hack-skills助力AI深耕安全测试保姆级教程
原创
huan666
huan666
huan666
2026年6月20日 22:46
北京
在小说阅读器读本章
去阅读
一、前言
这是一个面向 Agent 的安全技能知识库，覆盖 Web 安全、API 安全、认证与授权、操作系统提权（Linux/Windows/macOS）、Active Directory 攻击、移动安全、二进制漏洞利用（Pwn）、逆向工程、密码学攻击、区块链与智能合约安全、AI/ML 与 LLM 安全、网络协议与横向移动、数字取证——服务于漏洞赏金、渗透测试、CTF 竞赛和授权安全研究。
二、配套工具
trae：https://www.trae.cn/hack-skills：https://github.com/yaklang/hack-skills/
三、工具配置
下载并安装trae，详细安装步骤参考之前文章
安装hack-skills目录下的所有skills，下载然后进入到hack-skills目录，执行命令进行安装
hack-skills目录结构
npx skills add ./skills --agent trae trae-cn -g -y
安装hack-skills
四、hack-skills主要入口
| 类型 | Skill | 用途 | 何时优先使用 |
|---|---|---|---|
| 总入口 | hack | 全局路由、阶段判断、跨类别切换 | 新目标、未知攻击面 |
| 分类入口 | recon-for-sec | 资产发现、技术识别 | 刚接目标、信息不足 |
| 分类入口 | api-sec | REST、GraphQL、移动端后端路由 | 看到 API 接口 |
| 分类入口 | auth-sec | 认证、会话、OAuth、JWT、授权 | 看到登录、令牌、对象 ID |
| 分类入口 | injection-checking | XSS、SQLi、SSRF、XXE、SSTI、CMDi、NoSQL 路由 | 输入进入解释器 |
| 分类入口 | file-access-vuln | 上传、下载、LFI、路径控制 | 文件操作 |
| 分类入口 | business-logic-vuln | 竞态、价格、流程、状态机 | 业务流程测试 |
官方文档介绍
https://github.com/yaklang/hack-skills/blob/main/README_CN.md
五、调用hack-skills
输入“/”符号调用skills
调用总入口
调用分类入口
六、案例演示
利用yakit启动靶场服务
自动化安全测试
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论