opencode-skills-collection 4.0.42 → 4.0.44

package/bundled-skills/pentest-tools/references/automation-loop-pattern.md

@@ -0,0 +1,153 @@
+# 自动化循环测试模式
+
+> 参考自实战经验：用 AI agent 循环驱动渗透测试，实现半自动化 SRC 漏洞挖掘。
+
+---
+
+## 核心思路
+
+让 AI 不断问自己三个问题，形成循环：
+
+```text
+1. 这个漏洞是否是高危漏洞？
+2. 这个漏洞是否利用成功？
+3. 这个目标是否还存在其他漏洞？
+```
+
+只要第 3 个问题的答案是"可能"，循环就继续。
+
+---
+
+## 循环架构
+
+```text
+┌─────────────────────────────────────────┐
+│  初始化：确定目标、范围、工具链          │
+└─────────────────┬───────────────────────┘
+                  ▼
+┌─────────────────────────────────────────┐
+│  Step 1: 信息收集（Nmap/子域名/目录）    │
+└─────────────────┬───────────────────────┘
+                  ▼
+┌─────────────────────────────────────────┐
+│  Step 2: 漏洞检测（Nuclei/SQLMap/手动）  │
+└─────────────────┬───────────────────────┘
+                  ▼
+┌─────────────────────────────────────────┐
+│  Step 3: 验证利用（PoC/截图/证据）       │
+└─────────────────┬───────────────────────┘
+                  ▼
+┌─────────────────────────────────────────┐
+│  Step 4: 记录发现 → 判断是否继续         │
+│  - 还有未测试的接口？→ 回到 Step 2      │
+│  - 还有未测试的子域？→ 回到 Step 1      │
+│  - 全部测完？→ 生成报告，结束           │
+└─────────────────────────────────────────┘
+```
+
+---
+
+## 实现方式
+
+### 方式 1：Claude Code /loop 命令
+
+```text
+/loop "对目标 https://target.com 进行渗透测试。每轮测试一个接口或功能点。
+测试完成后判断：
+1. 是否发现漏洞？如果是，记录并继续
+2. 是否还有未测试的攻击面？如果是，继续下一轮
+3. 如果全部测完，生成报告并停止"
+```
+
+### 方式 2：planning-with-files
+
+使用 [planning-with-files](https://github.com/othmanadi/planning-with-files) skill：
+- 创建一个 `plan.md` 文件记录测试计划
+- 每完成一步就更新计划状态
+- AI 读取计划文件决定下一步
+
+### 方式 3：自定义循环 prompt
+
+在 RULES.md 或 skill 中写入循环逻辑：
+
+```markdown
+## 自动化测试循环
+
+当进入渗透测试模式时，按以下循环执行：
+
+1. 读取当前测试计划（如果没有则创建）
+2. 选择下一个未测试的目标/接口/功能点
+3. 执行测试（信息收集 → 漏洞检测 → 验证）
+4. 记录结果到测试计划
+5. 判断：
+   - 发现高危漏洞 → 立即通知用户
+   - 还有未测试项 → 回到步骤 2
+   - 全部完成 → 生成报告
+```
+
+---
+
+## 关键经验
+
+### 1. 工具不要太多
+
+> "太多的工具不仅会影响模型的判断，还会将大量的时间重复在一个点上"
+
+建议每个测试类型只保留 1-2 个核心工具：
+- SQL 注入 → SQLMap（不要再加 FFUF 做注入）
+- 目录爆破 → FFUF（不要再加 Gobuster + dirsearch）
+- 漏洞扫描 → Nuclei（不要再加 Nikto + OpenVAS）
+
+### 2. Skill 要写具体场景
+
+不要只写"测试 SQL 注入"，要写：
+- 遇到 WAF 怎么绕过
+- 遇到参数加密怎么处理
+- 遇到 JSON body 怎么测试
+- 什么时候用时间盲注 vs 联合查询
+
+### 3. 循环时间会越来越短
+
+实测第 7 轮循环只需要 2 分钟——因为 AI 已经熟悉了目标结构，不需要重复信息收集。
+
+### 4. 代理池防封
+
+批量测试时必须走代理池，否则 IP 会被封：
+
+```text
+所有扫描流量 → ProxyCat 代理池端口 → 目标
+```
+
+推荐：[ProxyCat](https://github.com/honmashironeko/ProxyCat) — 将静态代理 IP 变成隧道 IP
+
+---
+
+## 配合 BurpSuite MCP
+
+BurpSuite 有 MCP 扩展（通过扩展市场安装），可以让 AI 直接：
+- 查看 Burp 拦截的请求
+- 重放修改后的请求
+- 读取扫描结果
+- 操作 Intruder/Repeater
+
+工作流：
+```text
+浏览器手动操作 → Burp 拦截流量 → AI 通过 MCP 读取请求 → AI 分析并构造攻击 → 通过 Burp 重放
+```
+
+---
+
+## 与我们系统的集成
+
+在我们的行为链中，循环测试对应步骤 10（执行任务）的内部循环：
+
+```text
+8. 如果缺工具 → bootstrap 自动补齐
+9. 如果补齐失败 → 引导用户
+10. 进入 skill 工作流 → 执行任务
