文章总结： 本文介绍Tas9er师傅开发的CyberStrikeAISkills技能包v3.0深度攻防专家版，基于Go语言AI原生安全测试平台，提供24+核心技能覆盖Web安全、内网渗透、CI/CD攻击、云安全等领域，新增AI大模型攻防维度、2025-2026最新CVE情报及EDR对抗内容，适合红队、安全研究员等使用，但需注意授权测试合规要求。 综合评分： 45 文章分类： 渗透测试,红队,内网渗透,AI安全,安全工具

Tas9er师傅的 CyberStrikeAI Skills 技能包 v3.0 深度攻防专家版

原创

Tas9er Tas9er

Hack分享吧

2026年9月3日 08:30 湖南

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

| Ima知识库名称 | 加入条件 | | — | — | | 潇湘信安协同知识库（更新~ing!） | 免费加入 | | 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 | | 潇湘信安内部知识库（更新~ing!） | 星球成员 |

现在只对常读和星标公众号才展示大图推送，建议大家把“Hack分享吧”设为星标，否则可能看不到了！

Tas9er 师傅 CyberStrikeAI Skills 技能包简介

自动化AI渗透测试框架（CyberStrikeAI）的 Skills 技能包 —— 深度攻防专家版

By: Tas9er

一、CyberStrikeAI 简介

CyberStrikeAI 是一款由 Go 语言构建的 AI 原生安全测试平台，GitHub 项目地址为 Ed1s0nZ/CyberStrikeAI，曾获腾讯云黑客松智能渗透挑战赛奖项，是 2026 年安全圈最受关注的开源项目之一。

https://github.com/Ed1s0nZ/CyberStrikeAI

二、什么是 CyberStrikeAI Skills

这个 Skills 是 Tas9er 师傅为 CyberStrikeAI 打造的一套 AI 驱动的自动化渗透测试技能集合，基于 Eino ADK 框架构建，通过统一的 skill("name") 接口按需加载。每个技能就像一位”专家顾问”，AI 可以在执行任务时动态调用对应的专业知识，将原本需要资深安全工程师的经验和方法论，转化为 AI 可执行的结构化指令。

这套技能包已迭代至 v3.0，从最初的漏洞测试覆盖，升级为包含 AI 大模型攻防维度、2025-2026 最新 CVE 情报、EDR 对抗、内网渗透、CI/CD 供应链攻击 等深度内容的”资深攻防专家版”。

三、技能全景：24+ 核心技能一览

整个技能包分为三大类，覆盖 Web 安全到内网攻防的完整攻击面：

核心漏洞测试（16 项）

| 技能 | 亮点 | | — | — | | SQL 注入测试 | 全数据库指纹 + WAF 七层绕过 + sqlmap Tamper 矩阵 + CVE-2025-1094 + AI 函数注入面 | | XSS 测试 | 全类型覆盖 + DOMPurify 绕过谱系 + DOM Clobbering + Service Worker 持久化 + AI 应用 XSS | | SSRF 测试 | IMDSv2 八种绕过 + Gopher 全协议利用链 + 五大云厂商元数据 + AI 基础设施 SSRF | | 命令注入测试 | 无字母数字 RCE + 解释器注入面 + disable_functions 绕过 + 容器云逃逸 | | XXE 注入测试 | 八大解析器风险 + OOB Blind XXE + 2025-2026 十九项 CVE 速查 | | 文件上传测试 | 14 种 WAF 绕过策略 + Godzilla 6 语言免杀 WebShell + 竞争条件利用 | | CSRF / IDOR / LDAP / XPath | 全类型越权与注入面覆盖，含 AI 应用专项 | | 反序列化漏洞 | Java CC/CB/Fastjson/Shiro/WebLogic 全链 + JEP 290 绕过 + AI 框架反序列化面 | | Fastjson 利用 | 1.2.22-1.2.83+ 全版本 AutoType 绕过 + Gadget-free RCE + Fastjson2 哈希碰撞绕过 | | Shiro 利用 | CBC/GCM 双模式 + Key 爆破 + NoCC 链 + 内存马注入 + WAF 绕过 | | Spring 利用 | Spring4Shell + SpEL 全家族 + Actuator heapdump 云 RCE 链 + Spring AI CVE-2026-22738 | | Log4Shell 利用 | 全变体家族 + 现代 JDK 绕过矩阵 + JDK21 trustSerialData 对抗 | | API 安全测试 | OWASP API Top 10 + JWT/OAuth 深度攻击 + LLM/AI API 与 MCP 攻击面 | | 业务逻辑漏洞 | OWASP BLA Top 10 2025 + 竞态条件 + 状态机漏洞 + LLM 业务逻辑漏洞 | | 网络渗透测试 | 红队攻击链 + ATT&CK TTP 映射 + AD 域渗透全谱 + EDR 对抗 |

