HackSkills 安全知识库

解决什么问题

在使用大模型进行安全测试时，常见的痛点是模型容易遗漏边界条件，依赖模糊的“模型记忆”而非结构化方法论。当面对复杂的授权渗透测试或 CTF 竞赛时，单次提示词难以覆盖如 Kerberos 攻击、容器逃逸或智能合约漏洞等深度且细分的领域。HackSkills 旨在为 Agent 提供一套可审计、可组合的安全知识库，替代不可靠的记忆拼凑，确保测试点不被遗漏。

技能如何工作

该技能库采用三层加载架构，模拟人类安全研究员的推理路径：

• 主入口 (hack)：负责全局路由、阶段评估以及跨类别切换。
• 分类入口：按攻击面将请求路由到稳定的主题族，例如 recon-for-sec、api-sec 或 auth-sec。
• 深度主题：提供完整的攻击手册和执行细节，如 xss-cross-site-scripting 或 sqli-sql-injection。

在执行层面，它内置了明确的路由选择指南。例如，当遇到 Linux 主机提权信号时，会自动路由至 linux-privilege-escalation；若涉及 LLM 提示词注入，则切换至 llm-prompt-injection。知识库内容提炼自 PayloadsAllTheThings、hacktricks 等公开资源，覆盖了从基础注入到高级密码学攻击的 14 个安全领域、101 个深度主题。

适用边界与注意点

HackSkills 的设计前提是授权测试、合法研究和防御验证。在生成 PoC 时，技能强制执行无害化策略：将 DROP、TRUNCATE 等不可逆破坏操作替换为非破坏性证明，并优先使用时间盲注或只读验证。

使用者必须遵循前置验证清单：确认目标在授权范围内，理解信任模型，并确保不使用破坏性 Payload。它不提供自动化漏洞扫描，而是作为 Agent 的方法论指南，需要操作者具备基础的安全工程判断力。