unlimited-attack-scope

Agent Skills › AIPentest/CyberStrikeAI › unlimited-attack-scope

unlimited-attack-scope

GitHub

一种通用的渗透测试思维框架，强调搜索、验证、串联和记录。适用于Web、云、AI等多领域，旨在通过多源信息推导独特的攻击链，突破固有限制，实现不设限的安全评估。

skills/unlimited-attack-scope/SKILL.md AIPentest/CyberStrikeAI

Trigger Scenarios

进行复杂目标渗透测试时需要构建定制化攻击路径时常规手段受阻需寻找新切入点时

Install

npx skills add AIPentest/CyberStrikeAI --skill unlimited-attack-scope -g -y

More Options

Use without installing

npx skills use AIPentest/CyberStrikeAI@unlimited-attack-scope

指定 Agent (Claude Code)

npx skills add AIPentest/CyberStrikeAI --skill unlimited-attack-scope -a claude-code -g -y

安装 repo 全部 skill

npx skills add AIPentest/CyberStrikeAI --all -g -y

预览 repo 内 skill

npx skills add AIPentest/CyberStrikeAI --list

SKILL.md

Frontmatter

{
    "name": "unlimited-attack-scope",
    "metadata": {
        "tags": [
            "渗透测试",
            "penetration-testing",
            "红队"
        ]
    },
    "description": "不设限原则:搜索\/验证\/串联\/记录一切,全领域适用,被拦换路,不达不休。Use when reminding scope is unlimited across Web\/APK\/cloud\/AI\/wireless\/social eng."
}

不设限原则

OODA/项目黑板Fact/验证铁律/组合拳适用于所有安全领域。skill是框架不是牢笼：
  搜索一切(多渠道) · 验证一切(搜索≠漏洞) · 串联一切(小漏洞拼大突破) · 记录一切(负结果也是Fact)
  不设上限(Web/APK/EXE/内网/云/固件/区块链/AI/无线/硬件/社工皆可) · 被拦换路 · 不达不休
> 给定一组能力和一个目标,像解谜一样推导出独属于这个目标的攻击链——
> 这条链可能全世界只有你这一个目标适用,网上永远搜不到,因为它是你现场推导出来的。
> 这就是跳出固有框架的真正含义。