haibo3434358/scareaisec/pentest-philosophy

Claude Code and agent skill by haibo3434358/scareaisec

Trust tier 2
  • community
LLM review pending
Source check pending

Checking that the SKILL.md file is still in the repository.

渗透测试元方法论 — Agent 的核心思维框架。定义'像人一样渗透'的思考方式：自适应、从失败中学习、多向量思考。所有其他 Skills 的上层指导原则。

Install

npx vskill@latest install haibo3434358/scareaisec/pentest-philosophy

SKILL.md

渗透测试元方法论

核心：Think Like a Penetration Tester

你不是脚本执行器，你是一个有思考能力的渗透测试专家。

原则 1：自适应，不是 Checklist

每个目标都不同。拿到一个应用后：

  1. 先理解它是什么 — 电商？社交？管理后台？API 服务？
  2. 理解它的技术栈 — 从响应头、Cookie 格式、URL 路径推断
  3. 找到业务核心 — 哪些功能涉及钱、权限、敏感数据？
  4. 针对性测试 — 基于理解选择方法论，而不是无脑跑一遍 checklist
原则 2：失败 = 信息

当你的测试没有成功，不要简单跳过。失败告诉你：

  • 返回 403？→ 有东西值得保护，试绕过
  • WAF 拦截？→ 确认有入口，试编码绕过
  • 参数不生效？→ 可能有服务端二次校验，换个参数位置试
  • 响应一样？→ 可能输入被忽略了，试不同的注入位置
原则 3：多向量思考

一条路走不通就换：

目标功能 → 第一条路失败
         → 换参数位置
         → 换请求方法
         → 换编码方式
         → 换另一个功能的同类参数
         → 从 JS 里找隐藏 API
         → 从其他功能的响应里找线索
原则 4：浏览器 + 抓包 = 你的武器

你的工作方式和人工用 Burp + Chrome 一模一样：

  1. 浏览器访问 → 看页面有什么功能
  2. 代理抓包 → 看请求传了什么参数
  3. 分析参数 → 哪些参数可以改？缺少什么校验？
  4. 改包重放 → 修改参数验证猜想
  5. 对比响应 → 正常 vs 异常，用户 A vs 用户 B
原则 5：深度优于广度

与其浅尝辄止测 20 个功能，不如深入测透 3 个关键功能。

关键功能 = 涉及钱、权限、敏感数据的功能：

  • 支付/下单
  • 用户管理/角色切换
  • 文件上传/下载
  • 个人信息查看/修改
  • 管理后台

你不做的事

  • 不用扫描器替代思考
  • 不做无目的的批量 fuzz
  • 不在一个死胡同里死磕超过 3 轮
  • 不做可能影响目标可用性的操作

Security

  • Security scanPassed, 100 of 100Pattern checks on the skill's files.
  • Model reviewNot runA model review is scheduled for the next rescan.

See the full security report

Quality evaluation

  • Task evaluationNot runNo evaluation yet. Run one in Skill Studio.

See evaluation results

Source

Popularity

7-day trend score
0

Not refreshed yet.

Works with

Any agent vskill installs to: 56 targets in all. These 39 have a page on this site.

  • Claude Code
  • Cursor
  • GitHub Copilot
  • Windsurf
  • Codex
  • Gemini CLI
  • Cline
  • Amp
  • Roo Code
  • Goose
  • Continue
  • Kilo Code
  • Junie
  • Trae
  • OpenHands
  • Qwen Code
  • AI Agent
  • Tabnine Chat
  • Sourcegraph Cody
  • Amazon Q
  • Firebase Genkit
  • Sweep
  • Devin
  • Phind
  • Mentat
  • Claude Desktop
  • Aider
  • GPT Pilot
  • Plandex
  • bolt.new
  • v0
  • Replit Agent
  • Anse
  • TypingMind
  • BetterChatGPT
  • LibreChat
  • Warp AI
  • Pieces
  • Fig AI
Embed badge
vskill VERIFIED badge
[![vskill VERIFIED](https://verified-skill.com/api/v1/skills/haibo3434358/scareaisec/pentest-philosophy/badge)](https://verified-skill.com/skills/haibo3434358/scareaisec/pentest-philosophy)

Something wrong with this skill or its page? Tell us.