Search Skills
Search across 54932 indexed skills
docker-escape
容器不是虚拟机——它与宿主机共享内核，逃逸面比想象中大得多。 各种逃逸方法的完整 payload 和利用条件 → 读 references/escape-methods.md Docker Build Context 滥用（CI/CD 场景的路径穿越与 Secret 泄露）→ 读 reference...
java-audit-pipeline
白盒审计在源码层面发现漏洞，关注"代码为什么不安全"。发现漏洞后的实际利用技术（构造 payload、绕过 WAF、Gadget Chain 武器化）属于黑盒 exploit skill 范畴。Java 项目常以编译后的 .class / JAR / WAR 形式交付，需先完成反编译还原源码（详见 ...
subdomain-deep
⛔ 深入参考：subfinder/ksubdomain/amass 的完整参数、通配符过滤脚本、多工具联合流程见 references/enumeration-tools.md 单一来源的子域名枚举通常只能覆盖 30-50% 的实际资产。本方法论联合三种独立来源交叉验证，最大化覆盖率。 用 subf...
xss-methodology
WAF/过滤绕过 payload 大全、CSP 绕过进阶、DOM Clobbering、mXSS、SVG XSS、存储型/DOM XSS → references/xss-bypass-and-types.md CSP 绕过与 DOM XSS 深入技术 → references/csp-bypass...
ffuf-fuzz
ffuf (Fuzz Faster U Fool) 是最灵活的 Web 模糊测试工具。核心概念：用 FUZZ 关键字标记需要替换的位置。 ffuf -u http://target/FUZZ -w /usr/share/seclists/Discovery/Web-Content/common.tx...
c2-evasion-methodology
以下参考资料按需加载，到达对应 Phase 时读取： | Phase | 参考文档 | 用途 | |-------|----------|------| | 2 | references/detection-search.md | YARA/Sigma/网络规则搜索命令 | | 3 | refere...
embodiment-description
Write detailed embodiments for: $ARGUMENTS Embodiments describe HOW to make and use the invention -- they are the patent equivalent of experiment sect...
ot-ics-attack
⛔ 安全警告：OT 系统控制物理过程，错误操作可能导致设备损坏、环境灾难或人身伤害。仅在明确授权和安全隔离环境下测试！ 工控协议利用详细 payload → references/ics-protocol-exploit.md PLC 攻击与固件分析 → references/plc-attack....
ntlm-relay-attack
NTLM Relay 是域渗透最强大的横向移动技术之一——不需要破解密码，直接将认证请求转发到其他服务器获取访问权限。 中继攻击详细配置和各种中继目标 → references/relay-techniques.md 强制认证方法（PetitPotam/PrinterBug/DFSCoerce/文件...
java-deserialization-methodology
Java 反序列化是 Java 生态中最危险的漏洞类之一——一旦成功通常直接 RCE。 需要 ysoserial gadget chain 优先级表、URLDNS 检测、payload 构造 → references/ysoserial-gadgets.md 需要 JNDI 注入、Fastjson ...
pixel-art
Create a pixel art SVG illustration: $ARGUMENTS Each "pixel" is a <rect> with width/height of 7px Grid spacing: 7px (no gaps between pixels) Character...
cdk-escape
CDK 是容器渗透的瑞士军刀——一个二进制解决容器内信息收集、漏洞检测、逃逸利用。拿到容器 shell 后，先跑 CDK 评估，再选逃逸路径。 项目地址：https://github.com/cdk-team/CDK 进入容器后立即运行评估，CDK 会自动检测所有可能的逃逸路径： cdk evalu...