unlimited-attack-scope

Agent Skills › AIPentest/CyberStrikeAI › unlimited-attack-scope

unlimited-attack-scope

GitHub

一种突破常规限制的安全测试思维框架，适用于Web、云、AI等多领域。强调多渠道搜索、严格验证、串联漏洞及记录事实，通过现场推导构建独特攻击链，旨在实现不设限的渗透测试目标。

skills/unlimited-attack-scope/SKILL.md AIPentest/CyberStrikeAI

Trigger Scenarios

需要制定全面渗透测试策略时面对未知或复杂目标需推导攻击链时传统方法受阻需寻找替代路径时

Install

npx skills add AIPentest/CyberStrikeAI --skill unlimited-attack-scope -g -y

More Options

Use without installing

npx skills use AIPentest/CyberStrikeAI@unlimited-attack-scope

指定 Agent (Claude Code)

npx skills add AIPentest/CyberStrikeAI --skill unlimited-attack-scope -a claude-code -g -y

安装 repo 全部 skill

npx skills add AIPentest/CyberStrikeAI --all -g -y

预览 repo 内 skill

npx skills add AIPentest/CyberStrikeAI --list

SKILL.md

Frontmatter

{
    "name": "unlimited-attack-scope",
    "metadata": {
        "tags": [
            "渗透测试",
            "penetration-testing",
            "红队"
        ]
    },
    "description": "不设限原则:搜索\/验证\/串联\/记录一切,全领域适用,被拦换路,不达不休。Use when reminding scope is unlimited across Web\/APK\/cloud\/AI\/wireless\/social eng."
}

不设限原则

OODA/项目黑板Fact/验证铁律/组合拳适用于所有安全领域。skill是框架不是牢笼：
  搜索一切(多渠道) · 验证一切(搜索≠漏洞) · 串联一切(小漏洞拼大突破) · 记录一切(负结果也是Fact)
  不设上限(Web/APK/EXE/内网/云/固件/区块链/AI/无线/硬件/社工皆可) · 被拦换路 · 不达不休
> 给定一组能力和一个目标,像解谜一样推导出独属于这个目标的攻击链——
> 这条链可能全世界只有你这一个目标适用,网上永远搜不到,因为它是你现场推导出来的。
> 这就是跳出固有框架的真正含义。