Agent Skills
› yaklang/hack-skills
yaklang/hack-skills
GitHub提供绕过HTTP 401/403访问限制的专家级攻击手册，涵盖路径操纵、HTTP方法篡改、Header注入及协议降级等技巧，用于安全测试中突破权限控制。
Install All Skills
npx skills add yaklang/hack-skills --all -g -y
Skills in Collection (102)
Showing top 50 of 102 by quality score. Use the install list command or open individual skills for the rest.
提供绕过HTTP 401/403访问限制的专家级攻击手册，涵盖路径操纵、HTTP方法篡改、Header注入及协议降级等技巧，用于安全测试中突破权限控制。
遇到401或403访问拒绝响应
尝试绕过管理员面板或API端点的权限限制
npx skills add yaklang/hack-skills --skill 401-403-bypass-techniques -g -y
Active Directory ACL滥用攻击剧本，涵盖BloodHound枚举、危险ACE利用（如GenericAll、WriteDACL）、DCSync、影子凭证及LAPS读取等高级权限提升技术。
AD权限配置错误利用
域内横向移动与提权
BloodHound攻击路径分析
npx skills add yaklang/hack-skills --skill active-directory-acl-abuse -g -y
Active Directory证书服务(AD CS)攻击技能，涵盖ESC1-ESC13模板滥用、NTLM中继及证书持久化等提权技术，指导利用配置错误的CA进行渗透测试。
需要利用AD CS漏洞进行权限提升
执行基于证书的渗透测试或红队演练
npx skills add yaklang/hack-skills --skill active-directory-certificate-services -g -y
Active Directory Kerberos攻击专家指南，涵盖AS-REP Roasting、Kerberoasting、票据伪造及委派滥用等技术。用于指导针对AD认证体系的渗透测试与安全评估。
进行Active Directory渗透测试
分析Kerberos协议安全漏洞
模拟票据重放或伪造攻击
npx skills add yaklang/hack-skills --skill active-directory-kerberos-attacks -g -y
AI/ML安全专家攻击手册，涵盖模型供应链攻击（如Pickle RCE、Hugging Face投毒）、对抗样本、数据隐私攻击及自主代理安全风险。提供检测信号与缓解措施，用于评估AI系统安全性。
评估AI模型供应链安全风险
检测恶意序列化文件导致的RCE漏洞
分析对抗性攻击和数据隐私泄露风险
npx skills add yaklang/hack-skills --skill ai-ml-security -g -y
Android应用安全测试专家级Playbook，涵盖SSL证书固定绕过、组件暴露利用、WebView漏洞、Intent重定向及Root检测绕过等技术。适用于授权渗透测试场景，提供Frida/Objection等工具的具体Hook点与操作指南。
进行Android应用安全评估
需要绕过SSL证书固定
测试Android组件暴露风险
npx skills add yaklang/hack-skills --skill android-pentesting-tricks -g -y
提供Linux和Windows反调试检测与绕过技术指南，涵盖ptrace、PEB标志、时序检查等机制的识别及LD_PRELOAD、二进制修补等绕过方法。
逆向分析受保护的二进制文件
检测或绕过反调试机制
npx skills add yaklang/hack-skills --skill anti-debugging-techniques -g -y
API认证与JWT滥用测试技能，涵盖令牌信任边界、Claim误用、Header欺骗及限流绕过等攻击面分析。
测试Bearer Token或API Key安全性
评估JWT签名算法与密钥管理漏洞
检测请求头伪造与速率限制绕过
npx skills add yaklang/hack-skills --skill api-auth-and-jwt-abuse -g -y