基础设施与专项（8 项）

| 技能 | 亮点 | | — | — | | 信息收集 | 18 章 OSINT + 主动探测 + 云资产发现 + AI 风险评分模型 | | 内网渗透测试 | 新增 v1.0：全链路渗透 + AI 大模型内网攻击面（Ollama/vLLM/向量库/MCP） | | CI/CD 与开发平台攻击 | 新增 v1.0：DevOps 供应链六层攻击链 + Jenkins/GitLab/ArgoCD 典型 CVE | | 云安全审计 | 四大云平台 + IAM 深度攻击 + LLMjacking | | 容器安全测试 | runc 三连 CVE + 8+ 种逃逸 + eBPF 攻击面 + 云原生 AI 攻击面 | | 移动应用测试 | Android/iOS 双平台 + Frida 对抗 + 脱壳对抗 + 移动 AI 攻击面 | | 安全代码审查 | 6 语言漏洞模式 + AI 幻觉 7 大失效模式 + 850+ 恶意包供应链审计 | | 应急响应 / 安全自动化 / 安全意识 / 漏洞评估 | 全流程覆盖，均含 AI 辅助攻防维度 |

四、v3.0 核心升级亮点

1. AI 大模型深度融合

每个技能都新增了 AI 三维度 内容：

• AI 攻击面：LLM、Agent、MCP、向量库、RAG 的安全风险
• AI 辅助攻防：利用 AI 进行自动化编排、免杀增强、报告生成
• AI 安全防御：幻觉失效模式、提示注入防御

2. 最新漏洞情报融入

覆盖 2025-2026 年高危 CVE，包括：

• CVE-2025-1094（PostgreSQL 编码错配 SQLi）
• Spring AI CVE-2026-22738（SpEL RCE 9.8 分）
• JEP 290 绕过 CVE-2026-47065
• Shiro CVE-2026-56091
• ADCS Certighost CVE-2026-54121
• Fastjson2 QVD-2026-45876（哈希碰撞绕过）
• tj-actions CVE-2025-30066（secrets 内存窃取）等

3. 两大新增专项

• 内网渗透测试 v1.0：从本地收集到域渗透的完整内网攻击链，含 AI 大模型内网攻击面
• CI/CD 攻击 v1.0：DevOps 供应链六层信任链攻击，含典型案例复盘

4. EDR 对抗深化

LOTL 无文件攻击、内存执行、进程注入对抗、免杀 C2、检测规避矩阵等实战内容。

五、技能结构与使用方式

每个技能遵循统一目录结构：

skill-name/
├── SKILL.md        # 技能主文件（YAML Front Matter + Markdown 正文）
├── scripts/        # 可执行脚本、payload、工具
├── references/     # 参考文档
├── assets/         # 静态资源
├── FORMS.md        # 检查清单表格
└── REFERENCE.md    # API 参考

基于 Eino ADK 框架，支持：

• 渐进式加载：depth=summary|full 按需获取摘要或完整内容
• 分块传输：按 section= 定位到具体章节
• HTTP API 访问：/api/skills 列表、/api/skills/{name} 详情
• 脚本资源访问：直接访问 scripts/ 目录下的 payload 和工具

六、开发理念

Tas9er 师傅在技能开发中遵循几大核心原则：

1. 完整攻击面 — 覆盖所有参数位置、协议、编码、注入点，不留死角
2. WAF 绕过层次化 — 从编码→注释→空白符→关键字→语法→协议→语义，逐层突破
3. 分版本定制 — 针对数据库/中间件的不同版本提供差异化 Payload
4. 工具可执行 — 所有命令和 Payload 均可直接复制执行，拿来即用
5. 高级利用链 — 探测→绕过→利用→数据外带→RCE/提权，完整闭环
6. 合规底线 — 每个技能末尾强调授权测试要求，坚守安全红线

七、适合人群

• 红队/渗透测试工程师：系统化方法论 + 最新 Payload，提升测试深度与效率
• 安全研究员：漏洞利用链与绕过技巧的实战参考
• 蓝队/防御工程师：了解攻击手法，针对性构建防御体系
• AI 安全从业者：AI 攻击面与防御策略的全面指南
• 安全培训讲师：结构化的知识体系，适合教学与演练

⚠️ 重要声明：本技能包仅限授权安全测试与教学研究使用。使用者须遵守《中华人民共和国网络安全法》及相关法律法规，禁止对未授权系统进行任何形式的攻击测试。

下载地址

点击下方名片进入公众号

回复关键字【260903】获取下载链接

知 识 星 球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习…！

| Ima知识库名称 | 加入条件 | | — | — | | 潇湘信安协同知识库（更新~ing!） | 限时免费 | | 潇湘信安学习资料库（更新~ing!） | ≥3年粉丝 | | 潇湘信安内部知识库（更新~ing!） | 星球成员 |

| | | | — | — | | | |

往期推荐工具

红队必备：不进系统，扒光虚拟机所有密码

微信小程序捡洞神器：自动反编译+扫密钥

Everything 这两大新功能太牛了！

把AI大脑装进BurpSuite，自动挖洞来了！

高级WebShell管理与后渗透神器

263+上传漏洞检测与绕过工具

ProxyBridge (Proxifier替代工具)

基佬的”自动化”渗透测试扫描工具

最好用的下一代目录爆破工具

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Hack分享吧 Tas9er Tas9er《Tas9er师傅的 CyberStrikeAI Skills 技能包 v3.0 深度攻防专家版》