Agent Skills
› yaklang/hack-skills
yaklang/hack-skills
GitHub提供绕过HTTP 401/403访问限制的专家级攻击手册，涵盖路径操纵、HTTP方法篡改、头部注入及协议降级等技巧，用于在遇到访问拒绝时尝试获取权限。
Install All Skills
npx skills add yaklang/hack-skills --all -g -y
Skills in Collection (102)
Showing top 50 of 102 by quality score. Use the install list command or open individual skills for the rest.
提供绕过HTTP 401/403访问限制的专家级攻击手册，涵盖路径操纵、HTTP方法篡改、头部注入及协议降级等技巧，用于在遇到访问拒绝时尝试获取权限。
遭遇401或403访问拒绝响应
需要绕过管理面板或API端点的访问控制
npx skills add yaklang/hack-skills --skill 401-403-bypass-techniques -g -y
Active Directory ACL滥用专家级攻击手册，涵盖BloodHound枚举、危险ACE利用（如GenericAll、DCSync）、Shadow Credentials及GPO滥用等高级权限提升技术。
分析AD权限配置缺陷
执行域渗透测试
利用ACL链进行横向移动
npx skills add yaklang/hack-skills --skill active-directory-acl-abuse -g -y
提供Active Directory证书服务(AD CS)的攻击玩法，涵盖ESC1-ESC13漏洞利用、权限提升、NTLM中继及证书持久化技术。
AD CS配置错误利用
通过证书进行权限提升
ESC漏洞排查与攻击
npx skills add yaklang/hack-skills --skill active-directory-certificate-services -g -y
Active Directory Kerberos攻击技能，涵盖AS-REP Roasting、Kerberoasting、黄金/白银票证及委托滥用等高级利用技术。
执行AD环境渗透测试
利用Kerberos协议漏洞获取权限
npx skills add yaklang/hack-skills --skill active-directory-kerberos-attacks -g -y
提供AI/ML安全专家级攻击演练手册，涵盖模型供应链攻击、对抗样本、数据隐私泄露及自主智能体安全风险评估技术。
评估模型供应链攻击风险
检测恶意序列化文件如Pickle RCE
分析对抗性示例与模型窃取威胁
审查数据隐私攻击如成员推断
npx skills add yaklang/hack-skills --skill ai-ml-security -g -y
提供Android应用安全测试专家级攻击手册，涵盖SSL证书固定绕过、组件暴露利用、WebView漏洞、Intent重定向及Root检测绕过等技术，适用于授权渗透测试。
Android应用安全测试
SSL证书固定绕过
移动应用漏洞评估
npx skills add yaklang/hack-skills --skill android-pentesting-tricks -g -y
提供 Linux 和 Windows 环境下反调试检测与绕过技术指南，涵盖 ptrace、PEB 标志、时序检查等机制及对应绕过方法。
逆向分析受保护的二进制文件
检测或绕过反调试机制
npx skills add yaklang/hack-skills --skill anti-debugging-techniques -g -y
针对API认证和JWT滥用的安全测试技能，涵盖令牌信任边界、声明滥用、头部欺骗及速率限制绕过等场景。
API认证测试
JWT令牌验证
速率限制绕过检测
npx skills add yaklang/hack-skills --skill api-auth-and-jwt-abuse -g -y
API授权与BOLA测试指南，用于检测对象标识暴露、嵌套资源越权、隐藏字段篡改及弱函数级授权等安全风险。
API暴露对象ID或嵌套资源
需要测试水平越权(BOLA)或垂直越权(BFLA)
检查隐藏可写字段如role或isAdmin
