
Wiederverwendbare offensive Security-Fähigkeiten und Plugins für KI-Agenten, die Reconnaissance, Exploitation, C2, Payload-Entwicklung und Reporting unter Windows, Linux, macOS und in der Cloud abdecken.
Wiederverwendbare Agent-Fähigkeiten, Plugins und Agent-Definitionen für SpecterOps.
Jedes Plugin enthält ein Codex-Manifest unter .codex-plugin/plugin.json.```bash
codex plugin marketplace add /Users//Projects/skills
codex plugin marketplace add SpecterOps/skills
Dann öffne Codex und installiere es über `/plugins`.
### Codex MCP-Einrichtung
Codex unterstützt offiziell MCP-Server über die deklarative `mcp_servers`-Konfiguration. Dieses Repository enthält keine MCP-Runner- oder Erstinstallations-Skripte mehr. Installiere oder klone jeden externen MCP-Server selbst und weise Codex dann über `command`, `args` und optionale `env`-Werte in `~/.codex/config.toml` oder der Projekt-`.codex/config.toml` auf diesen Server hin.
1. Installiere oder aktualisiere diesen Marktplatz in Codex: ```bash
codex plugin marketplace add /Users/<user>/Projects/skills
# or
codex plugin marketplace add SpecterOps/skills
Dann installiere die relevanten Plugins aus /plugins.
Konfiguriere MCP-Server direkt in Codex. Beispiel für BloodHound- und Ghostwriter-stdio-Konfigurationen: ```toml [mcp_servers.bloodhound_mcp] command = "uv" args = ["--directory", "/path/to/bloodhound-mcp", "run", "main.py"]
[mcp_servers.bloodhound_mcp.env] BLOODHOUND_DOMAIN = "YOUR_DOMAIN" BLOODHOUND_TOKEN_ID = "YOUR_TOKEN_ID" BLOODHOUND_TOKEN_KEY = "YOUR_TOKEN_KEY" BLOODHOUND_SCHEME = "https" BLOODHOUND_PORT = "443"
[mcp_servers.ghostwriter] command = "uv" args = ["--directory", "/path/to/GhostWriterMCP", "run", "python", "-m", "ghostwritermcp.server"]
[mcp_servers.ghostwriter.env] GHOSTWRITER_URL = "https://ghostwriter.example.com/" GHOSTWRITER_API_KEY = "YOUR_API_KEY" GHOSTWRITER_CA_BUNDLE = "/path/to/ca-bundle.crt" GHOSTWRITER_OPLOG_ID = "123" GHOSTWRITER_OPERATOR = "your-callsign" GHOSTWRITER_SOURCE_IP = "10.0.0.5"
Konfiguriere Binary Ninja MCP mit dem Befehl oder Endpunkt, der in deiner BinjaMCP-Installation dokumentiert ist. Für Stdio-Server sieht die Codex-Form wie folgt aus: ```toml [mcp_servers.binary_ninja_mcp] command = "npx" args = ["-y", "binary-ninja-mcp", "--host", "localhost", "--port", "9009"]
Starte Codex nach der Änderung der MCP-Konfiguration neu und bestätige dann, dass die Tools unter /mcp erscheinen, bevor du dich auf MCP-unterstützte Fähigkeiten verlässt.
Jedes Plugin liegt unter plugins/<name>/ und enthält ein Claude-Code-Manifest unter .claude-plugin/plugin.json.
Für die lokale Entwicklung:```text /plugin marketplace add /Users//Projects/skills /plugin install @specterops-skills
Für ein gehostetes Repository:```text
/plugin marketplace add SpecterOps/skills
/plugin install <plugin-name>@specterops-skills
Verwenden Sie npx skills, wenn Sie nur Skill-Anweisungen installieren möchten. Dabei wird kein vollständiges Plugin-Verhalten wie MCP-Konfiguration, Claude-Befehle, Hooks oder Agent-Definitionen installiert.```bash
npx skills add SpecterOps/skills --list
npx skills add SpecterOps/skills --skill --agent claude-code --agent codex --global
Für lokale Tests:```bash
npx skills add /Users/<user>/Projects/skills --list
Beginnen Sie mit CONTRIBUTING.md. Diese Datei behandelt die unterstützte Entwicklungsumgebung, Einrichtungs- und Validierungsbefehle, das Scaffolding von Plugin-Metadaten, Pull-Request-Erwartungen und wo Sie Hilfe erhalten können.
