搜索

搜索结果

98 results for "crypto"

crypto-protocol-diagram

从源代码、RFC、学术论文、伪代码、非正式描述、ProVerif (.pv) 或 Tamarin (.spthy) 模型中提取协议消息流，并生成带有密码学注释的 Mermaid 序列图。适用于绘制加密协议图、可视化握手或密钥交换流程、从规范或 RFC 中提取消息流、绘制 ProVerif 或 Tamarin 模型图，或为 TLS、Noise、Signal、X3DH、Double Ratchet、FROST、DH 或 ECDH 协议绘制序列图。

trailofbits

获取

ctf-crypto

2.7Kbackend-api

提供适用于 CTF 竞赛的密码学攻击技术指南。当需要应对涉及 RSA、AES、ECC、格（Lattice）、LWE、CVP、数论、Coppersmith、Pollard、Wiener、填充提示攻击（Padding Oracle）、GCM、密钥派生或流/分组密码缺陷等加密、哈希、签名、零知识证明（ZKP）、伪随机数生成器（PRNG）及数学密码难题时使用。

ljagiello

获取

cryptokit

967security

在 Swift 中使用 Apple CryptoKit 进行密码学原语操作。适用于 SHA-2 或 SHA-3 哈希计算、生成 HMAC、AES-GCM 或 ChaChaPoly 对称加密、P256/P384/P521/Curve25519 或 ML-DSA 密钥签名、执行 ECDH、HPKE、ML-KEM 或 X-Wing 密钥协商/交换、使用 Secure Enclave 保护下的 CryptoKit 密钥，以及将 CommonCrypto 代码迁移至 CryptoKit 的场景。

dpearson2699

获取

cryptotokenkit

967security

使用 CryptoTokenKit 访问安全令牌与智能卡。适用于开发 TKTokenDriver 或 TKSmartCardTokenDriver 扩展、通过 TKSmartCard/TKSmartCardSlotManager 与智能卡通信、使用 iOS 26+ NFC 智能卡会话、注册智能卡、使用 kSecAttrTokenID 查询令牌关联的 Keychain 项、监听 TKTokenWatcher 状态，以及配置基于证书的智能卡身份验证。

dpearson2699

获取

crypto-market-rank

940backend-api

加密货币市场排行榜——涵盖整个市场的排名聚合数据：社交热度/情绪排名、趋势/热搜/Binance Alpha/代币化股票排名、聪明钱净流入排名（哪些代币获得最多流入）、Pulse发射台上按突破分数排名的热门Meme代币、顶级交易员盈亏排行榜（ALL/KOL）。当用户想要按某种指标获取代币或地址的排名列表时使用——例如“热门代币”、“按热度排名前N”、“排行榜”、“按X排名”、“最大流入量”、“本周顶级交易员”。

binance

获取

crypto-report

316research-knowledge

分析加密货币项目的代币经济学、链上指标和市场情况，生成全面的加密货币研究报告。

claude-office-skills

获取

crypto-report

146agent-workflows

获取加密货币市场数据。获取币安AI分析报告。获取区块链新闻更新。

aahl

获取

crypto-ta-analyzer

94agent-workflows

Run multi-indicator technical analysis on crypto or market OHLCV data. Use for deterministic trend, momentum, volume, and divergence analysis.

dkyazzentwatwa

获取

follow-the-crypto

22design-ui

Trace cryptocurrency addresses and transactions on public blockchains using block explorers including Etherscan, Blockchair, mempool.space and Blockscout. Covers common-input clustering, ENS resolution, exchange deposit addresses, mixers, CoinJoin, Tornado-style pools, cross-chain bridges, and OFAC sanctions screening. Use when following a Bitcoin or Ethereum wallet, investigating where a ransom or scam payment went, or checking an address against sanctions listings. Applies to ransomware incident response, AML and sanctions compliance, fraud recovery and asset tracing, and financial-crime investigation. Reference at useosint.com/skills/follow-the-crypto.

useosint

获取

follow-the-crypto

21design-ui

useosint

获取

owasp-top-10-testing

59Ksecurity

Test an application against the OWASP Top 10 with Strix — autonomous AI agents that attempt real exploits for each category of the current OWASP Top 10:2025 (broken access control including SSRF, security misconfiguration, software supply chain failures, cryptographic failures, injection, insecure design, authentication failures, integrity failures, logging and alerting failures, mishandling of exceptional conditions) and report only what they could actually prove, mapped back to the category with a proof-of-concept. Also covers the OWASP API Security Top 10 (2023). Use when the user asks for an OWASP Top 10 assessment, OWASP compliance testing, or a security review mapped to OWASP categories.

usestrix

获取

ccxt-python

44Ksecurity

CCXT cryptocurrency exchange library for Python developers. Covers both REST API (standard) and WebSocket API (real-time). Helps install CCXT, connect to exchanges, fetch market data, place orders, stream live tickers/orderbooks, handle authentication, and manage errors in Python. Use when working with crypto exchanges in Python projects, trading bots, data analysis, or portfolio management. Supports both sync and async (asyncio) usage.

