中文文档 | English

AboutSecurity

渗透测试知识库，以 AI Agent 可执行的格式沉淀安全方法论。

核心模块

Skills/ — 200 多种技能方法论，涵盖从信息收集到后渗透的全链路

• ai-security/ — AI 安全（Prompt 注入、模型越狱、Prompt 泄露、Agent 攻击链）
• cloud/ — 云环境（Docker 逃逸、K8s 攻击链、AWS IAM、阿里云、腾讯云、Serverless）
• code-audit/ — 代码审计（PHP 8 技能体系、Java 8 技能体系，涵盖注入、文件操作、序列化、鉴权、框架、利用链）
• ctf/ — CTF 竞赛（Web 挑战、逆向、PWN、密码学、取证、AI/ML）
• dfir/ — 数字取证与应急响应（内存取证与反取证、磁盘取证、日志规避）
• evasion/ — 规避技术（C2 框架、Shellcode 生成、安全研究）
• exploit/ — 漏洞利用（按子类别组织）
  • advanced/ — 高级利用（HTTP 请求走私、竞争条件、供应链攻击、OT/ICS、密码攻击）
  • auth/ — 身份验证与授权（JWT、OAuth/SSO、IDOR、CORS、CSRF、Cookie 分析）
  • binary/ — 二进制利用方法论与工具
  • network-service/ — 基于端口/协议的渗透测试（SMB、FTP、SMTP、DNS、LDAP 等）
  • web-method/ — Web 方法论（注入、XSS、SSRF、SSTI、文件上传、反序列化、WAF 绕过等）
• general/ — 通用技术（报告生成、供应链审计、移动端后端 API）
• hardware/ — 硬件/物理访问渗透测试
• lateral/ — 横向移动（AD 域攻击、NTLM 中继、数据库透传、Kerberoasting、ACL 滥用）
• malware/ — 恶意软件（样本分析方法论、C2 Beacon 配置提取、沙箱规避）
• mobile/ — 移动端应用渗透测试（Android、iOS）
• postexploit/ — 后渗透
  • post-exploit-linux/ / post-exploit-windows/ — 操作系统级权限提升、凭据窃取
  • persist-maintain/ — 持久化技术（定时任务、服务、Webshell）
  • tool-delivery/ — 向失陷主机投递工具
  • product/ — 特定产品的后渗透战术（ArgoCD、Harbor、数据库、中间件、Portainer、RabbitMQ）
• recon/ — 信息收集（子域名枚举、被动信息搜集、JS API 提取）
• threat-intel/ — 威胁情报（IOC 规避、APT 模拟、威胁狩猎规避）
• tool/ — 工具使用（fscan、nuclei、sqlmap、msfconsole、ffuf、hashcat）

Dic/ — 字典库（小写连字符命名，每个目录均包含 _meta.yaml 元数据）

• auth/ — 用户名/密码（复杂规则密码、WPA、拼音名称）
• network/ — DNS 服务器、排除的 IP 段
• port/ — 特定服务的爆破字典（mysql、redis、ssh 等，共 19 类）
• regular/ — 通用字典（数字、字母、地址、关键词）
• web/ — Web 目录、API 参数、中间件、上传绕过、Webshell、HTTP Header

Payload/ — 攻击负载（小写连字符命名，每个目录均包含 _meta.yaml 元数据）

• sqli/, xss/, ssrf/, xxe/, lfi/, rce/, upload/, cors/, hpp/, format/, ssi/, email/, access-bypass/, prompt-injection/

Vuln/ — 600 多条漏洞条目，按产品组织结构化漏洞数据

• ai/ — AI 相关（ComfyUI、Dify、LangFlow、AnythingLLM 等）
• cloud/ — 云平台（AWS API Gateway 等）
• middleware/ — 中间件（ActiveMQ、Nacos、Grafana、Jenkins、RocketMQ 等，共 394 条）
• network/ — 网络设备（路由器、交换机等）
• web/ — Web 应用（1Panel、WordPress、OFBiz 等）

postexploit/ 与 Vuln/ 的区别：postexploit/ 下的技能属于后渗透层，即获取权限后需要做什么（权限提升、持久化、凭据提取、横向移动、特定产品战术）。Vuln/ 下的条目属于漏洞数据层，即受影响版本、PoC 代码以及每个 CVE 特定的利用步骤。简而言之：Skills 告诉你“进入后怎么做”，Vuln 告诉你“如何进入”。

快速开始

1. 克隆仓库

git clone https://github.com/wgpsec/AboutSecurity.git

2. 将 Skills 同步到你的项目

# 将所有安全技能同步到你的工作项目
cd AboutSecurity
./scripts/sync-claude-skills.sh --target /path/to/your-project

# 结果：在目标项目中创建 .claude/skills/ 符号链接
# Claude Code 将自动发现并调用这些技能

省略 --target 参数可同步到 AboutSecurity 仓库本身（用于直接在此仓库中使用 Agent）。添加或删除技能后请重新执行此命令。

3. 使用字典与 Payload

字典和 Payload 无需同步，只需在 Agent 会话中引用路径即可：

"使用字典 /path/to/AboutSecurity/Dic/auth/top_100_passwords.txt 对目标进行爆破"