渗透测试中两个常用的skill
原创
陌笙
陌笙
陌笙不太懂安全
2026年8月13日 17:22
中国香港
在小说阅读器读本章
去阅读
免责声明
由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号陌笙不太懂安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉，谢谢！
前言
一个是JS 逆向分析 Skill，另一个是一套面向 SRC 漏洞挖掘Agent 提示词工程与技能知识体系的Skill.
工具简介一
CK-Skills
CK-Skills 是一套面向 SRC 漏洞挖掘的 Agent 提示词工程与技能知识体系,以 Claude Code / Codex 等通用 Agent 框架为运行时,通过 系统级提示词(AGENTS.md)+ 14 个专项技能知识库(Skills),让通用 Agent 在垂直安全领域达到专家级表现。
针对通用 Agent 在垂直领域的三大痛点:
- 方法论散、覆盖不全
- 浅尝辄止、不按专家流程执行
- 业务逻辑 / 越权 / WAF 绕过等经验型漏洞难以自动化
架构设计
四层架构,各司其职:
┌──────────────────────────────────────────────┐│ Agent 运行时(Claude Code / Codex) │ 推理与工具调用├──────────────────────────────────────────────┤│ 系统级提示词 AGENTS.md │ 身份 / 约束 / 纪律 / 调度├──────────────────────────────────────────────┤│ 14 个专项 Skills(知识层) │ 方法论 / 场景表 / 步骤├──────────────────────────────────────────────┤│ 触发路由(场景→技能 / 漏洞类型→技能) │ 专家知识按需加载└──────────────────────────────────────────────┘
AGENTS.md:六段式总纲(身份-约束-纪律-调度-评估-输出),定义 Agent 人格、Extended Thinking 推理链、十条测试执行纪律、结构化输出标准
Skill:用 Markdown DSL 编写,frontmatter(触发语义)+ 六要素(触发条件 / 方法论 / 场景表 / 挖掘步骤 / 验证要点 / 修复建议)
路由表:场景→技能 / 漏洞类型→技能 / 优先级 / 组合场景,借鉴 MoE 思想实现专家知识按需加载
Skills 列表
使用
在 Claude Code / Codex 中直接描述测试场景,Agent 会根据触发信号自动加载对应 Skill 并按方法论执行:
目标:https://example.com,已登录普通用户,需要测试越权→ 自动加载 auth-access-control,按\"权限三问\"执行
设计理念
JS 不吃透,不发包:信息收集先行,吃透前端再动手覆盖度自检:✅已测 / ❌未测 / 🔄变种 / 💡关联失败升级:Level 1-7,至少到 Level 4 才能下\"无漏洞\"结论业务建模:状态机 + 角色矩阵 + 非法路径 + 一致性校验 + 并发跨接口关联:信息流 / 凭证 / 状态 / 权限 / 时序五问
工具链接
https://github.com/zhaji2333/CkSKILLS
工具简介二
JS 逆向分析 Skill
面向 Web 逆向分析与接口签名还原场景的 Skill，围绕 camoufox-reverse MCP 构建单一工作流：先用 Camoufox 反检测浏览器完成网络捕获、源码定位、Hook 调试与反检测验证，再按需落地到 Node.js 或 Python 算法还原与自动化调用。
核心能力
双语言算法还原: Node.js (crypto / crypto-js) 与 Python (hashlib / pycryptodome) 双路径实现加密算法还原: MD5/SHA/AES/DES/RSA/HMAC/Base64 等常见加密算法的纯算法复现JS 混淆还原: OB混淆、控制流平坦化、eval打包、自定义VM/JSVMP 等混淆类型的分析策略JSVMP 行为追踪: Hook/插桩/日志/源码级插桩四板斧（v2.5.0 新增第四板斧），从行为层面追踪 JS 虚拟机保护的签名生成链路，对RS 5/6、Akamai sensor_data、webmssdk、obfuscator.io 通用有效（详见专项指南）Cookie 归因分析: analyze_cookie_sources 融合 HTTP Set-Cookie 与 JS document.cookie 日志，一次性解答\"这个 Cookie 到底是谁写的\"（v2.5.0 新增）反爬类型分档决策（v2.6.0）：签名型（RS/Akamai）/ 行为型（TK/JY）/ 纯混淆 三类反爬的工具路径完全不同，内置顶层决策框架，避免\"observer effect 破坏签名\"的经典陷阱动态 Cookie 逆向: eval首包、api预热、浏览器指纹等 Cookie 生成机制的破解WASM 逆向: WebAssembly 加密模块的加载、环境补全和调用协议层对抗: TLS 指纹检测、HTTP/2 强制、频率限制等协议层防护的应对反检测浏览器: Camoufox C++ 引擎级指纹伪装，绕过 Cloudflare/RS/JY等反爬检测单 MCP 工作流: 统一使用 camoufox-reverse 完成源码搜索、Hook 注入、函数追踪、网络分析、请求拦截与反检测验证错误排查体系: 完整的请求失败排查流程和签名值不一致排查方法论Codex/Claude Code 完整适配: 内置 Agent 授权指令框架，确保 AI 全力协助完成分析任务
快速使用
在你的 AI 编码工具（Cursor / Claude Code / codex 等）的对话框中输入：
帮我安装下这个skill：hello_js_reverse_skill项目地址：https://github.com/WhiteNightShadow/hello_js_reverse_skill