API授权与BOLA测试指南，用于检测对象标识暴露、嵌套资源越权及弱函数级授权问题。提供双账号重放测试流程、常见测试面及Payload示例，辅助安全测试人员发现IDOR和权限绕过漏洞。
API接口存在对象ID暴露
需要测试嵌套资源访问控制
检查隐藏的可写字段如role或isAdmin
npx skills add yaklang/hack-skills --skill api-authorization-and-bola -g -y
API侦察与文档审查技能，用于发现REST、移动或GraphQL API的端点、Schema、版本及隐藏表面。通过客户端挖掘和常见路径枚举，提取可选字段、管理员请求示例等，为后续安全测试提供基础信息。
需要枚举API端点和文档时
进行API安全测试前的信息收集阶段
npx skills add yaklang/hack-skills --skill api-recon-and-docs -g -y
API安全测试的路由入口，用于根据API暴露情况（如REST、GraphQL）和具体现象（如ID泄露、JWT可见），将任务分发至重构、授权或隐藏参数等深层技能节点。
需要进行API安全测试且需确定优先级
目标系统包含REST、移动端后端或GraphQL接口
npx skills add yaklang/hack-skills --skill api-sec -g -y
将任意内存写入漏洞转化为远程代码执行（RCE）的专家级利用手册。涵盖GOT覆写、IO_FILE虚表及各类钩子等目标，按glibc版本适配选择策略，解决指针混淆与防护绕过问题。
获得任意内存写入能力后需获取Shell或代码执行权限
分析二进制文件以选择针对特定glibc版本的最佳溢出目标
npx skills add yaklang/hack-skills --skill arbitrary-write-to-rce -g -y
用于在测试前快速绘制应用攻击面，提取主机、API、密钥及对象图。适用于新应用侦察或仅见登录页场景，禁止目录爆破，旨在为后续漏洞测试提供精确目标清单。
用户提及攻击面或供给面
执行 /attack-surface-mapping 命令
需要进行应用侦察
发现业务主机或JS库存
npx skills add yaklang/hack-skills --skill attack-surface-mapping -g -y
身份认证与授权路由入口，用于在深入测试前判断问题类型。涵盖登录、会话、JWT、OAuth、SSO及对象授权等场景的缺陷检测与流程引导。
需要测试登录、注册或会话管理流程
怀疑存在对象级授权漏洞或跨租户访问问题
涉及JWT、OAuth、SAML等身份协议的安全评估
npx skills add yaklang/hack-skills --skill auth-sec -g -y
提供身份验证绕过测试的专业攻击手册，涵盖SQL注入登录绕过、密码重置漏洞、Token可预测性、账户枚举、暴力破解及MFA绕过等场景。
评估登录流程安全性
检查密码重置逻辑缺陷
测试MFA绕过风险
分析会话边界漏洞
npx skills add yaklang/hack-skills --skill authbypass-authentication-flaws -g -y
提供二进制保护识别与绕过指南，涵盖ASLR、PIE、NX等机制及利用原语，用于CTF和漏洞开发。
分析ELF二进制文件保护机制
寻找绕过安全缓解措施的方法
进行漏洞利用或CTF挑战
npx skills add yaklang/hack-skills --skill binary-protection-bypass -g -y
V8/Chrome浏览器漏洞利用专家手册，涵盖JIT类型混淆、沙箱逃逸及指针压缩等高级攻击技术。
分析或开发V8引擎漏洞利用代码
执行Chrome沙箱逃逸测试
npx skills add yaklang/hack-skills --skill browser-exploitation-v8 -g -y
业务逻辑漏洞测试的路由入口，用于识别优惠券、支付等场景下的竞态条件、工作流绕过及状态机缺陷。
业务逻辑测试
竞态条件分析
工作流绕过检测
npx skills add yaklang/hack-skills --skill business-logic-vuln -g -y
业务逻辑漏洞专家攻击手册，涵盖竞态条件、价格操纵、优惠券滥用及状态机攻击。提供系统化方法论与检查清单，用于发现扫描器无法识别的高危业务逻辑缺陷。
分析业务流程中的竞态条件
检测价格或金额篡改漏洞
审查优惠券/积分滥用风险
评估多步授权的状态机漏洞