+    └── 内部循环：测试 → 记录 → 判断 → 继续/停止
+11. 任务完成 → 生成报告（含图表）
+12. 回写经验
+```
+
+每次循环发现的漏洞都应该实时记录，不要等全部完成才记录。

package/bundled-skills/pentest-tools/references/awesome-pentest-digest.md

@@ -0,0 +1,175 @@
+# 渗透测试工具精华速查
+
+> 精选自 [awesome-pentest](https://github.com/enaqx/awesome-pentest)（25k+ stars，CC-BY 4.0）
+> 按实战场景分类，只保留最常用和最有效的工具。
+
+---
+
+## 信息收集
+
+### 网络侦察
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Nmap | 端口扫描/服务识别/OS检测 | https://nmap.org/ |
+| Masscan | 大规模快速端口扫描 | https://github.com/robertdavidgraham/masscan |
+| RustScan | 快速端口扫描+自动 pipe 到 Nmap | https://github.com/rustscan/rustscan |
+| Zmap | 全网扫描 | https://zmap.io/ |
+
+### 子域名/DNS
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| OWASP Amass | 子域名枚举（多源） | https://github.com/OWASP/Amass |
+| Subfinder | 被动子域名发现 | https://github.com/projectdiscovery/subfinder |
+| dnsrecon | DNS 枚举 | https://github.com/darkoperator/dnsrecon |
+| fierce | DNS 侦察 | https://github.com/mschwager/fierce |
+
+### OSINT
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| theHarvester | 邮箱/子域名/人名收集 | https://github.com/laramies/theHarvester |
+| Recon-ng | OSINT 框架 | https://github.com/lanmaster53/recon-ng |
+| SpiderFoot | 多源 OSINT 自动化 | http://www.spiderfoot.net/ |
+| Shodan | 联网设备搜索引擎 | https://www.shodan.io/ |
+
+---
+
+## 漏洞扫描
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Nuclei | 模板化漏洞扫描 | https://github.com/projectdiscovery/nuclei |
+| Nikto | Web 服务器漏洞扫描 | https://github.com/sullo/nikto |
+| WPScan | WordPress 漏洞扫描 | https://wpscan.org/ |
+| OpenVAS | 综合漏洞评估 | http://www.openvas.org/ |
+
+---
+
+## Web 渗透
+
+### 注入
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| SQLMap | SQL 注入自动化 | http://sqlmap.org/ |
+| NoSQLMap | NoSQL 注入 | https://github.com/codingo/NoSQLMap |
+| Commix | 命令注入 | https://github.com/commixproject/commix |
+| tplmap | 模板注入 | https://github.com/epinna/tplmap |
+
+### 目录/路径发现
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| FFUF | 快速 fuzzing | https://github.com/ffuf/ffuf |
+| Gobuster | 目录/子域名爆破 | https://github.com/OJ/gobuster |
+| dirsearch | Web 路径扫描 | https://github.com/maurosoria/dirsearch |
+| feroxbuster | 递归目录发现 | https://github.com/epi052/feroxbuster |
+
+### 代理/拦截
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Burp Suite | Web 安全测试平台 | https://portswigger.net/burp/ |
+| OWASP ZAP | 免费 Web 代理/扫描 | https://www.zaproxy.org/ |
+| mitmproxy | 可编程 HTTP 代理 | https://mitmproxy.org/ |
+
+---
+
+## 密码破解
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Hashcat | GPU 哈希破解 | http://hashcat.net/hashcat/ |
+| John the Ripper | CPU 哈希破解 | http://www.openwall.com/john/ |
+| Hydra | 在线暴力破解 | https://github.com/vanhauser-thc/thc-hydra |
+| CeWL | 从网站生成字典 | https://digi.ninja/projects/cewl.php |
+
+---
+
+## 利用框架