AI 会自动完成下载、配置，并在后续 JS 逆向相关任务中自动调用该 Skill。
MCP 工具集成
逆向场景覆盖
| 场景 | 技术点 | 参考文档 |
|---|---|---|
| 请求参数签名 | MD5/HMAC/自定义哈希 | crypto-patterns.md |
| 动态 Cookie | eval首包/api预热/指纹Cookie | hook-techniques.md |
| 响应数据加密 | AES/DES/RC4解密 | crypto-patterns.md |
| OB混淆 | 字符串还原/CFF/变量重命名 | obfuscation-guide.md |
| JSVMP 虚拟机保护 | Hook/插桩/日志分析三板斧 | jsvmp-analysis.md |
| 自定义VM | I/O追踪/Hook解释器 | obfuscation-guide.md |
| WASM加密 | 加载/环境补全/导出函数调用 | environment-patch.md |
| TLS指纹 | Camoufox 反检测/curl-impersonate/curl\_cffi | protocol-analysis.md |
| HTTP/2 | Node.js http2模块/Python httpx | protocol-analysis.md |
| 字体反爬 | 字体文件解析/CMAP映射 | SKILL.md |
| WebSocket | WS消息分析/协议解析 | mcp-cookbook.md |
| 反调试 | debugger绕过/检测对抗 | anti-debug.md |
| 环境检测 | webdriver/蜜罐/指纹 | environment-patch.md |
| 反检测站点 | Cloudflare/RS/JY绕过 | SKILL.md |
| 请求失败排查 | Cookie/Header/时间戳/签名对比 | troubleshooting.md |
| 通用 JSVMP 源码级插桩 | HTTP 层源码改写 + hot\_keys 指纹学习法 | jsvmp-source-instrumentation.md |
| Cookie 归因分析 | HTTP Set-Cookie vs JS document.cookie 融合分析 | SKILL.md 场景速查 |
工具链接
https://github.com/WhiteNightShadow/hello_js_reverse_skill
后台回复加群加入交流群
广告：cisp pte/pts &nisp1级2级低价报考
陌笙安全纷传圈子+陌笙src挖掘知识库+陌笙安全漏洞库+陌笙安全面试题库简单介绍（加入纷传圈子送知识库+漏洞库+面试题库）
如果觉得合适可以加入,圈子目前价格39.9元，价格只会根据圈子内容和圈子人数进行上调，不会下跌。。。
圈子福利
edu漏洞挖掘1v1指导出洞
skill+grok辅助挖掘某企业src实战效果，能出但是重复多。
陌笙src挖掘知识库介绍（内容持续更新中!!!)
信息收集(主域名信息收集,子域名信息收集等&会永久提供fofa-key助力)弱口令漏洞&未授权访问漏洞挖掘任意文件读取&删除&下载&上传漏洞sql注入漏洞url重定向漏洞csrf&ssrf漏洞挖掘XSS&XXE漏洞挖掘等等常见漏洞cors&目录遍历&越权漏洞挖掘EDUSRC(证书站挖掘案例分享&edusrc挖掘技巧分享)CNVD挖掘技巧分享&实战案例报告编写公益漏洞挖掘（公益src挖掘漏洞分享&提供补天1权重资产）SRC挖掘实战(针对各种常见功能总结的常见测试思路等快速提升)经典常见Nday漏洞(常见中间件&以及各种常见框架)复现云安全相关漏洞挖掘（云key扫盲&云存储桶&快速识别云环境&云攻防）AI相关学习（AI基础&AI代码审计实战测试&webLLM攻击等）APP&小程序漏洞挖掘等各模块不在一一介绍
信息收集
src挖掘基础
src挖掘实战
edusrc
经典nday复现
云安全&AI安全
陌笙安全漏洞库介绍
最新漏洞查看1day&0day分享EDU学校相关漏洞Web应用漏洞CMS漏洞OA产品漏洞中间件漏洞云安全漏洞人工智能漏洞其他漏洞
陌笙安全面试库
渗透测试基本问题一汇总渗透测试基本问题二汇总渗透测试基本问题三汇总微步护网面试题目长亭科技面试深信服护网面试启明星辰渗透测试面试题目安恒面试题目绿盟笔试题目360面试奇安信护网面试运维面试题目运维面试题库网安面试相关文档大全相关面试文章推荐等等
POC库&&更新适配afrog&&nuclei&&dddd的POC&1day/Nday等&&*dddd二开*工具[助力渗透测试&&红蓝攻防]
工具截图
实战效果
poc库【后续持续更新】
AI赋能-skill辅助漏洞挖掘（免责&&慎用）
圈友skill+ai辅助渗透实战效果，支持打假！
证书站
普通站点
陌笙纷传圈子介绍
1、src挖掘思维导图，信息收集思维导图，edusrc挖掘思维导图，以及后续的红队&面试思维导图&自己网安笔记等持续更新2、2025-2026的edusrc实战报告包含证书站和非证书站以及2025之前的各种优质报思路分享3、各种src报告思路分享（内部&外部）4、分享各种src挖掘&edusrc挖掘培训资料&视频5、不定期分享通杀、0day6、有圈子群可以技术交流以及不定期抽取证书&免费rank7.分享各种护网资料各家安全厂商讲解视频&精选实战面试题目8、各种框架漏洞技巧分享9、各种源码分享（泛微、正方系统、用友等）10、漏洞挖掘工具&信息收集工具&内网渗透免杀等网安工具分享11、各种ctf资料以及题目分享12、cnvd挖掘技巧&CNVD资产&src资产分享&补天1权重资产分享&fofakey共用13、免杀、逆向、红队攻内网防渗透等课程分享14、漏洞库&字典以各种内容不在一一说明15、cisp-pte/pts&nisp一级&nisp二级&edusrc证书内部价格15、如果有漏洞挖掘问题或者工具资料需求可以找群主(尽量满足)
目前800多条内容，扫描下方二维码查看详情以及加入圈子，持续更新中。。
如果觉得合适可以加入，价格不定期会根据圈子内容和圈子人数进行上调。。
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论