AIAgent驱动的代码安全审计技能包—企业级SAST、LLM红队测试、自动化代码审查"

admin
admin
admin
0
文章
0
评论
2026-10-22 10:17:13 网络安全文章 来源：ZONE.CI 全球网 0 阅读模式

cover_image

AI Agent 驱动的代码安全审计技能包 — 企业级 SAST、LLM 红队测试、自动化代码审查

pant0m
pant0m

夜组安全

2026年5月26日 08:00
青海

在小说阅读器读本章

去阅读

免责声明

由于传播、利用本公众号夜组安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号夜组安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即删除并致歉。谢谢！所有工具安全性自测！！！VX：NightCTI

朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把夜组安全“设为星标”，否则可能就看不到了啦！

工具介绍

AI Security Audit SkillsAI Agent 驱动的代码安全审计技能包。适用于 Claude Code 和 Hermes Agent 两大平台。

由攻防安全团队实战打磨，覆盖 OWASP Top 10、CWE Top 25、多语言深度分析、LLM 红队测试。

技能清单

Claude Code Skills（~/.claude/skills/ 安装）

技能 用途 特色
code-security-audit 企业级代码安全审计 7 阶段流水线、22+ 漏洞类别、多 Agent 并行扫描、自演化知识库、反幻觉验证、JAR/WAR 反编译支持
ctf-rce-hunting CTF/授权渗透 RCE 猎杀 反编译驱动的 sink 发现、多角度攻击向量、完整攻击链构造

Hermes Agent Skills（skills/ 目录安装）

技能 用途 特色
red-teaming/godmode LLM 越狱 & 红队测试 GODMODE 系统提示模板、Parseltongue 33 种混淆技术、ULTRAPLINIAN 多模型竞速、自动越狱流水线
github/github-code-review GitHub PR 代码审查 本地变更审查、PR inline 评论、结构化审查清单（正确性/安全/质量/测试/性能/文档）
github/codebase-inspection 代码仓库度量分析 LOC 统计、语言分布、代码/注释比、pygount 集成
software-development/requesting-code-review 提交前自动验证 静态安全扫描、基线感知质量门禁、独立审查子 Agent、自动修复循环

快速安装

方式一：一键安装（推荐）

git clone https://github.com/pant0m/pant0m.git ai-security-skillscd ai-security-skills./install.sh

方式二：手动安装

Claude Code Skills：

# 安装 code-security-auditcp -r claude-code-skills/code-security-audit ~/.claude/skills/# 安装 ctf-rce-huntingcp -r claude-code-skills/ctf-rce-hunting ~/.claude/skills/

Hermes Agent Skills：

HERMES_SKILLS=\"${HERMES_HOME:-$HOME/.hermes}/skills\"# 安装 godmode 红队技能cp -r hermes-skills/red-teaming \"$HERMES_SKILLS/\"# 安装代码审查技能cp -r hermes-skills/github \"$HERMES_SKILLS/\"cp -r hermes-skills/software-development \"$HERMES_SKILLS/\"

技能详解

code-security-audit — 企业代码审计

7 阶段全流程审计流水线：

Phase 0: 知识加载（从历史审计自动学习）Phase 1: 侦察 & 攻击面映射（端点、数据流、信任边界）Phase 1.5: JAR/WAR 反编译（自动 CFR 反编译 + 内部类覆盖）Phase 2: 确定性工具预扫（Semgrep + Gitleaks + OSV-Scanner）Phase 3: 多 Agent 深度分析（22+ 漏洞类别并行扫描）Phase 4: 语言特定深度分析（Go/Python/Java/TS/C/PHP/Ruby/Rust/.NET/Kotlin）Phase 5: 报告生成（严重性分级 + 修复建议 + PoC）Phase 6: 反馈收集（确认/误报 → 知识库自演化）

支持语言：Go, Python, Java, TypeScript/JavaScript, C/C++, PHP, Ruby, Rust, C#/.NET, Kotlin/Swift

覆盖漏洞类别：

  • 注入（SQLi, CMDi, XSS, LDAP, NoSQL, SSTI, XXE, CRLF, Email Header）
  • 认证 & 授权（JWT, OAuth/OIDC, SSO, 密码重置, 验证码, 路由绕过）
  • 敏感数据（硬编码凭证, 日志泄露, 信息暴露）
  • 加密（弱算法, ECB, 硬编码密钥, 随机数）
  • SSRF, 路径穿越, 反序列化, 内存安全, 竞态条件
  • 文件上传（12 种攻击维度, 跨 8 种语言）
  • 提权链路库（20 种实战验证路径）
  • 现代协议（WebSocket, GraphQL, gRPC, MQ, 缓存, HTTP 走私）
  • 业务逻辑, ReDoS, 原型链污染, 点击劫持
  • 供应链攻击（依赖混淆, 恶意脚本, CVE 检测）

自演化知识库：每次审计后，确认的漏洞模式自动写入 references/confirmed-patterns.md，后续审计自动优先扫描。

godmode — LLM 红队测试

三种攻击模式：

  1. GODMODE CLASSIC — 针对不同模型的系统提示模板（Claude/GPT/Gemini/Grok/DeepSeek）
  2. PARSELTONGUE — 33 种输入混淆技术（Leetspeak/Unicode/Braille/Morse 等）
  3. ULTRAPLINIAN — 多模型竞速评分（55 模型 × 5 档）

