clawhub
@solomonneas
公开技能 39 个
内存取证技能：依托Volatility等工具，支持多系统内存获取与分析，适用于应急响应、恶意软件分析。
Wireshark网络流量分析技能，可抓包、过滤、追踪流，用于排障、安全调查等场景。
提供渗透测试命令参考，涵盖网络扫描、漏洞利用、密码破解与 Web 测试。
精通STRIDE等威胁建模方法，可分析架构安全、提需求、排风险，支撑安全设计与评审
自托管AI代理栈运营仪表盘，整合cron监控、安全审计、代码搜索等多模块
防御性恶意软件静态/动态分析、IOC 提取与报告
为 AI Agent 提供知识卡片式的跨会话持久记忆系统
生成每日/每周网络安全威胁简报，涵盖漏洞、勒索软件等多类开源威胁情报
基于Trail of Bits方法，为代码库提供安全审计，检测各类漏洞与配置风险。
在Docker就绪的Linux主机部署MISP威胁情报平台，含调优、凭证管理等功能。
Ops Deck Lite是轻量本地工具，提供语义代码搜索与分类提示词库，提升AI Agent效率
代码安全审查工具，检查OWASP Top10等漏洞，适用于PR、代码diff等场景。
生产代码审计工具，扫描代码库生成报告，支持按需修复并提PR，助力代码达生产标准。
可在Docker就绪的Linux主机上，自动部署TheHive5+Cortex3应急响应平台并完成配置
可在Proxmox VE上自动化创建Ubuntu24.04的LXC容器/VM，默认配置Docker环境。
在Windows Hyper-V上自动化创建带Docker、支持SSH的Ubuntu 24.04云初始化虚拟机
恶意软件分析专家技能，提供静动态分析、IOC提取等，支持威胁研判与应急响应。
高保真网页克隆工具，以截图优先、DOM辅助，用React/Tailwind精准复刻网页及复杂特效。
提供Wireshark网络流量分析技能，支持数据包捕获、过滤、分析，用于排障、安全调查等
一款PR代码审查工具，覆盖质量、安全等多维度，输出规范审查结论与改进建议。
生产就绪的事故响应手册模板，覆盖全流程及升级、沟通、复盘等环节
基于Trail of Bits方法，指导编写高质量YARA-X恶意软件检测规则，含模板与测试流程
提供标准化事故响应手册模板，含操作步骤、升级路径，支持处置事故等场景。
Windows下exFAT格式USB盘恢复工具，解决‘需格式化’故障，可修复、防损坏，不丢数据
威胁建模专家，精通多种方法论，可提供安全架构评审、威胁识别等支持。
提供基于Volatility等工具的内存取证能力，涵盖内存获取、分析，适用于事件响应与恶意软件分析。
单文件Bash远程CLI工具，管控*arr媒体自动化栈，可搜索、添加、监控影视下载
YARA-X规则编写助手，生成高质量恶意软件检测规则，覆盖规范、优化与误报消减。
OpenClaw插件，通过正则规则自动清洗 outgoing 消息中的私有基础设施敏感信息
PostHog分析自动化工具，通过API实现仪表盘CRUD、洞察创建及分析流自动化。
单文件Bash命令行工具，本地管理*arr媒体栈，支持终端/AI代理操作影视任务
提供Nmap、Metasploit等多款渗透测试工具的全流程命令参考，助力安全评估。
基于现成执行计划，按规范逐任务执行开发，完成后提供合并、推送等操作选项。
审计后执行技能，按优先级处理审计积压项，逐一修复、验证并提交。
plate是对外发布文本的终检工具，可清理信息泄露并统一书写规范。
可在会话结束或用户要求时，将持久化知识整理为结构化内存移交笔记
代码仓库审计工具，评估项目健康度，输出按优先级排序的可执行待修复清单
专注代码正确性的缺陷排查工具，多维度扫查并严格验证，输出规范缺陷报告。
Brigade内存交接工具，可完成代理内存交接的搭建、检查、编写与排查