npx skills add yaklang/hack-skills --skill business-logic-vulnerabilities -g -y
针对CTF挑战中的古典密码（如替换、维吉尼亚、转置、XOR等）提供分析 playbook。涵盖字符集识别、频率分析及已知明文攻击等方法，辅助正确解密编码文本。
CTF挑战中遇到古典密码密文
需要分析替换或转置加密文本
进行频率分析或Kasiski检测
npx skills add yaklang/hack-skills --skill classical-cipher-analysis -g -y
提供点击劫持（UI重绘）攻击的专业测试剧本，涵盖iframe透明化、X-Frame-Options与CSP配置检测及PoC构造，用于评估页面是否可被嵌入及防御有效性。
测试目标页面是否可被iframe嵌入
验证X-Frame-Options或CSP frame-ancestors配置是否正确
检查是否存在UI重绘攻击风险
npx skills add yaklang/hack-skills --skill clickjacking -g -y
提供操作系统命令注入的高级攻击技巧，涵盖Shell元字符、盲注检测及多语言漏洞代码模式。用于识别和利用输入到达Shell命令时的安全风险。
分析用户输入是否可能进入Shell命令执行环境
检查涉及进程执行、转换器或导入管道的代码
排查盲出带外命令注入点
npx skills add yaklang/hack-skills --skill cmdi-command-injection -g -y
提供原生二进制代码混淆分析与还原的专业指南，涵盖垃圾代码、控制流扁平化、VM保护及字符串加密等技术的识别与去除策略。
逆向分析受混淆保护的二进制文件
尝试还原被控制流扁平化或VM保护的代码逻辑
解密或提取被加密的字符串数据
npx skills add yaklang/hack-skills --skill code-obfuscation-deobfuscation -g -y
容器逃逸技术专家级攻击手册，涵盖特权模式、Docker Socket、cgroup滥用及K8s逃逸等场景。用于在受限环境中突破隔离获取宿主机权限。
需要在Docker或Kubernetes中突破容器隔离
执行安全渗透测试中的容器逃逸步骤
分析容器配置漏洞如特权模式或能力滥用
npx skills add yaklang/hack-skills --skill container-escape-techniques -g -y
CORS 配置错误测试技能，用于分析跨域信任、凭证读取、源反射及预检策略漏洞。适用于检测 Access-Control-Allow-Origin 误配、通配符与凭证冲突、null 源接受及允许列表绕过等安全问题，辅助进行浏览器端认证 API 的跨域访问审计。
响应包含 CORS 相关头信息
需要测试跨域读取认证 API 数据
JSON 接口看似防 CSRF 但可跨域读取
npx skills add yaklang/hack-skills --skill cors-cross-origin-misconfiguration -g -y
CRLF注入攻击专家级手册，涵盖HTTP响应头/体注入、XSS利用、缓存投毒及会话固定等场景，提供检测探针与编码绕过技巧。
用户输入被反射至HTTP响应头或重定向URL
需要测试或绕过WAF对特殊字符的过滤
分析日志注入或缓存投毒风险
npx skills add yaklang/hack-skills --skill crlf-injection -g -y
提供高级内容安全策略(CSP)绕过技术，涵盖指令矩阵、Nonce滥用、CDN利用及数据外泄等场景，用于在CSP限制下寻找弱点并执行XSS或数据窃取。
需要绕过CSP以执行XSS攻击
尝试通过CSP漏洞进行数据外泄
分析CSP配置弱点如nonce泄露或受信任端点滥用
npx skills add yaklang/hack-skills --skill csp-bypass-advanced -g -y
CSRF攻击专家级测试手册，涵盖现代绕过技术、SameSite漏洞、JSON及OAuth状态处理。用于审查状态变更流程、反CSRF防御机制及同源策略行为，辅助安全评估。
审查涉及状态变更的Web业务流程
评估Anti-CSRF防御机制有效性
测试SameSite属性配置与JSON CSRF风险
检查登录CSRF及OAuth状态处理逻辑
npx skills add yaklang/hack-skills --skill csrf-cross-site-request-forgery -g -y