| Skill | Pfad |
|---|---|
cwe-code-review | SKILL.md |
| Plugin | Codex | Claude Code | MCP | Beschreibung |
|---|
| workflows-development | Ja | Ja | - | Entwicklungsscaffolding, Repository-Hygiene, Sicherheitstooling und Implementierungsworkflows für Specter Codex. |
| code-review-and-qa | Ja | Ja | - | Code-Review- und Webanwendungs-QA-Workflows für Specter Codex. |
| workflows-research | Ja | Ja | - | Quellgestützte Recherche- und Syntheseworkflows für Specter Codex. |
| ops-reconnaissance | Ja | Ja | - | Aufklärung, OSINT, Dienstaufzählung und Expositionsermittlungsworkflows für Specter Codex. |
| ops-appsec | Ja | Ja | - | Bewertungsworkflows für Anwendungs- und Codesicherheit für Specter Codex. |
| ops-sccm | Ja | Ja | - | Aufklärungs- und Übernahmevalidierungsworkflows für Microsoft Configuration Manager. |
| bloodhound | Ja | Ja | Manuell | BloodHound-, AzureHound-, GitHound/JamfHound/OktaHound-OpenGraph-Angriffspfad-Abfrageworkflows, SCIM-Bridge-Referenzen und optionale BloodHound-MCP-Paketierung. |
| payloads | Ja | Ja | - | Wiederverwendbare Electron-Payload-Paketierung, Persistenz, Audit- und Ermittlungsworkflows. |
| c2-extensions | Ja | Ja | - | Beacon Object File-Entwicklung und wiederverwendbare C2-Erweiterungsworkflows. |
| report-drafting | Ja | Ja | Manuell | Finding-, Berichtsentwurfs-, Ghostwriter-MCP- und Operationslog-Workflows für Sicherheitsbewertungs-Ergebnisse. |
| reverse-engineering | Ja | Ja | Manuell | Reverse-Engineering-Workflows und MCP-gestützte Binäranalyse für Binary Ninja, Ghidra und verwandte Tools. |
| report-timeline | Ja | Ja | - | Berichtszeitlinien-Erfassung, Konsolidierung und Beweisverpackungsworkflows. |
| codex-observability | Ja | Ja | - | Codex-Aktivitätsberichterstattungs- und Telemetrieworkflows. |
| ops-infrastructure | Ja | Ja | - | Infrastrukturbetrieb, SSH, Tunnel, Firewall und offensive IaC-Angriffsflächen-Workflows. |
| internal-training-course | Ja | Ja | - | Interne Schulungskurs-Wiki-Migration, Scaffolding, Inhaltsmigration und QA-Workflows. |
| social-engineering | Ja | Ja | - | Social-Engineering-Recherche- und Phishing-Pretext-Workflows. |
| ludus | Ja | Ja | - | Ludus-Cyber-Range-Konfigurations- und Verwaltungs-Skill mit vollständigen API-, CLI- und Bereitstellungsreferenzen |
| c2-mythic | Ja | Ja | - | Mythic-C2-Framework-Implantat- und C2-Profilentwicklungsworkflows mit Agent-Nachrichtenprotokollen, Payload-Typdefinitionen und Listener-/Profilanleitungen. |
| tradecraft-windows | Ja | - | - | Windows-Ausführungs-, Persistenz- und COM-Proxy-Validierungsworkflows. |
| ops-adcs | Geplant | - | - | Bewertungs- und Angriffspfad-Validierungsworkflows für Active Directory Certificate Services. Geplant; derzeit ist keine Fähigkeit gepackt. |
| ops-mssql | Geplant | - | - | Microsoft SQL Server-Aufklärungs-, Privilegienzuordnungs- und Bewertungsworkflows. Geplant; derzeit ist keine Fähigkeit gepackt. |
| tradecraft-mac | Ja | - | - | macOS-Ausführungs-, Persistenz- und Operator-Validierungsworkflows. |
| tradecraft-linux | Ja | - | - | Linux-Prozessinjektions-, Ausführungs-, Persistenz- und Operator-Validierungsworkflows. |
| c2-cobaltstrike | Ja | Ja | - | Cobalt Strike Aggressor Script-, Sleep-, BOF-Loader- und Malleable-C2-Profil-Workflows. |