npx skills add yaklang/hack-skills --skill api-authorization-and-bola -g -y
用于在API测试前对REST、移动或GraphQL接口进行侦察，发现端点、文档、版本及隐藏表面区域，提取Schema和权限差异。
需要枚举API端点和文档
发现API后需识别版本漂移和隐藏路径
准备进行API安全测试前的信息收集
npx skills add yaklang/hack-skills --skill api-recon-and-docs -g -y
API安全测试的路由入口，用于在深入特定领域前，根据REST、GraphQL等特征将任务分发至重构、授权、令牌滥用或隐藏参数等专业技能节点。
需要制定API测试顺序
目标暴露REST、移动端后端或GraphQL接口
npx skills add yaklang/hack-skills --skill api-sec -g -y
提供将任意内存写入漏洞转化为远程代码执行（RCE）的高级利用手册。涵盖GOT覆盖、IO_FILE vtable劫持及内核提权等技巧，按glibc版本适配目标选择，适用于二进制安全攻防场景。
已知任意内存写入漏洞
需要构造远程代码执行
分析glibc版本以选择利用目标
npx skills add yaklang/hack-skills --skill arbitrary-write-to-rce -g -y
用于在渗透测试前快速构建目标应用的可测试攻击面。通过分析已暴露的JS、API和文档，生成主机清单、端点、密钥及对象图，避免暴力扫描，为后续漏洞测试提供精准范围。
用户提到攻击面或供给面
仅看到登录页需深入分析
运行 /attack-surface-mapping 命令
npx skills add yaklang/hack-skills --skill attack-surface-mapping -g -y
认证与授权路由入口，用于在深入测试前判断问题属于登录、对象授权、浏览器信任边界还是身份协议（如OAuth/JWT/SAML）。
涉及登录、注册、2FA、JWT或SSO等认证流程
怀疑存在IDOR、CSRF、CORS配置错误或跨租户访问漏洞
npx skills add yaklang/hack-skills --skill auth-sec -g -y
提供认证绕过测试专家级攻击剧本，涵盖SQL注入登录绕过、密码重置漏洞、令牌可预测性、暴力破解及MFA绕过等场景，用于评估登录流程和会话边界缺陷。
评估登录流程安全性
检查密码重置逻辑漏洞
测试多因素认证绕过
分析令牌可预测性
npx skills add yaklang/hack-skills --skill authbypass-authentication-flaws -g -y
提供二进制保护（如ASLR、PIE、NX等）识别与绕过策略的专家级攻击手册，辅助漏洞利用。
需要绕过二进制安全机制进行漏洞利用
分析ELF文件的保护状态及对应破解方法
npx skills add yaklang/hack-skills --skill binary-protection-bypass -g -y
提供浏览器与V8引擎漏洞利用的专业指南，涵盖JIT类型混淆、边界检查消除及沙箱逃逸技术。适用于安全研究、CTF竞赛及Chrome/Chromium渲染器RCE攻击场景。
需要利用V8引擎漏洞实现远程代码执行
分析或绕过Chrome浏览器沙箱机制
进行浏览器安全研究与CTF解题
npx skills add yaklang/hack-skills --skill browser-exploitation-v8 -g -y
业务逻辑漏洞测试的路由入口，用于处理优惠券、支付等场景下的竞态条件、工作流绕过及状态机缺陷，而非解析层注入。
涉及优惠券、库存或支付的测试
怀疑存在竞态条件或工作流绕过
多步骤状态转换中的安全检查缺失
npx skills add yaklang/hack-skills --skill business-logic-vuln -g -y
业务逻辑漏洞专家攻击手册，涵盖竞态条件、价格操纵、优惠券滥用及状态机攻击。通过建模与人工推理识别扫描器无法发现的漏洞，需配合方法论和检查清单使用。
分析业务流程中的竞态条件或状态机缺陷
检测价格篡改、负值交易或优惠券滥用漏洞
评估多步授权绕过与工作流逻辑错误
npx skills add yaklang/hack-skills --skill business-logic-vulnerabilities -g -y
提供CTF古典密码分析流程，涵盖凯撒、维吉尼亚等替换与移位密码的识别及破解方法。通过频率分析和特征检测辅助解密，适用于编码文本解码和加密挑战场景。
