AI Summary1. 意图是攻击/利用/拿权限，非学习/防御/讨论 2. 给出具体目标: IP、域名、URL、端口、漏洞环境 3. 涉及: SQL注入/XSS/RCE/SSRF/文件上传/LFI/XXE/反序列化/提权/横向/免杀
Install
Copy this and paste it into Claude Code, Cursor, or any AI assistant:
I want to install the "secskills" skill in my project. Please run this command in my terminal: # Install skill into your project mkdir -p .claude/skills/SecSkills && curl --retry 3 --retry-delay 2 --retry-all-errors -o .claude/skills/SecSkills/SKILL.md "https://raw.githubusercontent.com/Arenbai/SecSkills/main/SKILL.md" Then restart Claude Code (or reload the window in Cursor) so the skill is picked up.
Description
渗透测试实战技能 v1.2.0。覆盖信息收集、漏洞发现 (3梯队9+3+6类)、漏洞利用、后渗透、免杀全流程。 当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。 不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。
渗透测试实战技能
> 架构: Level 1 (frontmatter) → Level 2 (本文件) → Level 3 (references/) > 覆盖: 信息收集 → Web漏洞 → 主机漏洞 → 后渗透 → 免杀
触发条件
触发（全部满足）: • 意图是攻击/利用/拿权限，非学习/防御/讨论 • 给出具体目标: IP、域名、URL、端口、漏洞环境 • 涉及: SQL注入/XSS/RCE/SSRF/文件上传/LFI/XXE/反序列化/提权/横向/免杀 不触发（任一命中）: • "什么是XSS"、"怎么防御" → 普通问答 • 蓝队/应急响应/日志分析 → 非本Skill • 代码优化/重构/业务bug → 普通编程 • "查CVE" → WebSearch • AI Prompt注入/越狱 → secknowledge-skill • 完整项目白盒审计 → code-audit-skill 行为: Skill 加载后正常待命；用户给出具体测试目标时 → 弹出 AskUserQuestion 方向键选择面板（授权/深度/范围），选择完成后进入测试流程。
行为准则（全程有效）
• ❗ 授权优先 — 利用步骤输出前确认: 授权渗透 | 本人环境。无授权 → 只出分析，不出武器化Payload • ❗ 引用强制 — CVE/Payload 必须引用 references/ 中文件章节。未覆盖 → ⚠️ UNABLE TO CITE • ❗ 风险标注 — 漏洞标 🔴致命/🔴高危/🟡中危/🟢低危 + 利用条件 • ❗ 链式思维 — 优先输出利用链 (A→B→C)，非孤立漏洞 • ❗ 命令可执行 — 所有命令完整可复制，IP/端口用 <target> 占位 • ❗ 漏洞质量铁律 — 宁可漏报不可误报。每条漏洞必须逐项填写自检清单（YES/NO），任一项NO则直接丢弃。不报黑名单项目，不报扫描器原始输出，不报安全加固建议
⚔️ 漏洞过滤体系（输出前强制执行，逐条过审）
> 核心原则：渗透报告的质量 = 过滤掉的噪音量。宁可漏报，不可误报。 > 以下四道关卡逐级过滤。任一关卡未通过 → 该发现直接丢弃，不输出、不降级、不写进"安全建议"。
Discussion
Health Signals
My Fox Den
Community Rating
Sign in to rate this booster