hashcat-crack

Warn

Audited by Socket on Apr 22, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能与其声明目的基本一致,但其目的本身就是为 AI 代理提供离线密码破解和攻击后利用支持,属于高风险进攻性安全技能。未见明显恶意植入、隐蔽窃密或可疑安装链;主要风险来自攻击能力本身,以及将哈希发往第三方在线服务的数据外流。

Confidence: 91%Severity: 86%
Audit Metadata
Analyzed At
Apr 22, 2026, 07:58 AM
Package URL
pkg:socket/skills-sh/wgpsec%2FAboutSecurity%2Fhashcat-crack%2F@c356a5edaf03525187bfc2f92f8554e0351c6857