遇到古典密码（如凯撒、维吉尼亚）需要破解
CTF挑战中的编码或加密文本分析
需要对密文进行频率分析或特征识别
npx skills add yaklang/hack-skills --skill classical-cipher-analysis -g -y
点击劫持攻防技能，指导检测页面是否可被iframe嵌入，验证X-Frame-Options和CSP配置，生成PoC测试代码及多步攻击模板。
检测页面是否可被iframe嵌套
评估X-Frame-Options或CSP防护有效性
构造UI重放攻击测试用例
npx skills add yaklang/hack-skills --skill clickjacking -g -y
提供操作系统命令注入攻击专家级指南，涵盖Shell元字符、常见漏洞代码模式及盲注检测技术。用于识别和利用用户输入进入Shell命令或进程执行的场景。
分析命令注入漏洞
生成OS命令注入Payload
评估用户输入对Shell命令的影响
npx skills add yaklang/hack-skills --skill cmdi-command-injection -g -y
提供二进制代码混淆分析与去混淆的专业指南，涵盖垃圾代码、不透明谓词、控制流平坦化及VM保护等技术的识别与逆向策略。
逆向受混淆保护的二进制文件
分析自修改代码或字符串加密
处理控制流平坦化或虚拟机保护
npx skills add yaklang/hack-skills --skill code-obfuscation-deobfuscation -g -y
提供容器逃逸专家级攻击手册，涵盖特权模式、能力滥用、Docker Socket及K8s Pod逃逸等技术。用于在受限环境中突破隔离获取宿主机权限。
需要执行容器逃逸操作
进行安全渗透测试以评估容器安全性
npx skills add yaklang/hack-skills --skill container-escape-techniques -g -y
CORS配置错误测试技能，用于分析跨域信任、凭证读取、源反射及预检策略漏洞。提供误配置检查清单、快速排查步骤及null origin利用方法，辅助安全审计与渗透测试。
响应包含Access-Control-Allow-Origin等CORS头
存在浏览器跨域读取认证API数据的路径
JSON端点看似防CSRF但可被跨域读取
npx skills add yaklang/hack-skills --skill cors-cross-origin-misconfiguration -g -y
CRLF注入攻击专家级剧本，涵盖HTTP响应头拆分、双CRLF体注入、XSS升级、缓存污染及编码绕过技术。用于检测与利用用户输入未过滤导致的注入漏洞。
分析HTTP重定向或Cookie参数中的CRLF注入风险
测试日志注入或缓存污染场景
研究URL编码绕过WAF的CRLF注入技巧
npx skills add yaklang/hack-skills --skill crlf-injection -g -y
提供高级CSP绕过技术，涵盖指令矩阵、Nonce/Hash滥用、可信CDN利用及框架特定漏洞，用于在CSP防护下执行XSS或数据外泄。
需要绕过内容安全策略以执行XSS攻击
尝试利用CSP配置弱点进行数据外泄
npx skills add yaklang/hack-skills --skill csp-bypass-advanced -g -y
CSRF攻击专家级测试手册，覆盖现代绕过向量、SameSite漏洞、JSON CSRF及OAuth状态处理。用于审查状态变更Web流程、验证反CSRF防御机制有效性，识别Token缺失或校验缺陷等安全风险。
需要测试跨站请求伪造漏洞
审查Web应用的状态变更接口安全性
评估SameSite Cookie策略配置
npx skills add yaklang/hack-skills --skill csrf-cross-site-request-forgery -g -y
针对CSV及电子表格的公式注入漏洞测试技能，涵盖Excel/LibreOffice DDE攻击、Google Sheets远程数据拉取及混淆技术。指导在授权范围内对导出文件进行安全测试与验证。
测试CSV导出功能的安全性
分析用户输入如何被渲染为电子表格公式
评估报表生成中的注入风险
npx skills add yaklang/hack-skills --skill csv-formula-injection -g -y