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Metasploit | 漏洞利用框架 | https://www.metasploit.com/ |
+| Pwntools | CTF/exploit 开发 | https://github.com/Gallopsled/pwntools |
+| Impacket | Windows 协议利用 | https://github.com/CoreSecurity/impacket |
+| CrackMapExec | 内网渗透瑞士军刀 | https://github.com/byt3bl33d3r/CrackMapExec |
+
+---
+
+## 权限提升
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| LinEnum | Linux 提权枚举 | https://github.com/rebootuser/LinEnum |
+| LinPEAS/WinPEAS | 自动提权枚举 | https://github.com/carlospolop/PEASS-ng |
+| GTFOBins | Unix 提权二进制 | https://gtfobins.github.io/ |
+| LOLBAS | Windows 提权二进制 | https://lolbas-project.github.io/ |
+| BloodHound | AD 信任关系图 | https://github.com/adaptivethreat/Bloodhound |
+| Mimikatz | Windows 凭证提取 | http://blog.gentilkiwi.com/mimikatz |
+
+---
+
+## 社会工程
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| SET | 社工攻击框架 | https://github.com/trustedsec/social-engineer-toolkit |
+| Gophish | 钓鱼平台 | https://getgophish.com |
+| Evilginx2 | 2FA 钓鱼 | https://github.com/kgretzky/evilginx2 |
+| King Phisher | 钓鱼管理 | https://github.com/securestate/king-phisher |
+
+---
+
+## 无线网络
+
+| 工具 | 用途 | 链接 |
+|------|------|------|
+| Aircrack-ng | WiFi 审计套件 | http://www.aircrack-ng.org/ |
+| Wifite | 自动化 WiFi 攻击 | https://github.com/derv82/wifite |
+| Kismet | 无线嗅探/IDS | https://kismetwireless.net/ |
+| Pwnagotchi | AI WiFi 审计 | https://github.com/evilsocket/pwnagotchi |
+
+---
+
+## 必备字典/Payload
+
+| 资源 | 用途 | 链接 |
+|------|------|------|
+| SecLists | 字典大全（用户名/密码/目录/payload） | https://github.com/danielmiessler/SecLists |
+| PayloadsAllTheThings | 各类漏洞 payload | https://github.com/swisskyrepo/PayloadsAllTheThings |
+| FuzzDB | Fuzzing 字典 | https://github.com/fuzzdb-project/fuzzdb |
+| RobotsDisallowed | robots.txt 路径集合 | https://github.com/danielmiessler/RobotsDisallowed |
+
+---
+
+## 漏洞数据库
+
+| 资源 | 链接 |
+|------|------|
+| Exploit-DB | https://www.exploit-db.com/ |
+| CVE (MITRE) | https://cve.mitre.org/ |
+| NVD (NIST) | https://nvd.nist.gov/ |
+| Packet Storm | https://packetstormsecurity.com/ |
+| VulDB | https://vuldb.com |
+
+---
+
+## 学习资源
+
+| 资源 | 说明 | 链接 |
+|------|------|------|
+| HackTricks | 渗透技巧百科 | https://book.hacktricks.wiki/ |
+| MITRE ATT&CK | 攻击技术知识库 | https://attack.mitre.org/ |
+| OWASP | Web 安全标准 | https://www.owasp.org/ |
+| CTFTime | CTF 赛事/writeup | https://ctftime.org/ |
+| Metasploit Unleashed | 免费 MSF 课程 | https://www.offensive-security.com/metasploit-unleashed/ |
+
+---
+
+## 靶场练习
+
+| 靶场 | 说明 |
+|------|------|
+| DVWA | `docker pull citizenstig/dvwa` |
+| OWASP Juice Shop | `docker pull bkimminich/juice-shop` |
+| WebGoat | `docker pull webgoat/webgoat-8.0` |
+| Pentest-Ground | https://pentest-ground.com/ |
+| HackTheBox | https://www.hackthebox.com/ |
+| TryHackMe | https://tryhackme.com/ |