ccxt

获取

security-review

37Ksecurity

AI驱动的代码库安全扫描器，像安全研究员一样推理代码——追踪数据流、理解组件交互、捕捉模式匹配工具遗漏的漏洞。当被要求扫描代码安全漏洞、查找错误、检查SQL注入、XSS、命令注入、暴露的API密钥、硬编码密钥、不安全的依赖、访问控制问题，或任何类似“我的代码安全吗？”、“审查安全问题”、“审计此代码库”或“检查漏洞”的请求时，使用此技能。涵盖JavaScript、TypeScript、Python、Java、PHP、Go、Ruby和Rust中的注入缺陷、身份验证和访问控制错误、密钥暴露、弱加密、不安全的依赖以及业务逻辑问题。

github

获取

ktx-booking

6.4Ksecurity

使用 korail2 + pycryptodome Python 包搜索、预订、查看和取消韩国 KTX 或 Korail 车票。当用户询问 KTX 座位、Korail 预订、列车变更、预订状态、剩余座位数、车厢座位或电源插座/好座位提示时使用。

nomadamas

获取

vector-forge

6.4Ktesting-qa

基于突变的测试向量生成。查找密码算法或协议的实现，运行突变测试以识别逃逸突变体，然后生成刻意覆盖未覆盖代码路径的新测试向量。比较突变杀死率的前后差异以证明向量的有效性。适用于生成密码测试向量、衡量 Wycheproof 覆盖缺口、通过突变测试发现逃逸突变体、创建跨实现测试套件，或改进密码原语的测试向量覆盖。

trailofbits

获取

mermaid-to-proverif

6.3Ksecurity

将描述加密协议的Mermaid sequenceDiagram转换为ProVerif形式化验证模型（.pv文件）。在需要生成ProVerif模型、形式化验证协议、将Mermaid图转换为ProVerif、验证协议安全属性（机密性、认证、前向安全性）、检查重放攻击或从序列图生成.pv文件时使用。

trailofbits

获取

constant-time-analysis

6.3Kcode-generation

检测加密代码中的时序侧信道漏洞。在实现或审查加密代码、遇到对秘密值进行除法运算、秘密相关分支或关于C、C++、Go、Rust、Swift、Java、Kotlin、C#、PHP、JavaScript、TypeScript、Python或Ruby中的常量时间编程问题时使用。

trailofbits

获取

sharp-edges

6.3Ksecurity

识别易出错的API、危险配置以及导致安全失误的陷阱设计。用于审查API设计、配置模式、加密库易用性，或评估代码是否遵循“默认安全”和“成功之坑”原则。触发词：footgun、misuse-resistant、secure defaults、API usability、dangerous configuration。

trailofbits

获取

ctf-forensics

2.7Kdevops-cloud

提供面向 CTF 竞赛的数字取证与信号分析技术。适用于分析磁盘镜像、内存转储、事件日志、网络抓包、加密货币交易、隐写术、PDF 分析、Windows 注册表、Volatility、PCAP、Docker 镜像、coredump、侧信道功耗轨迹、DTMF 音频频谱图、数据包时间间隔分析、CD 音轨镜像，以及恢复已删除的文件和凭据。

ljagiello

获取

ctf-misc

2.7Ksecurity

提供无法明确归入各大常规分类的 Misc（杂项）类 CTF 题目解题技巧。适用于编码谜题、pyjail（Python 逃逸）、bash jail（Bash 逃逸）、无线电/SDR（RF/SDR）、DNS 奇技淫巧、Unicode 技巧、脑洞/奇葩语言（esoteric languages）、二维码或音频解密、约束求解、博弈论、各种奇特沙盒逃逸以及混合逻辑谜题。如果题目主要偏向 Web、Pwn、逆向（Reverse）、取证（Forensics）、恶意软件（Malware）、情报收集（OSINT）或密码学（Crypto），请优先使用更具体的专属 Skill。本 Skill 应作为处理真正跨学科或边缘冷门题目的兜底方案，而非首选起点。

ljagiello

获取

ctf-malware

2.7Kbackend-api

提供针对CTF挑战的恶意软件分析和网络流量技术。用于分析混淆脚本、恶意软件包、自定义加密协议、C2流量、PE/.NET二进制文件、RC4/AES加密通信、YARA规则、shellcode分析、恶意软件内存取证（Volatility malfind、进程注入检测）、反分析技术（VM/沙箱检测、定时规避、API哈希、进程注入、环境检查），或提取恶意软件配置和入侵指标。

ljagiello

获取

ctf-reverse

2.7Ktesting-qa

提供CTF挑战的逆向工程技术。当主要任务是理解编译、混淆、加壳或虚拟化目标的工作原理，以便后续利用或解决时使用，包括二进制文件、APK、WASM、固件、自定义虚拟机、字节码、游戏客户端、类似恶意软件的加载器以及反调试或反分析逻辑。当漏洞已经理解且剩余任务仅为利用时，请勿使用，应改用pwn。不适用于纯Web工作流、日志或磁盘取证、或独立的密码学问题，除非逆向实现是真正的障碍。

ljagiello

获取

ctf-pwn

2.7Kagent-workflows

提供CTF挑战中的二进制利用技术。当你已经有一个脆弱的本地目标或服务，需要将内存损坏或底层原语转化为代码执行或权限提升时使用，例如缓冲区溢出、格式化字符串、堆漏洞、ROP、ret2libc、shellcode、内核利用、seccomp绕过、沙箱逃逸或Windows/Linux利用链。当主要障碍是理解二进制文件的功能时不要使用，应首先进行逆向工程。不要用于纯Web漏洞、磁盘或数据包取证、或独立的密码学/数学挑战。

ljagiello

获取

technical-analyst

2.7Kresearch-knowledge

This skill should be used when analyzing weekly price charts for stocks, stock indices, cryptocurrencies, or forex pairs. Use this skill when the user provides chart images and requests technical analysis, trend identification, support/resistance levels, scenario planning, or probability assessments based purely on chart data without consideration of news or fundamental factors.

tradermonty

获取