Agent Skills para Hacking
Las skills de hacking son paquetes orientados a tareas que ayudan a un Agent de IA a resolver problemas de seguridad: reconocimiento, escaneo, explotación, ataques de contraseñas y post-explotación. Están hechas para pruebas autorizadas, CTFs, entornos de laboratorio e investigación, no para entrar en sistemas que no son tuyos. Cada skill es un paquete SKILL.md que el Agent carga para obtener una capacidad concreta, así que la elección correcta depende de la fase de trabajo que tengas delante. Usa la lista clasificada como preselección: revisa las descripciones buscando la técnica que necesitas, comprueba qué espera la skill como entrada y qué produce como salida, y confirma que encaja con tu entorno antes de cargarla. Si dos skills cubren lo mismo, empieza por la mejor clasificada y guarda la otra como alternativa.
8 para empezar25 mejores opciones
Empieza por estos.
Un Agent Skill encaja aquí cuando realiza esta tarea de principio a fin.
Estos son los resultados más relevantes. Abre un Skill, lee sus instrucciones y decide si encaja.
- Puesto 01Ver Agent SkillDirecta
hack
Router de entrada y doctrina operativa para pentesting autorizado, seguridad web/API, auditoría de código, minería de filtraciones de código fuente y SOC/IR, aplicando controles de alcance y pruebas centradas en el impacto.
3999 · popularidad - Puesto 02Ver Agent SkillDirecta
performing-web-application-penetration-test
Realiza pruebas sistemáticas de seguridad de aplicaciones web según OWASP WSTG, cubriendo autenticación, autorización, validación de entrada, gestión de sesiones y lógica de negocio con Burp Suite.
599 · popularidad - Puesto 03Ver Agent SkillDirecta
web-pentest
Pruebas de penetración estructuradas de caja negra/gris en aplicaciones web que cubren bypass de autenticación, IDOR, manejo de sesiones, lógica de negocio y manipulación de parámetros con flujos de trabajo Burp/ZAP.
435 · popularidad - Puesto 04Ver Agent SkillDirecta
owasp-top-10-testing
Prueba aplicaciones contra el OWASP Top 10:2025 y el API Top 10 con agentes Strix que intentan exploits reales y reportan hallazgos de prueba de concepto por categoría.
8842 · popularidad - Puesto 05Ver Agent SkillDirecta
managed-pentesting-with-strix
Ejecuta pentests gestionados de aplicaciones web, APIs, repositorios o espacios de trabajo en la plataforma en la nube Strix mediante CLI o REST API, con triaje, exportación SARIF y programación.
11.603 · popularidad - Puesto 06Ver Agent SkillDirecta
exploiting-sql-injection-vulnerabilities
Identifica y explota vulnerabilidades de inyección SQL usando técnicas manuales y sqlmap en los principales motores de bases de datos, demostrando extracción de datos y elusión de autenticación.
463 · popularidad - Puesto 07Ver Agent SkillDirecta
recon
Realiza reconocimiento estructurado y enumeración de superficie de ataque para pentests autorizados, CTFs y bug bounties, abarcando DNS, escaneo de puertos y descubrimiento de contenido.
337 · popularidad - Puesto 08Ver Agent SkillDirecta
security-reviewer
Identifica vulnerabilidades, ejecuta escaneos SAST/dependencias/secretos, realiza pruebas de penetración y auditorías de infraestructura, y produce informes con severidad calificada y remediación.
5584 · popularidad
Explorar 17 Agent Skills más
- Puesto 09Ver Agent SkillDirecta
conducting-network-penetration-test
Realiza pruebas de penetración de red según la metodología PTES, cubriendo descubrimiento de hosts, escaneo de puertos, enumeración de servicios, identificación de vulnerabilidades y explotación controlada.
281 · popularidad - Puesto 10Ver Agent SkillDirecta
conducting-mobile-app-penetration-test
Realiza pruebas de penetración en iOS y Android según OWASP MASTG, abarcando análisis estático, análisis dinámico en tiempo de ejecución y pruebas de seguridad de API.
277 · popularidad - Puesto 11Ver Agent SkillDirecta
wordpress-penetration-testing
Evalúa instalaciones de WordPress en busca de vulnerabilidades comunes y superficies de ataque de WordPress 7.0 usando WPScan, Metasploit y técnicas manuales con controles de autorización.
1063 · popularidad - Puesto 12Ver Agent SkillDirecta
ffuf-web-fuzzing
Orientación experta para fuzzing web con ffuf durante pruebas de penetración, cubriendo fuzzing autenticado, autocalibración, modos multi-wordlist y análisis de resultados.
381 · popularidad - Puesto 13Ver Agent SkillDirecta
dast-scanning
Realiza pruebas dinámicas de seguridad de aplicaciones con OWASP ZAP, Burp Suite y Nikto, incl. escaneos baseline/completos/de API e integración CI/CD.
322 · popularidad - Puesto 14Ver Agent SkillDirecta
firebase-apk-scanner
Escanea APKs de Android en busca de configuraciones de seguridad incorrectas de Firebase — bases de datos abiertas, buckets de almacenamiento, problemas de autenticación, funciones en la nube expuestas — y prueba endpoints para investigación autorizada.
