hack-skills

收录理由

安全团队在真实攻防任务中驱动AI代理时，这套技能库能省去大量摸索：代理不再靠通用模型猜测流程，而是直接获得一套结构化的知识体系，知道面对目标该从哪下手。仓库把101个深度技能按14个安全领域组织起来，覆盖Web与API安全、系统提权、Active Directory攻击、二进制利用、AI/LLM安全等方向，打包成可安装的技能集。分层设计是它真正好用的地方——一个主入口负责调度，六个分类入口对应不同攻击面，深度技能按需加载，代理只取当前阶段需要的部分，不会一股脑塞进上下文。所有技能都是纯SKILL.md文件，在实战环境里信任之前，可以逐行审阅、对比差异。另外还附带一个静态可搜索的网页界面，以及加密的离线ZIP包，方便目标网络完全断网时使用，这个细节对隔离环境很友好。