lielingai

Browser automation CLI for AI agents. Use when the user needs to interact with websites, including navigating pages, filling forms...

AI 安全研究环境——对 LLM 端点的安全测试环境。任务涉及越狱测试、提示注入、数据泄露探针、模型偏见/幻觉评测时使用。内置 garak（越狱/注入探针扫描器）+ promptfoo（自定义 eval 框架）+ PyRIT（多轮攻击编排,Python 库,新...

TSecBench 跑分纪律。跑分任务（bench run）题线加载——平台契约语义、提交纪律、hint 权衡、终止信号识别、现场卫生。

浏览器（Chrome 旧版）漏洞研究 VM 环境。当任务是 Chrome 渲染/V8 JIT/沙箱逃逸类 CVE 复现、网页样本崩溃 triage、浏览器解析面 fuzz 的受控执行现场时使用——版本钉死的 Chrome 目标（自动更新已关闭）+ MS 符号服...

白盒审计研究环境——源码漏洞审计的环境。任务涉及源码级漏洞挖掘（审计开源项目、找注入/越权/逻辑漏洞、SCA 依赖审计）时使用。内置 OpenGrep（静态分析主力,Semgrep CE 的全兼容超集）+ Joern（污点传播,多语言 CPG,首跑自动安装,预...

通用原生代码开发环境。当任务需要编写、编译、运行或调试 C/C++/汇编/Python 代码（exploit、PoC、fuzz harness、补丁复现、算法验证）时使用——宿主不装任何编译工具链，一切编译运行在环境内进行。覆盖 native code 闭环的...

Find and download virtually any digital resource from the internet — ebooks, academic papers, movies, TV shows, music, software, i...

模糊测试（fuzzing）环境。当任务是漏洞挖掘、崩溃复现、fuzz harness 编写与长跑 fuzz 时使用——内置 AFL++ 全家（afl-clang-fast/afl-fuzz/afl-tmin/afl-cmin）+ libFuzzer（clang...

模糊测试（fuzzing）VM 环境。当 fuzz 任务需要 VM 级隔离与快照回滚（跑不可信目标的 fuzz、内核 fuzz、AFL 核心绑定要独占整机性能）而 docker 容器不够用时使用——VMware 环境养成（adopt/build）后直连该真实 ...

Office 恶意文档/漏洞研究 VM 环境。当任务是 Word/Excel/PowerPoint 目标的恶意文档分析（宏/VBA/嵌入对象/DDE）、Office CVE 复现、OOXML/RTF 解析面 fuzz 与崩溃 triage 时使用——版本钉死的...

渗透研究环境——对目标资产的黑盒进攻环境。任务涉及对靶场/授权目标的侦察、枚举、漏洞确认、利用、拿 shell 时使用。内置 nmap/masscan(侦察)、subfinder(子域被动采集)、httpx(活资产收敛)、ffuf/gobuster + Sec...

渗透研究 VM 环境。当渗透任务需要 VM 级网络语义（独立网络命名空间与网段、对靶场内网的持久驻留跳板、不可信目标的 hypervisor 级隔离、快照回滚的反复尝试）而 docker 容器不够用时使用——以 VMware Workstation 模板 VM...

二进制利用（pwn）研究环境。当任务是 0day 挖掘、1day 复现、漏洞利用开发、二进制逆向分析、exp 编写调试时使用——内置 gdb+pwndbg、pwntools（checksec/cyclic 随附）、ROPgadget、one_gadget、se...

二进制利用（pwn）VM 研究环境。当任务需要完整 VM 隔离（内核调试、双机调试、快照反复回滚的利用开发、不可信样本的动态分析）而 docker 容器不够用时使用——以 VMware Workstation 模板 VM 为基底，内置 gdb、pwntools...

Windows 用户态漏洞研究 VM 环境。当任务是 Windows 目标的漏洞挖掘/验证/复现（PE 程序 fuzz、PoC 编写与崩溃 triage、1day 复现）时使用——以 VMware Workstation 模板 Windows VM 为基底，内...

靶场连接与操作规范。当要连接远程靶机/靶场（HackTheBox/TryHackMe/内部靶场）、对 SSH 目标做渗透操作时使用——具名环境 `zhishi env add --kind ssh` + `env open` 接入、授权边界纪律（只打授权目标、...

逆向工程环境。当任务是二进制逆向分析、固件解剖、恶意样本静态分析、补丁 diff 时使用——内置 Ghidra headless（analyzeHeadless 批处理反编译/脚本化分析）、ghidriff（patch diff,1day 刚需）、radare...

Windows 内核/驱动研究 VM 环境。当任务是驱动/内核漏洞研究（自写驱动加载调试、IRP 处理逻辑验证）、驱动 fuzz 蓝屏 triage、BSOD 根因分析（!analyze -v、Verifier 定位）时使用——双机调试管道自动配（本机 Win...

你正在 ZhiShi 这款 AI 产品里运行——ZhiShi 自带一套"产品能力"（定时任务、任务中心、MCP 工具接入、 模型 Provider、Skills 安装、Generative UI Widget 等），全部通过内置 `zhishi` CLI 暴露...