针对CSV及电子表格公式注入（如DDE、IMPORT*）的安全测试技能，涵盖触发字符、混淆技巧及Google Sheets远程请求场景。用于评估导出功能或用户输入在打开时是否执行恶意公式，仅限授权实验室环境使用。
需要测试CSV导出安全性的场景
分析电子表格导入功能的风险
检查用户可控字段是否被解析为公式
npx skills add yaklang/hack-skills --skill csv-formula-injection -g -y
提供在 CSP 或 WAF 阻止 JS 执行时，利用未闭合 HTML 标签窃取 CSRF 令牌、会话数据等敏感信息的攻击方法。
HTML 注入且 JavaScript 执行被限制
需要绕过 CSP 窃取页面内容
npx skills add yaklang/hack-skills --skill dangling-markup-injection -g -y
提供DeFi协议攻击模式专家级分析指南，涵盖闪电贷、预言机操纵、MEV提取、治理漏洞及桥接风险等场景，辅助识别去中心化金融中的安全弱点。
分析DeFi协议安全漏洞
检查预言机操纵风险
评估闪电贷攻击可能性
npx skills add yaklang/hack-skills --skill defi-attack-patterns -g -y
针对依赖混淆漏洞的供应链安全测试技能，覆盖npm/pip等生态。用于审查包管理器配置、识别内部包名泄露及公共注册表冲突，辅助授权红队进行非破坏性验证与防御加固。
审查package.json或requirements.txt等依赖清单
评估CI/CD构建环境的供应链安全风险
执行授权的供应链渗透测试
npx skills add yaklang/hack-skills --skill dependency-confusion -g -y
针对Java、PHP和Python应用的不安全反序列化漏洞攻击手册。涵盖流量指纹识别、Gadget链选择及ysoserial等工具使用，旨在利用ObjectInputStream或pickle等机制实现RCE或权限提升。
发现应用存在Java/PHP/Python反序列化入口
需要构造恶意反序列化Payload进行渗透测试
npx skills add yaklang/hack-skills --skill deserialization-insecure -g -y
DNS重绑定攻击专家级指南，详解利用DNS解析切换绕过同源策略的技术。涵盖TTL操纵、浏览器缓存规避及多记录回退等手法，用于测试应用对DNS原点的信任机制及客户端SSRF场景。
测试应用是否信任DNS解析结果进行源站检查
从浏览器上下文访问内部服务
服务端SSRF不可行但存在客户端跨域请求时
npx skills add yaklang/hack-skills --skill dns-rebinding-attacks -g -y
针对邮箱头注入和欺骗的测试指南，覆盖CRLF注入、SPF/DKIM/DMARC绕过及钓鱼放大场景。用于评估联系表单、邮件API等构造SMTP消息时的用户输入处理安全性。
测试联系表单或邮件API的安全性
审计密码重置流程中的邮件构造逻辑
检测SMTP消息中用户可控字段的注入漏洞
npx skills add yaklang/hack-skills --skill email-header-injection -g -y
Java表达式语言注入攻击手册，覆盖SpEL、OGNL等框架的检测与利用。
Java应用安全测试
Spring/Struts2漏洞排查
npx skills add yaklang/hack-skills --skill expression-language-injection -g -y
文件访问漏洞路由入口，用于识别路径遍历、LFI或上传处理链问题。指导在接收、存储、处理或服务阶段定位漏洞，并推荐至具体专项技能。
测试下载端点
文件路径参数分析
评估上传流程安全
npx skills add yaklang/hack-skills --skill file-access-vuln -g -y
格式化字符串漏洞利用专家级指南，涵盖栈读取、任意内存写入、GOT覆写及保护机制绕过。用于识别printf族函数漏洞并构建CTF或安全测试中的完整攻击载荷。
发现printf等函数直接接收用户输入的场景
需要进行二进制漏洞利用、CTF解题或安全审计
npx skills add yaklang/hack-skills --skill format-string-exploitation -g -y
哈希攻击专家手册，涵盖长度扩展、MD5/SHA1碰撞、HMAC时序泄露等技术在CTF和授权测试中的应用。