针对CSP或WAF限制JavaScript执行场景下的HTML注入技能。通过注入未闭合标签捕获后续敏感数据（如CSRF令牌），实现无JS环境下的数据外泄。
HTML注入且JS执行被阻断
需要绕过CSP窃取页面敏感数据
npx skills add yaklang/hack-skills --skill dangling-markup-injection -g -y
DeFi攻击模式专家手册，涵盖闪电贷、预言机操纵、MEV提取、治理漏洞及桥接风险。用于分析去中心化金融协议中的安全缺陷与利用手法，辅助审计与防御。
分析DeFi协议安全性
识别闪电贷或预言机攻击向量
审计智能合约漏洞
npx skills add yaklang/hack-skills --skill defi-attack-patterns -g -y
依赖混淆供应链攻击演练技能，指导在npm/pip等生态中识别私有包名被公共注册表劫持的风险，执行非破坏性PoC验证及防御控制。
需要测试软件供应链安全风险
审查package.json或requirements.txt等依赖配置
npx skills add yaklang/hack-skills --skill dependency-confusion -g -y
针对Java、PHP和Python应用的不安全反序列化漏洞利用专家手册。涵盖流量特征识别、Gadget链选择、ysoserial等工具使用及Shiro/WebLogic等特定场景攻击，旨在通过反序列化实现RCE或提权。
分析Java/PHP/Python应用中的ObjectInputStream/unserialize/pickle等反序列化风险
生成绕过WAF的反序列化Payload（如ysoserial）
检测请求中的二进制反序列化指纹
npx skills add yaklang/hack-skills --skill deserialization-insecure -g -y
DNS重绑定攻击专家手册，指导利用DNS解析特性绕过浏览器同源策略。涵盖TTL操纵、浏览器缓存绕过及针对内部服务的客户端侧攻击技术，区分于SSRF。
测试应用对DNS解析的信任机制
从浏览器上下文访问内部服务
服务端SSRF不可用但存在客户端跨域请求
npx skills add yaklang/hack-skills --skill dns-rebinding-attacks -g -y
邮件头注入与欺骗测试手册，覆盖SMTP CRLF注入、SPF/DKIM/DMARC绕过及钓鱼放大。用于检测联系表单、API等构造SMTP消息时的用户输入处理缺陷，提供攻击载荷与防御建议。
测试联系表单或密码重置流程中的邮件构造逻辑
检查Email API是否对用户可控字段进行严格过滤
评估SMTP消息头的CRLF注入风险
npx skills add yaklang/hack-skills --skill email-header-injection -g -y
Java表达式注入攻击专家手册，涵盖SpEL、OGNL等检测与利用技术
发现Java框架中的表达式注入漏洞
需要绕过安全沙箱执行命令
npx skills add yaklang/hack-skills --skill expression-language-injection -g -y
文件访问漏洞路由入口，用于识别路径遍历、LFI及上传流程中的安全问题。指导测试下载端点、文件路径、上传验证、预览管道及存储共享边界，决定具体漏洞类型并推荐后续分析技能。
测试下载端点或文件路径参数
分析文件上传、预览或提取流程
评估本地文件包含或路径遍历风险
npx skills add yaklang/hack-skills --skill file-access-vuln -g -y
提供格式化字符串漏洞利用专家指南，涵盖栈内存读取、任意地址写入、GOT覆盖及防护绕过技术。用于识别printf类函数漏洞并执行二进制安全攻击。
发现printf/fprintf等函数接收用户可控格式字符串
需要利用格式化字符串进行栈泄漏或任意内存读写
CTF比赛中涉及格式化字符串漏洞的解题
npx skills add yaklang/hack-skills --skill format-string-exploitation -g -y
提供CTF和安全评估中的哈希攻击技术指南，涵盖长度扩展、碰撞生成、HMAC时序侧信道及生日攻击等场景的工具使用与原理。
需要利用哈希长度扩展漏洞
进行MD5/SHA1碰撞测试
分析HMAC时序泄漏
解决CTF哈希相关题目
