К основному содержанию
скилл CX Codex

security-passwords — скилл для Claude Code: как установить

Скилл добавляет в проект компактные словари популярных и утёкших паролей из SecLists для проверки политик авторизации и пентестов.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add Eyadkelleh/awesome-skills-security --skill security-passwords -a claude-code
Открыть на GitHub

Что делает security-passwords

Набор содержит базовые словари общим объёмом менее 10MB из открытого архива SecLists. В состав включены файлы 500-worst-passwords.txt, 10k-most-common.txt и 100k-most-used-passwords-NCSC.txt. Дополнительно добавлены выборки утечек darkweb2017_top-10000.txt и probable-v2_top-12000.txt. Вся база SecLists занимает 4.5 GB, поэтому создатели скилла оставили только самые ходовые перечни.

Файлы сохраняются в каталоге references/Passwords и читаются локальными скриптами тестирования. Набор ориентирован на аудит устойчивости парольных политик, проверку аутентификации и соревнования CTF. Использовать эти словари разрешено строго с письменного согласия владельца целевой системы.

Какие задачи решает

  • проверить надёжность парольной политики сервиса
  • провести согласованный аудит входа методом password spraying
  • подготовить словари для участия в CTF
  • протестировать устойчивость аутентификации к известным утечкам

Примеры запросов агенту

  • Проверь форму входа по словарю references/Passwords/500-worst-passwords.txt
  • Напиши скрипт на Python для валидации паролей пользователей по базе darkweb2017_top-10000.txt

Как установить security-passwords

1Через Skills CLI (Vercel)

npx skills add Eyadkelleh/awesome-skills-security --skill security-passwords -a claude-code

2Вручную: положить файлы

~/.claude/skills/security-passwords/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/security-passwords/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о security-passwords

Как установить security-passwords в Claude Code?

Выполните команду npx skills add Eyadkelleh/awesome-skills-security --skill security-passwords -a claude-code. Файлы добавятся в конфигурацию агента.

Что делает скилл security-passwords?

Он предоставляет текстовые списки часто используемых паролей из проекта SecLists для санкционированной проверки безопасности.

Чем этот набор отличается от оригинального SecLists?

Полный репозиторий SecLists занимает 4.5 GB, а этот скилл содержит только пять основных словарей объёмом до 10MB.

Похожие скиллы

Всё по теме «Безопасность» →
fix-security-vulnerabilities-with-strix usestrix Скилл разбирает подтверждённые Strix-уязвимости, исправляет их причину и повторно запускает проверку. Подойдёт после CLI- или cloud-сканирования. CX Codex +1 15 700установок pentestify-security-report-generator reason-machines Скилл для генерации отчётов по пентесту: учёт уязвимостей, статистика рисков в реальном времени и выгрузка в PDF. CX Codex +1 747установок macos-security-bypass yaklang Плейбук по обходу TCC, Gatekeeper, SIP и песочницы на macOS. Пригодится на авторизованных пентестах и red team. CX Codex +1 3 500установок remediating-with-aws-security-agent aws Выгружает результаты сканирования AWS Security Agent и помогает закрыть найденные уязвимости. Пригодится, когда нужно разобрать отчёт пентеста прямо в репозитории. CX Codex +1 1 500установок email-and-password-best-practices better-auth Настраивает подтверждение почты, сброс паролей и политики безопасности в Better Auth. Пригодится при сборке входа по логину и паролю. CX Codex +1 46 900установок owasp-top-10-testing usestrix Запускает агентов Strix для поиска реальных эксплойтов по стандарту OWASP Top 10:2025. Пригодится перед релизом или аудитом безопасности веб-приложения. CX Codex +1 12 800установок

Из того же набора6

security-fuzzing Подключает подборку пейлоадов из SecLists для поиска инъекций и проверки валидации ввода. Пригодится при аудите защищённости своего кода и на CTF. CX Codex +1 583установок security-payloads Набор готовых пейлоадов из SecLists для проверки фильтрации имён файлов, загрузки данных и работы антивируса. Пригодится пентестерам и разработчикам при аудитах защищённости. CX Codex +1 564установок llm-testing Набор готовых сценариев и промптов для аудита безопасности нейросетей: выявляет предвзятость, утечки данных и уязвимости к состязательным атакам. CX Codex +1 544установок security-webshells Набор образцов веб-шеллов на PHP, ASP, ASPX, JSP, Python и Perl для проверки систем детектирования и анализа малвари. CX Codex +1 539установок security-usernames Скилл подключает подборки популярных и стандартных логинов из репозитория SecLists. Пригодится для выявления учётных записей в ходе санкционированного аудита и соревнований CTF. CX Codex +1 537установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой