Agent Skills
› AIPentest/CyberStrikeAI
AIPentest/CyberStrikeAI
GitHub内网域渗透攻击技能，涵盖ADCS、NTLM Relay、DCSync及各类域CVE利用，辅助安全测试。
Install All Skills
npx skills add AIPentest/CyberStrikeAI --all -g -y
Skills in Collection (24)
内网域渗透攻击技能，涵盖ADCS、NTLM Relay、DCSync及各类域CVE利用，辅助安全测试。
内网渗透测试
Active Directory 漏洞评估
npx skills add AIPentest/CyberStrikeAI --skill active-directory-attack -g -y
用于测试AI/LLM应用的安全攻击技能，覆盖提示注入、Agent工具滥用导致的RCE、RAG投毒、MCP供应链风险及模型文件执行漏洞等场景。
测试LLM应用安全性
评估Agent工具滥用风险
检查RAG系统投毒隐患
验证MCP插件供应链安全
检测AI模型文件执行漏洞
npx skills add AIPentest/CyberStrikeAI --skill ai-llm-app-attack -g -y
自动化资产侦察与攻击面测绘，整合被动指纹识别与主动端口扫描、子域名枚举及CDN绕过技术，快速构建项目资产全景并识别潜在入口。
启动安全侦察任务
进行资产映射
指纹识别
CDN/DNS绕过发现
npx skills add AIPentest/CyberStrikeAI --skill attack-surface-recon -g -y
提供APK/EXE、UniApp、Flutter及IoT固件的二进制逆向分析技能，涵盖证书绕过、组件挖掘、内存破坏利用及JS解混淆等场景。
需要逆向分析移动应用或二进制文件
进行安全漏洞挖掘与渗透测试
解密混淆的JavaScript或.so字符串
npx skills add AIPentest/CyberStrikeAI --skill binary-mobile-reversing -g -y
用于区块链智能合约安全审计的 Skill，涵盖 Etherscan 源码获取及 Slither 等工具分析。重点检测重入、访问控制、预言机操纵、闪电贷攻击、跨链桥漏洞及 RPC 暴露等常见攻击面。
需要审计智能合约代码
检查 DeFi 协议或区块链应用的安全漏洞
分析潜在的攻击向量如重入或闪电贷攻击
npx skills add AIPentest/CyberStrikeAI --skill blockchain-contract-attack -g -y
指导渗透测试中通过能力原语组合利用低危漏洞构建RCE攻击链，涵盖正向/反向状态空间搜索及跨域兑现策略。
单点未发现高危漏洞
需拼接多个低危漏洞实现代码执行
需要推导新型攻击链条
npx skills add AIPentest/CyberStrikeAI --skill capability-primitive-search -g -y
提供云环境攻击手法，涵盖元数据API探测、IAM提权、K8s横向移动、MinIO漏洞利用及阿里云FC枚举等，用于渗透测试与红队演练。
云安全测试
渗透攻击模拟
身份权限提升分析
npx skills add AIPentest/CyberStrikeAI --skill cloud-attack-methods -g -y
当识别出框架或组件版本时，自动执行联网情报收集。通过CVE库、搜索引擎、安全社区及GitHub PoC等多渠道检索漏洞线索与利用代码，并扩展依赖链进行持续搜索，为后续验证提供依据。
识别到具体的软件框架、组件或版本号
需要进行漏洞情报搜集以支持利用前准备
npx skills add AIPentest/CyberStrikeAI --skill component-vuln-intel -g -y
验证Eino技能包结构与HTTP接口，提供授权安全测试流程、Payload样例及工具链推荐，用于教学与合规渗透测试演示。
需要验证Agent Skill包结构或API接口
进行授权范围内的安全测试或漏洞教学
npx skills add AIPentest/CyberStrikeAI --skill cyberstrike-eino-demo -g -y
用于初始访问阶段的钓鱼与社会工程学技能，涵盖凭据喷洒、AiTM中间人攻击、设备码钓鱼、OAuth同意钓鱼及社工情报收集。
需要进行外部到内部的初始渗透测试
需要模拟钓鱼攻击或社会工程学打点
npx skills add AIPentest/CyberStrikeAI --skill initial-access-phishing -g -y
渗透测试Agent操作系统索引，通过状态空间搜索抽象攻击路径，结合项目黑板沉淀事实，覆盖全杀伤链攻击手法及0day发现，支持自主推导专属攻击链。
启动全链条渗透测试任务
需要查看渗透测试套件技能地图
npx skills add AIPentest/CyberStrikeAI --skill pentest-agent-os -g -y
管理渗透测试项目黑板，通过SQLite持久化事实、漏洞及攻击链关系。支持多代理协作记录证据与节奏，避免上下文丢失，确保边渗透边结构化落库。
渗透测试过程中记录新发现或漏洞
跨会话维护项目状态与攻击图
多代理协调时同步事实与证据
npx skills add AIPentest/CyberStrikeAI --skill pentest-blackboard -g -y
定义渗透测试输出的标准化规范，涵盖中文思维链、漏洞报告模板、负结果记录及状态总览。特别强调改动台账的实时记账与回滚脚本生成，以及死锁突破策略，确保测试过程可追溯且安全可控。
输出渗透测试结果
记录漏洞发现
维护改动台账
格式化测试报告
npx skills add AIPentest/CyberStrikeAI --skill pentest-output-standards -g -y
规范渗透测试中的事实验证流程，严禁将搜索结果直接认定为漏洞。要求所有确认项必须附带真实证据，禁止推测，并将负结果落库以防重复尝试，确保信息准确并防止幻觉。
验证安全发现
撰写项目事实
避免AI幻觉
npx skills add AIPentest/CyberStrikeAI --skill pentest-verification -g -y
提供后渗透、提权、横向移动及密码学攻击的实战技巧与工具链，涵盖C2持久化、免杀技术及凭据破解策略。
需要执行权限提升或横向移动
进行哈希破解或密码学分析
npx skills add AIPentest/CyberStrikeAI --skill post-exploitation -g -y
应对网络封锁与工具缺失的自举技能。提供代理自动切换（SOCKS5/HTTP/Tor）以绕过403/429/WAF；支持无依赖环境下使用Python原生库实现扫描、爆破等功能，并生成字典及搭建OOB回连通道进行漏洞确认。
访问被403/429/WAF拦截或超时
目标环境缺少常用渗透测试工具
需要进行盲注或OOB漏洞确认
npx skills add AIPentest/CyberStrikeAI --skill proxy-tool-bootstrap -g -y
提供红队渗透测试中的OPSEC隐蔽作战纪律，涵盖IP黑名单绕过、速率时序控制、流量混淆、最小足迹及反取证等技巧，旨在维持行动隐蔽性并避免被检测。
渗透测试中需要绕过IP黑名单或WAF封禁
规划红队行动以维持隐蔽性和降低暴露风险
执行扫描时避免触发IDS/IPS告警
npx skills add AIPentest/CyberStrikeAI --skill redteam-opsec -g -y
用于源码安全审计与漏洞挖掘，涵盖.git泄露检测、危险函数扫描、JS混淆破解、静态代码分析、密钥深挖及供应链/CI安全审查。
需要检查项目源码中的敏感信息泄露或硬编码密钥
需要对JavaScript代码进行去混淆处理以获取明文逻辑
需要审计第三方依赖或供应链环节的安全风险
npx skills add AIPentest/CyberStrikeAI --skill source-code-hunting -g -y
提供GoEdge私钥导出、灰产CDN取证、ARP MITM窃取密码及S3 STS攻击链等专项渗透实战方案，含利用细节与脚本支持。
进行红队演练或渗透测试
分析特定基础设施漏洞
执行网络中间人攻击
npx skills add AIPentest/CyberStrikeAI --skill specialized-attack-playbooks -g -y
一种通用的渗透测试思维框架，强调搜索、验证、串联和记录。适用于Web、云、AI等多领域，旨在通过多源信息推导独特的攻击链，突破固有限制，实现不设限的安全评估。
进行复杂目标渗透测试时
需要构建定制化攻击路径时
常规手段受阻需寻找新切入点时
npx skills add AIPentest/CyberStrikeAI --skill unlimited-attack-scope -g -y
提供Web全栈渗透测试攻击手法，涵盖SQLi、注入、认证绕过及WAF/CDN bypass等实战技巧，用于安全测试与漏洞利用。
进行Web应用渗透测试
测试认证绕过或注入漏洞
尝试绕过WAF或CDN防护
npx skills add AIPentest/CyberStrikeAI --skill web-attack-methods -g -y
提供WiFi、BLE、Zigbee、NFC及硬件接口的渗透测试工具与技巧，涵盖无线协议攻击、固件提取及侧信道分析等场景。
需要攻击或测试无线通信协议（如WiFi, BLE）
需要对硬件接口（如UART, JTAG）或物理设备进行渗透测试
npx skills add AIPentest/CyberStrikeAI --skill wireless-hardware-attack -g -y
提供0day漏洞自主发现与N-day武器化能力，涵盖变体分析、补丁间隙、差分测试、Fuzzing及污点推理等深度挖掘技术，辅以猎人思维验证假设。
公开漏洞库无匹配结果
需要发现未知漏洞(0day)
需要将已知漏洞(N-day)转化为PoC
npx skills add AIPentest/CyberStrikeAI --skill zero-day-discovery -g -y
帮助用户在开放技能生态系统中发现、评估和安装智能体技能。通过CLI搜索、排行榜比对及质量验证，推荐可安装的技能包以扩展代理能力。
询问如何实现某项功能
寻找特定领域的技能
希望扩展代理能力
搜索工具或工作流
npx skills add AIPentest/CyberStrikeAI --skill find-skills -g -y
Dependencies:
<package>
vercel-labs/agent-skills@react-best-practices
<owner/repo@skill>