进行CTF竞赛或安全评估
利用哈希函数弱点如长度扩展或碰撞
分析HMAC时序侧信道漏洞
npx skills add yaklang/hack-skills --skill hash-attack-techniques -g -y
针对glibc ptmalloc2堆漏洞的利用手册，涵盖UAF、double free及tcache/fastbin攻击技术。提供内存布局参考、Libc泄漏方法及基于版本的攻击策略，辅助实现任意写入或代码执行。
需要利用堆内存漏洞如UAF或堆溢出
进行CTF竞赛中的堆挑战解题
分析glibc堆管理器内部机制
构建从堆漏洞到RCE的攻击链
npx skills add yaklang/hack-skills --skill heap-exploitation -g -y
HTTP Host头注入与路由滥用技能，涵盖密码重置劫持、缓存投毒、SSRF及虚拟主机绕过。用于检测应用信任Host头时的安全风险及验证相关漏洞。
渗透测试中的Web安全审计
检查Host头被用于URL生成或路由的场景
排查密码重置链接泄露风险
npx skills add yaklang/hack-skills --skill http-host-header-attacks -g -y
针对HTTP参数污染(HPP)的安全测试技能，通过构造重复参数利用各层解析差异，实现WAF绕过、SSRF或逻辑滥用。
测试WAF与后端解析行为不一致
尝试绕过安全过滤规则
进行SSRF或CSRF攻击测试
npx skills add yaklang/hack-skills --skill http-parameter-pollution -g -y
针对支持HTTP/2的目标，提供二进制帧操作、HPACK压缩攻击、h2c升级走私及伪头注入等协议级特有漏洞利用指南。
目标支持HTTP/2协议
需要利用HTTP/2特有的二进制帧或HPACK缺陷
尝试进行h2c升级走私
npx skills add yaklang/hack-skills --skill http2-specific-attacks -g -y
IDOR与对象级授权缺陷的渗透测试技能，涵盖BOLA/BFLA辨析、多位置ID发现及A-B对比测试方法。
进行Web或API安全漏洞扫描
执行权限越权类渗透测试
npx skills add yaklang/hack-skills --skill idor-broken-object-authorization -g -y
注入测试路由入口，根据攻击者可控输入的最终接收环境（如浏览器、数据库、模板引擎等），路由至对应的具体注入漏洞检测技能。
确认存在注入类问题需选择具体检测方向
输入到达危险解释器或执行环境需分流
npx skills add yaklang/hack-skills --skill injection-checking -g -y
检测并恢复暴露的版本控制元数据及备份文件，辅助授权安全测试中的信息泄露发现。
发现 VCS 路径如 .git/.svn
隐藏目录返回 403
检测到备份或配置文件泄露
npx skills add yaklang/hack-skills --skill insecure-source-code-management -g -y
iOS应用安全渗透测试专家技能，涵盖越狱与非越狱环境下的Keychain提取、URL Scheme劫持、运行时Hook及二进制保护分析等核心攻防技术。
进行iOS移动应用安全评估
需要绕过SSL Pinning或提取Keychain数据
执行iOS运行时调试与Hook操作
npx skills add yaklang/hack-skills --skill ios-pentesting-tricks -g -y
提供JNDI注入攻击专家级演练手册，涵盖RMI/LDAP利用、Log4Shell漏洞及JDK版本绕过技术。用于安全测试中识别Java应用中的JNDI查找风险。
发现Java代码中存在InitialContext.lookup调用且参数可控
需要检测或利用Log4j2等框架的JNDI注入漏洞
npx skills add yaklang/hack-skills --skill jndi-injection -g -y
JWT与OAuth令牌攻击专家手册，涵盖alg:none、密钥混淆等加密攻击及OAuth流程滥用，用于验证令牌信任与签名算法安全性。
JWT签名算法验证
OAuth令牌泄露分析
身份认证绕过测试
npx skills add yaklang/hack-skills --skill jwt-oauth-token-attacks -g -y