5073 · popularidad - Puesto 15Ver Agent SkillDirecta
penetration-testing-with-strix
Haz pentesting de una app web, API, base de código, repositorio, URL, dominio o IP con Strix — pruebas de penetración autónomas con IA que explotan y demuestran vulnerabilidades (OWASP Top 10 y más allá — inyección, XSS, SSRF, fallos de autenticación/control de acceso, IDOR, lógica de negocio) en lugar de solo señalarlas. Se ejecuta autoalojado…
12.429 · popularidad - Puesto 16Ver Agent SkillDirecta
web-app-penetration-testing
Realiza pentesting de una aplicación web o sitio web de principio a fin — pruebas de caja negra sobre una URL en vivo, un entorno de staging o un servidor de desarrollo local que encuentra y explota vulnerabilidades reales (elusión de autenticación, control de acceso roto, IDOR, inyección, XSS, SSRF, lógica de negocio) y demuestra cada una con una prueba de concepto funcional…
8817 · popularidad - Puesto 17Ver Agent SkillDirecta
api-security-testing
Prueba de seguridad de una API REST, GraphQL o gRPC con Strix — agentes autónomos que enumeran endpoints a partir de un esquema OpenAPI/GraphQL (o mediante rastreo) y luego explotan realmente las clases de vulnerabilidad específicas de API del OWASP API Security Top 10 (2023) — broken object-level authorization (BOLA/IDOR),…
8760 · popularidad - Puesto 18Ver Agent SkillDirecta
application-security-testing
Pruebas de seguridad de aplicaciones (AppSec) en todo un producto con Strix: decide qué activo necesita qué prueba (código fuente, aplicación web en ejecución, API, canalización de CI), ejecútala y convierte los resultados en un plan de remediación priorizado. Los agentes autónomos explotan y demuestran cada problema en lugar de emitir…
8637 · popularidad - Puesto 19Ver Agent SkillDirecta
penetration-testing
Metodologías de hacking ético y pruebas de seguridad usando herramientas de pruebas de penetración, marcos de exploits y validación de seguridad manual. Úsalo al evaluar la postura de seguridad de aplicaciones e identificar vulnerabilidades explotables.
1063 · popularidad - Puesto 20Ver Agent SkillDirecta
security-pen-testing
Úsalo cuando el usuario pida realizar auditorías de seguridad, pruebas de penetración, escaneo de vulnerabilidades, comprobaciones del OWASP Top 10 o evaluaciones de seguridad ofensiva. Cubre análisis estático, escaneo de dependencias, detección de secretos, pruebas de seguridad de API y generación de informes de pentest.
Necesita (declarado): Python
798 · popularidad - Puesto 21Ver Agent SkillDirecta
security-audit
Flujo de trabajo integral de auditoría de seguridad que cubre pruebas de aplicaciones web, seguridad de API, pruebas de penetración, escaneo de vulnerabilidades y endurecimiento de seguridad.
1347 · popularidad - Puesto 22Ver Agent SkillPosible
sast-configuration
Configura herramientas SAST como Semgrep, SonarQube y CodeQL para la detección automatizada de vulnerabilidades, reglas personalizadas e integración CI/CD.
10.304 · popularidad - Puesto 23Ver Agent SkillPosible
golang-security
Buenas prácticas de seguridad para Go: inyección, criptografía, SSRF, secretos, modelado de amenazas, además de gosec SAST, detección de condiciones de carrera y fuzzing.
38.753 · popularidad - Puesto 24Ver Agent SkillPosible
rev-dex-dumper
Extrae archivos DEX de la memoria de una app Android en ejecución mediante ADB usando la herramienta incluida panda-dex-dumper para vencer el empaquetado de carga de clases.
1717 · popularidad - Puesto 25Ver Agent SkillPosible
reverse-skill-router
Adaptador de Codex que enruta tareas autorizadas de ingeniería inversa, análisis de seguridad, CTF y pruebas defensivas a skills del repositorio reverse-skill.
1139 · popularidad
Preguntas frecuentes
- ¿Qué tipos de skills se listan bajo Hacking?
- Cubren las fases estándar del trabajo de seguridad: reconocimiento, escaneo, explotación, ataques de contraseñas y post-explotación. Cada una es un paquete SKILL.md que da a un agente de IA una capacidad específica para pruebas autorizadas, CTFs, laboratorios o investigación.
- ¿Cómo está ordenada la lista?
- Se ordena por la demanda de búsqueda observada, con las skills que coinciden directamente con el tema en primer lugar. La clasificación también limita cuántas skills puede ocupar un solo publisher, para que un autor no pueda llenar la página.
- ¿Cómo elijo entre dos skills de hacking similares?
- Compara qué toma como entrada cada skill y qué produce, y luego elige la que encaje con tu fase actual de trabajo. Si se solapan, empieza por la mejor clasificada y guarda la otra como alternativa.
- ¿Necesito un laboratorio o entorno objetivo antes de cargar uno?
- Sí. Estas skills están pensadas para pruebas autorizadas, CTFs, entornos de laboratorio e investigación, así que úsalas solo contra sistemas que sean tuyos o para los que tengas permiso explícito de probar.
Cómo instalar un Agent Skill
Los Agent Skills son archivos SKILL.md. La mayoría de los agentes los detectan cuando están en el directorio de skills correcto:
- Claude Code — copy the SKILL.md for hack into ~/.claude/skills/hack/ for yourself, or .claude/skills/hack/ to share it with a project.
- From the registry — run npx skills add yaklang/hack-skills@hack.
- Or download hack from its source and place that SKILL.md in the directory above.
Cómo elegir Comprueba la fuente y las instrucciones del propio Skill antes de instalar. Las etiquetas Official y Notable describen el origen del Skill.