| bloodhound-development | Ja | Ja | - | Betreiben isolierter BHE-Umgebungen, Ausliefern von BHE/BHCE-Änderungen und Ausführen fokussierter Enterprise-Review- und Validierungsworkflows. |
| go-review | Ja | Ja | - | Sicherheitsüberprüfung für Go-Pakete und -Dienste, die Vertrauensgrenzen, Injektion, Dateisystem, Krypto, Nebenläufigkeit und unsafe/cgo-Kanten abdeckt |
| c2-outflankc2 | Ja | Ja | - | Outflank C2 (OC2) BOF-Skript- und ereignisgesteuerte Bot-Entwicklungsworkflows. |
| Skill | Plugin | Pfad |
|---|
git-cleanup | workflows-development | SKILL.md |
git-merge | workflows-development | SKILL.md |
git-preflight | workflows-development | SKILL.md |
readme-generation | workflows-development | SKILL.md |
scaffold-python | workflows-development | SKILL.md |
scaffold-security | workflows-development | SKILL.md |
code-review | code-review-and-qa | SKILL.md |
cpp-core-guidelines | code-review-and-qa | SKILL.md |
webapp-qa | code-review-and-qa | SKILL.md |
source-research | workflows-research | SKILL.md |
nmap-parse | ops-reconnaissance | SKILL.md |
osint-recon | ops-reconnaissance | SKILL.md |
shodan | ops-reconnaissance | SKILL.md |
secret-scan | ops-appsec | SKILL.md |
security-review | ops-appsec | SKILL.md |
webapp-review | ops-appsec | SKILL.md |
sccm-recon | ops-sccm | SKILL.md |
sccm-takeover-relay | ops-sccm | SKILL.md |
sccmhunter-install-local | ops-sccm | SKILL.md |
azurehound-analysis | bloodhound | SKILL.md |
bloodhound-ad-analysis | bloodhound | SKILL.md |
bloodhound-analysis | bloodhound | SKILL.md |
bloodhound-opengraph | bloodhound | SKILL.md |
bloodhound-query | bloodhound | SKILL.md |
openhound-development | bloodhound | SKILL.md |
openhound-github | bloodhound | SKILL.md |
openhound-jamf | bloodhound | SKILL.md |
openhound-okta | bloodhound | SKILL.md |
electron-app-audit | payloads | SKILL.md |
electron-candidate-discovery | payloads | SKILL.md |
electron-install-persistence | payloads | SKILL.md |
electron-squirrel-repackage | payloads | SKILL.md |
beacon-object-file-development | c2-extensions | SKILL.md |
c2-bof-development | c2-extensions | SKILL.md |
finding-report | report-drafting | SKILL.md |
ghostwriter-mcp | report-drafting | SKILL.md |
ghostwriter-oplog | report-drafting | SKILL.md |
binary-ninja-mcp-analysis | reverse-engineering | SKILL.md |
ghidra-mcp-analysis | reverse-engineering | SKILL.md |
timeline-asciinema | report-timeline | SKILL.md |
timeline-cobaltstrike | report-timeline | SKILL.md |
timeline-consolidator | report-timeline | SKILL.md |
timeline-ghostwriter | report-timeline | SKILL.md |
timeline-markdown-notes | report-timeline | SKILL.md |
timeline-mythic | report-timeline | SKILL.md |
timeline-pdf-notes | report-timeline | SKILL.md |
timeline-workflow | report-timeline | SKILL.md |
codex-activity-report | codex-observability | SKILL.md |
opentelemetry-codex | codex-observability | SKILL.md |
iac-attack-surface | ops-infrastructure | SKILL.md |
nftables-allow-source | ops-infrastructure | SKILL.md |
proxychains-tunnel | ops-infrastructure | SKILL.md |
ssh-ops | ops-infrastructure | SKILL.md |
course-wiki-migration-orchestrator | internal-training-course | SKILL.md |
course-wiki-stage1-scaffold | internal-training-course | SKILL.md |
