这是一个用于二进制逆向工程的动态分析指南，包含如何在不同平台上运行、跟踪和调试二进制文件的详细步骤和命令。关键词包括：'run binary', 'execute', 'debug', 'trace syscalls', 'set breakpoint', 'qemu', 'gdb', 'frida', 'strace', 'watch memory'。

Better Auth 是一个全面的 TypeScript 身份验证框架，专为现代 Web 应用设计，支持 Cloudflare D1、Next.js、Nuxt 等 15+ 框架。它提供 OAuth、两因素认证、RBAC、会话管理等高级功能，帮助开发者快速集成安全身份验证。关键词：身份验证、TypeScript、Cloudflare、OAuth、2FA、Drizzle、Kysely、开源框架、网络安全。

这个技能提供安全编码实践的全面指导，涵盖OWASP Top 10 2025、CWE Top 25、输入验证、输出编码和语言特定的安全模式。用于代码安全漏洞审查、安全控制实施和学习安全开发实践。关键词：安全编码、OWASP、CWE、输入验证、输出编码、代码审查、安全开发、软件安全、漏洞预防。

这个技能用于编写高质量的YARA-X检测规则来识别恶意软件，包括命名约定、字符串选择、性能优化、从旧版YARA迁移、减少误报等。适用于安全研究人员、恶意软件分析师和网络安全工程师。关键词：YARA-X, 恶意软件检测, 规则编写, 网络安全, 威胁狩猎, IOC, 签名, crx模块, dex模块。

这个技能用于安装和配置 1Password 命令行工具 (op)，实现安全的密码和秘密管理。它包括桌面应用集成、登录授权、秘密读取和注入，并通过 tmux 会话确保操作安全。适用于开发和运维环境，提升安全性和效率。关键词：1Password CLI, 密码管理, 命令行安全, DevOps, 身份认证, 秘密管理。

Netcat（nc）是一个多功能的网络工具，被广泛用于网络连接的数据读写、端口扫描、文件传输、反向和绑定shell创建等。它在授权的渗透测试环境中发挥着重要作用，但必须在获得明确书面许可的情况下使用。

这是一个用于自动化登录和凭证管理的技能。它允许智能体（AI助手）安全地从1Password密码管理器中检索网站登录凭证（用户名和密码）。核心功能是通过网站URL查找对应账户，避免猜测项目名称，确保准确性和安全性。适用于自动化测试、RPA流程、AI智能体登录等场景。关键词：1Password，密码管理，自动化登录，凭证检索，AI助手，网络安全，RPA。

本技能用于漏洞生命周期的全面管理，从发现到验证，包括 CVE 跟踪、CVSS 评分、风险优先级排序、修复工作流程、漏洞披露和 Bug Bounty 程序。关键词：漏洞管理，CVE，CVSS，风险优先级，修复，SLA，EPSS，KEV，漏洞披露，Bug Bounty，扫描，资产清单。

这个技能专注于Cloudflare Workers的安全配置，包括身份认证、CORS设置、速率限制和输入验证等关键安全措施。用于保护API免受未授权访问、跨域攻击、滥用和漏洞利用。关键词：Cloudflare Workers, 安全, 认证, CORS, 速率限制, 输入验证, API安全。

安全技能开发框架是一个用于创建、管理和部署安全相关技能（Skill）的标准化模板和指南。它为安全工程师、开发人员和DevOps团队提供了一套完整的工具和最佳实践，用于构建静态应用安全测试（SAST）、漏洞分析、安全代码审查、CI/CD安全集成、威胁建模、合规检查等安全自动化能力。本框架包含工作流模式、脚本模板、安全标准映射（OWASP、CWE、MITRE ATT&CK）和可复用资产，帮助用户快速开发高质量的安全技能，提升软件开发生命周期（SDLC）中的安全防护能力。

确保所需的逆向工程工具可用且正确配置，以便进行跨架构分析。关键词包括'安装radare2', '设置ghidra', 'r2未找到', 'qemu缺失', '工具未安装', '配置gdb', '交叉编译器'。

SIP认证与安全技能专注于VoIP通信中的认证、加密和安全最佳实践，包括HTTP摘要认证、TLS/SIPS加密、SRTP媒体保护，以及防止攻击如重放、DoS和欺骗。关键词：SIP认证, VoIP安全, 加密技术, 身份验证, 网络安全。