mit dem höher gerankten Skill und behalte den anderen als Fallback.
- Brauche ich ein Labor oder eine Zielumgebung, bevor ich eine lade?
- Ja. Diese Skills sind für autorisierte Tests, CTFs, Laborumgebungen und Forschung gedacht, richte sie also auf Systeme, die dir gehören oder für die du ausdrückliche Testgenehmigung hast.
Agent Skill installieren
Agent Skills sind SKILL.md-Dateien. Die meisten Agenten erkennen sie, sobald sie im richtigen Skills-Verzeichnis liegen:
- Claude Code — copy the SKILL.md for hack into ~/.claude/skills/hack/ for yourself, or .claude/skills/hack/ to share it with a project.
- From the registry — run npx skills add yaklang/hack-skills@hack.
- Or download hack from its source and place that SKILL.md in the directory above.
Wie auswählen Prüfe Quelle und Anleitung des Skills vor der Installation. Die Labels Official und Notable beschreiben die Herkunft eines Skills.