npx skills add yaklang/hack-skills --skill hash-attack-techniques -g -y
glibc堆漏洞利用专家级指南，涵盖ptmalloc2内部结构、tcache机制及libc/堆地址泄漏方法。针对UAF、Double Free等漏洞提供攻击选择策略与代码执行技巧。
需要利用堆内存漏洞（如UAF、溢出）进行攻击
分析或绕过glibc堆分配器安全机制
CTF比赛中涉及堆布局控制与任意写
npx skills add yaklang/hack-skills --skill heap-exploitation -g -y
针对HTTP Host头注入与路由滥用漏洞的渗透测试指南，涵盖密码重置劫持、Web缓存投毒、SSRF及虚拟主机绕过等攻击面与利用技巧。
需要进行Host头注入安全测试
分析Web应用对Host头的信任风险
排查密码重置链接生成逻辑缺陷
npx skills add yaklang/hack-skills --skill http-host-header-attacks -g -y
针对HTTP参数污染(HPP)的安全测试技能。通过构造重复查询或Body参数，利用WAF、代理与应用层解析差异，检测并绕过安全逻辑，实现SSRF、CSRF混淆等攻击。
需要测试Web应用对重复HTTP参数的解析行为
分析WAF/CDN与后端服务在参数处理上的不一致性
尝试利用参数歧义进行安全绕过或权限提升
npx skills add yaklang/hack-skills --skill http-parameter-pollution -g -y
针对支持HTTP/2目标的协议级攻击技能，涵盖二进制帧操作、HPACK压缩攻击、h2c升级走私、伪头注入及多路复用滥用等独特攻击面，用于绕过代理控制和WAF。
目标系统使用HTTP/2协议
需要利用HTTP/2特有漏洞进行渗透测试
执行h2c升级走私或伪头注入攻击
npx skills add yaklang/hack-skills --skill http2-specific-attacks -g -y
提供IDOR和对象级授权漏洞的系统化测试方法，涵盖BOLA/BFLA区分、全渠道ID定位及A-B对比测试策略。
需要测试对象级权限控制
检查间接对象引用漏洞
API安全审计
npx skills add yaklang/hack-skills --skill idor-broken-object-authorization -g -y
注入测试路由入口，根据输入流向选择XSS、SQLi等具体漏洞检测技能。
需要路由到具体注入类型时
确认存在注入类问题但需细分场景
npx skills add yaklang/hack-skills --skill injection-checking -g -y
检测并恢复暴露的版本控制元数据（Git/SVN/Hg）及备份文件，提供探测路径、403/404状态码分析及开源恢复工具，仅限授权安全评估使用。
发现版本控制系统路径（如.git, .svn）
敏感目录返回403禁止访问
扫描到备份文件或配置文件泄露
npx skills add yaklang/hack-skills --skill insecure-source-code-management -g -y
iOS应用安全测试专家技能，涵盖越狱与非越狱环境下的Keychain提取、URL Scheme劫持、运行时Hook、二进制分析及数据泄露检测等渗透测试技术。
需要针对iOS应用进行安全审计或渗透测试
涉及iOS Keychain数据提取或运行时调试
npx skills add yaklang/hack-skills --skill ios-pentesting-tricks -g -y
提供JNDI注入攻击专家级演练指南，涵盖RMI/LDAP/DNS利用、Log4Shell漏洞及JDK版本绕过技术。用于安全测试与渗透评估，帮助识别Java应用中的JNDI查找缺陷。
Java应用存在JNDI查找功能且参数可控
需要检测或验证JNDI注入漏洞
npx skills add yaklang/hack-skills --skill jndi-injection -g -y
提供JWT和OAuth 2.0令牌攻击的专业演练指南，涵盖算法混淆、密钥泄露、流程绕过及令牌窃取等漏洞验证方法，用于安全测试。
JWT令牌签名算法验证
OAuth授权流程安全性评估
令牌篡改与权限提升测试
npx skills add yaklang/hack-skills --skill jwt-oauth-token-attacks -g -y
