中文文档 |英語

セキュリティについて

AIエージェント実行形式のセキュリティ手法を用いたペネトレーションテストの知識ベース。

コアモジュール

スキル/ — 偵察からポストエクスプロイテーションまでの全チェーンをカバーする200+のスキル手法

• ai-security/ — AIセキュリティ(プロンプト注入、モデル脱獄、プロンプトリーク、エージェント攻撃連鎖)
• cloud/ — クラウド環境(Docker Escape、K8s攻撃チェーン、AWS IAM、アリババクラウド、テンセントクラウド、サーバーレス)
• code-audit/ — コード監査(PHP 8スキルシステム、Java8スキルシステム。注入/ファイル/シリアル化/認証/フレームワーク/エクスプロイトチェーンをカバー)
• ctf/ — CTFコンペティション(ウェブチャレンジ、リバース、PWN、暗号解析、フォレンジクス、AI/ML)
• dfir/ — デジタルフォレンジクスおよびインシデント対応(メモリフォレンジクス&アンチフォレンジクス、ディスクフォレンジクス、ログ回避)
• evasion/ — 回避技術(C2フレームワーク、シェルコード生成、セキュリティ研究)
• exploit/ — エクスプロイテーション(サブカテゴリ別に整理)
• advanced/ — 高度な悪用(HTTP密輸、レースコンディション、サプライチェーン攻撃、OT/ICS、暗号攻撃)
• auth/ — 認証および認可(JWT、OAuth/SSO、IDOR、CORS、CSRF、クッキー解析)

中文文档 | English

AboutSecurity

Penetration testing knowledge base with security methodologies in AI Agent-executable format.

Core Modules

Skills/ — 200+ skill methodologies covering the full chain from recon to post-exploitation

• ai-security/ — AI security (prompt injection, model jailbreaking, prompt leaking, agent attack chains)
• cloud/ — Cloud environments (Docker escape, K8s attack chains, AWS IAM, Alibaba Cloud, Tencent Cloud, Serverless)
• code-audit/ — Code auditing (PHP 8-skill system, Java 8-skill system covering injection/file/serialization/auth/framework/exploit chains)
• ctf/ — CTF competitions (Web challenges, reversing, PWN, cryptography, forensics, AI/ML)
• dfir/ — Digital forensics & incident response (memory forensics & anti-forensics, disk forensics, log evasion)
• evasion/ — Evasion techniques (C2 frameworks, shellcode generation, security research)
• exploit/ — Exploitation (organized by subcategory)
  • advanced/ — Advanced exploitation (HTTP smuggling, race conditions, supply chain attacks, OT/ICS, crypto attacks)
  • auth/ — Authentication & authorization (JWT, OAuth/SSO, IDOR, CORS, CSRF, cookie analysis)
  • binary/ — Binary exploitation methodology and tools
  • network-service/ — Network service pentesting by port/protocol (SMB, FTP, SMTP, DNS, LDAP, etc.)
  • web-method/ — Web methodology (injection, XSS, SSRF, SSTI, file upload, deserialization, WAF bypass…)
• general/ — General (report generation, supply chain auditing, mobile backend API)
• hardware/ — Hardware/physical access pentesting
• lateral/ — Lateral movement (AD domain attacks, NTLM relay, database pivoting, Kerberoasting, ACL abuse)
• malware/ — Malware (sample analysis methodology, C2 beacon config extraction, sandbox evasion)
• mobile/ — Mobile app pentesting (Android, iOS)
• postexploit/ — Post-exploitation
  • post-exploit-linux/ / post-exploit-windows/ — OS-level privilege escalation, credential theft
  • persist-maintain/ — Persistence techniques (cron, services, webshell)
  • tool-delivery/ — Tool delivery to compromised hosts (fscan, frp, chisel, linpeas, mimikatz, etc.; Linux/Windows transfer methods: wget/curl/certutil/bitsadmin/PowerShell/python/nc/base64/SMB; no-egress scenarios, AV bypass, post-exec cleanup)
  • product/ — Product-specific post-exploitation tactics (ArgoCD, Harbor, databases, middleware, Portainer, RabbitMQ)
• recon/ — Reconnaissance (subdomain enumeration, passive information gathering, JS API extraction)
• threat-intel/ — Threat intelligence (IOC evasion, APT simulation, threat hunting evasion)
• tool/ — Tool usage (fscan, nuclei, sqlmap, msfconsole, ffuf, hashcat)

Dic/ — Dictionary library (lowercase hyphen-separated naming, each directory has _meta.yaml metadata)