mirror of
https://github.com/Ed1s0nZ/CyberStrikeAI.git
synced 2026-08-15 07:30:53 +02:00
59 lines
3.8 KiB
Markdown
59 lines
3.8 KiB
Markdown
---
|
||
name: pentest-agent-os
|
||
description: >-
|
||
渗透测试Agent操作系统。把渗透抽象成状态空间搜索:不预设固定路径,以项目黑板 Fact 图
|
||
(upsert_project_fact)+漏洞记录沉淀认知,路径从已验证事实上涌现。覆盖全杀伤链攻击手法
|
||
(联网情报/Web/认证/服务端/源码/社工/后渗透/二进制/内网域/云/区块链/AI/无线/硬件)+0day+
|
||
组合拳+代理自举。核心:全网搜不到洞时现场推导独属于目标的攻击链。本文件为套件索引。
|
||
Use when starting a full-chain pentest engagement or needing the skill map for this suite.
|
||
metadata:
|
||
tags: [渗透测试, penetration-testing, 红队, autonomous]
|
||
---
|
||
|
||
# 渗透测试Agent操作系统
|
||
|
||
> **渗透不是执行脚本,是搜索路径。**
|
||
> 不给自己预设固定路径/角色/已知利用链。给定起点与目标,
|
||
> 路径未知 → 在状态空间里搜索:不断试不同路径、试错、反馈、逼近目标。
|
||
> **跳出固有攻击链** = 不问"它有没有已知CVE",而问"基于项目黑板上已掌握的事实,下一步最有效的动作是什么"。
|
||
> 状态落点见 `pentest-blackboard`（SQLite 项目事实，非磁盘 Intent/Hint 状态机）。
|
||
|
||
## 套件映射（按作用分类）
|
||
|
||
| 主题 | skill `name` | 作用 |
|
||
|------|--------------|------|
|
||
| 套件索引与核心心法 | `pentest-agent-os` | 套件索引与核心心法 |
|
||
| 项目黑板 | `pentest-blackboard` | 项目 Fact 图 / 边记录 / 与漏洞分工 |
|
||
| 验证铁律 | `pentest-verification` | 验证铁律（防幻觉） |
|
||
| 能力原语 + 状态空间搜索 | `capability-primitive-search` | 能力原语凑链/状态空间搜索 |
|
||
| 联网情报收集 | `component-vuln-intel` | 组件识别后联网搜洞 |
|
||
| 侦察/攻击面测绘 | `attack-surface-recon` | 侦察与攻击面测绘 |
|
||
| 初始访问/钓鱼/社工 | `initial-access-phishing` | 初始访问/钓鱼/社工 |
|
||
| Web注入+认证+服务端+杂项+CDN | `web-attack-methods` | Web全栈攻击手法 |
|
||
| 源码狩猎 | `source-code-hunting` | 源码/密钥/供应链狩猎 |
|
||
| 后渗透/提权+凭据破解 | `post-exploitation` | 后渗透/提权/凭据/密码学 |
|
||
| 内网域 | `active-directory-attack` | 内网域/AD攻击 |
|
||
| APK/EXE/二进制 | `binary-mobile-reversing` | 移动端/二进制逆向 |
|
||
| 云 | `cloud-attack-methods` | 云与对象存储攻击 |
|
||
| 区块链/智能合约 | `blockchain-contract-attack` | 区块链/智能合约 |
|
||
| AI/LLM应用 | `ai-llm-app-attack` | AI/LLM应用攻击 |
|
||
| 无线/硬件 | `wireless-hardware-attack` | 无线与硬件攻击 |
|
||
| 0day自主发现引擎 | `zero-day-discovery` | 0day/N-day自主发现 |
|
||
| 自找代理+工具自举 | `proxy-tool-bootstrap` | 代理换路与工具自举 |
|
||
| OPSEC/隐蔽作战 | `redteam-opsec` | OPSEC/隐蔽作战纪律 |
|
||
| 输出规范 | `pentest-output-standards` | 报告/台账/输出规范 |
|
||
| 专题实战+文件索引 | `specialized-attack-playbooks` | 专题实战利用手册 |
|
||
| 不设限原则 | `unlimited-attack-scope` | 不设限原则 |
|
||
|
||
### 使用方式
|
||
1. 先加载 `pentest-agent-os`（本索引）理解套件结构。
|
||
2. 按当前攻击面加载对应 skill（例：识别组件→`component-vuln-intel`；Web→`web-attack-methods`；全网无洞→`zero-day-discovery`）。
|
||
3. 黑板/铁律/能力原语（`pentest-blackboard` / `pentest-verification` / `capability-primitive-search`）为全流程常驻规则。
|
||
4. 按攻击面加载对应 skill；细节均在目标 skill 内完整保留。
|
||
|
||
### 强制行为触发器速查（完整原文在 `pentest-blackboard`）
|
||
- 触发1[识别→搜] → 执行 `component-vuln-intel` 全部命令；线索 tentative，验证后再 confirmed/漏洞
|
||
- 触发2[拒绝→换路] → 执行 `proxy-tool-bootstrap` 换路序列；不通则写负结果 Fact
|
||
- 触发3[新认知→横向] → 凭据/域名/IP 立即横向扩展并 `upsert_project_fact`
|
||
|