自动越狱：

exec(open(\"skills/red-teaming/godmode/scripts/load_godmode.py\").read())result = auto_jailbreak()  # 自动检测模型 → 选策略 → 测试 → 锁定

requesting-code-review — 提交前验证

独立审查 + 自动修复循环：

Step 1: git diff 获取变更Step 2: 静态安全扫描（硬编码密钥、shell 注入、eval、反序列化、SQL 注入）Step 3: 基线测试 & lint（增量 = 只报新问题）Step 4: 独立审查子 Agent（全新上下文，不受实现者偏见影响）Step 5: 评估 → 通过 or 自动修复（最多 2 轮）Step 6: 标记 [verified] 提交

依赖工具（可选，增强扫描精度）

工具 用途 安装
Semgrep 语法感知模式匹配 pip install semgrep
Gitleaks 硬编码密钥检测 brew install gitleaks
OSV-Scanner 依赖 CVE 检测 go install github.com/google/osv-scanner/cmd/osv-scanner@latest
Bandit Python 安全扫描 pip install bandit
pygount 代码行数统计 pip install pygount
CFR Java 反编译器 curl -L -o /tmp/cfr.jar https://github.com/leibnitz27/cfr/releases/download/0.152/cfr-0.152.jar

工具获取

点击关注下方名片进入公众号

回复关键字【250526】获取下载链接

往期精彩

[Skill 评估与提升专家 | 评估和提升其他 Skill 的能力、提供基准测试、红队测试和自主改进循环

2026-05-25

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496902&idx=1&sn=e900792a357bfc5751ad214c78e79b78&scene=21#wechat_redirect)[一个面向安全团队、渗透测试、资产侦察、威胁追踪和红队编排的 AI CLI

2026-05-22

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496888&idx=1&sn=e6b250cdeb0076d7dc5851402a02bbc3&scene=21#wechat_redirect)[AI代码审查助手 | 支持30+语言，自动发现Bug/安全漏洞/性能问题

2026-05-21

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496862&idx=1&sn=0aa9360f536a44cad0353946bc3e2278&scene=21#wechat_redirect)[网络安全全流程Skills — 39大模块，195个安全Skills，覆盖完整攻击面与防御面

2026-05-19

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496857&idx=1&sn=d6a3d84dd7b52cb2c8f1ec797f5fac85&scene=21#wechat_redirect)[Linux 本地提权工具  | 支持多个提权漏洞

2026-05-18

](https://mp.weixin.qq.com/s?__biz=Mzk0ODM0NDIxNQ==&mid=2247496852&idx=1&sn=c41f8e2df45a5f1e809b5a121501bc66&scene=21#wechat_redirect)

版权声明

本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。

ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带
AIAgent驱动的代码安全审计技能包—企业级SAST、LLM红队测试、自动化代码审查" 网络安全文章

AIAgent驱动的代码安全审计技能包—企业级SAST、LLM红队测试、自动化代码审查"

该文档介绍AIAgent驱动的代码安全审计技能包，支持ClaudeCode和HermesAgent平台，涵盖企业级SAST、LLM红队测试、自动化代码审查等功能。工具提供7阶段审计流水线、22+漏洞类别覆盖、多语言深度分析、自演化知识库等特性，包含一键安装指南和依赖工具集成建议。文档最后提供公众号获取方式及往期内容推荐。
10-220 评论
AI辅助渗透测试，进化到Skills阶段了" 网络安全文章

AI辅助渗透测试，进化到Skills阶段了"

文档探讨AI辅助渗透测试进入Skills阶段的新趋势，指出通用AI助理通过添加Skill文件即可扩展渗透能力，无需编写复杂代码。重点介绍KaliClaw和Transilience等开源项目如何将渗透测试能力模块化，覆盖完整测试生命周期。分析该趋势的技术基础是LLM能直接执行文本描述的任务流程，并列举TrailofBits等机构的相关实践，预测通用工具将逐步取代部分专用工具。
10-220 评论
通过AI-skills挖掘APK客户端漏洞" 网络安全文章

通过AI-skills挖掘APK客户端漏洞"

本文介绍利用Android-Pentesting-Skill工具进行APK客户端漏洞挖掘的实战流程，涵盖环境搭建、反编译分析、漏洞检测及验证环节。关键发现包括工具支持50余种安全规则检测，并演示了任意URL跳转、远程代码执行、JavaScript接口信息泄露等漏洞的PoC验证方法。可操作建议包括具体ADB命令和工具使用步骤，为移动应用安全测试提供实用参考。
10-220 评论
两届TCH之后——AI渗透测试Agent的Harness工程演进、防御与我的思考" 网络安全文章

两届TCH之后——AI渗透测试Agent的Harness工程演进、防御与我的思考"

本文基于作者参与两届腾讯云黑客松智能渗透挑战赛的实战经验，分析了AI渗透测试Agent工程的演进趋势。文章指出AI自动化渗透已具备可行性，核心挑战转向如何通过状态层、行动层和控制层的Harness工程实现稳定闭环。关键发现包括：模型能力被低估，许多控制逻辑实为信任缺失而非能力补充；探索性任务适合采用并行Worker而非固定分工的Multi-Agent架构。可操作建议包括将Harness抽象为协议接口而非行为约束，并随模型能力演进动态调整工程假设。
10-220 评论
ZONE.CI 全球网 | 安全领域涉猎者-乌云独行地带
安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
评论：0   参与：  0