course-wiki-stage2-content-migration | internal-training-course | SKILL.md |
course-wiki-stage3-qa | internal-training-course | SKILL.md |
credential-harvest-landing-page-copy | social-engineering | SKILL.md |
phishing-campaign-builder | social-engineering | SKILL.md |
phishing-email-html | social-engineering | SKILL.md |
phishing-pretext | social-engineering | SKILL.md |
pretext-brainstormer | social-engineering | SKILL.md |
vishing-pretext | social-engineering | SKILL.md |
ludus-development | ludus | SKILL.md |
mythic-implant-development | c2-mythic | SKILL.md |
mythic-profiles | c2-mythic | SKILL.md |
mythic-translation-containers | c2-mythic | SKILL.md |
com-proxy-triage | tradecraft-windows | SKILL.md |
macos-initial-access | tradecraft-mac | SKILL.md |
linux-process-injection | tradecraft-linux | SKILL.md |
cobalt-strike-aggressor-development | c2-cobaltstrike | SKILL.md |
cobalt-strike-aggressor-reference | c2-cobaltstrike | SKILL.md |
cobalt-strike-malleable-c2-development | c2-cobaltstrike | SKILL.md |
bhe-change-delivery | bloodhound-development | SKILL.md |
bhe-dev-bootstrap | bloodhound-development | SKILL.md |
bhe-dev-environment | bloodhound-development | SKILL.md |
bhe-enterprise-review | bloodhound-development | SKILL.md |
bhe-sample-data-ingest | bloodhound-development | SKILL.md |
bhe-ui-playwright | bloodhound-development | SKILL.md |
go-review | go-review | SKILL.md |
oc2-bof-script-development | c2-outflankc2 | SKILL.md |
oc2-bot-development | c2-outflankc2 | SKILL.md |
openssf-python-review | SKILL.md |
owasp-security-code-review | SKILL.md |
| Agent | Pfad |
|---|
architect | agents/architect.toml |
bloodhound-analyst | agents/bloodhound-analyst.toml |
code-reviewer | agents/code-reviewer.toml |
course-migration | agents/course-migration.toml |
domain-ops | agents/domain-ops.toml |
exploit-dev | agents/exploit-dev.toml |
internal-network-recon | agents/internal-network-recon.toml |
ludus | agents/ludus.toml |
mythic-developer | agents/mythic-developer.toml |
osint-recon | agents/osint-recon.toml |
planner | agents/planner.toml |
poc-dev | agents/poc-dev.toml |
qa-tester | agents/qa-tester.toml |
report-writer | agents/report-writer.toml |
researcher | agents/researcher.toml |
reverse-engineer | agents/reverse-engineer.toml |
sccm-ops | agents/sccm-ops.toml |
security-researcher | agents/security-researcher.toml |
social-engineer | agents/social-engineer.toml |
ssh-operator | agents/ssh-operator.toml |
telemetry-analyst | agents/telemetry-analyst.toml |
winternals | agents/winternals.toml |
| MCP-Server | Plugin | Konfiguration |
|---|
bloodhound_mcp | bloodhound | Direkt in Codex konfigurieren mit uv --directory /path/to/bloodhound-mcp run main.py. |
ghostwriter | report-drafting | Direkt in Codex konfigurieren mit uv --directory /path/to/GhostWriterMCP run python -m ghostwritermcp.server. |
binary_ninja_mcp | reverse-engineering | Direkt in Codex konfigurieren mit npx -y binary-ninja-mcp --host localhost --port 9009 nach der Installation von fosdickio/binary_ninja_mcp in Binary Ninja. |
ghidra | reverse-engineering | Direkt in Codex konfigurieren mit dem Befehl oder Endpunkt, der von Ihrem Ghidra-MCP-Server dokumentiert wird. |