📖 영어

한 안전测试专家技能(Agent Skill),将 WooYun 88,636 个真实漏洞案例、先知 5,600+ 篇研究文档、GAARM 173 条 AI 안전위험(5 域)、OWASP LLM/ASI/WSTG 三大框架与 200+ 常用测试用例,浓缩为可按需加载的实战渗透测试测试知识库——让 AI 助手在安全评估中即时调用系统化的攻防知识。

---

왜 이 기술이 필요한가요?

用 AI 助手做安全评估时，模型的通用知识往往不够专业和系统。 이 Skill 让 AI 变成一个경험 많은 안전검사 전문가:

• 给出一个目标，它能系统化地列出攻击面和测试用例
• 遇到 WAF 拦截,它能从 88,636 个真实绕过案例中提供对策
• 测试 AI 应用,它能覆盖 173 条 GAARM 风险(5 域,AISS 2026-06 快照)+ OWASP LLM/에이전트 Top 10
• 필요 Payload,它能提供经过实战验证的完整速查库

知识来源

覆盖范围

웹 안전(传统 + 现代)

AI 안전(5 大安全域 × 173 条风险)

核心方法论

文件结构

拆分原则：

• AI 类一次拆分按 GAARM 三阶段(应用/部署/训练)
• AI 应用/模型 应用阶段二次拆分按风险大类(Prompt/MCP/Agent-CoT、越狱/幻觉/内容/版权/滥用/提取)
• Web 注入/文件类按漏洞子类型(SQLi/XSS/RCE/XXE/Deser/Upload/Traversal/Leak/SSRF)
• Payload 内联在对应主题文件,不独立成文
• 全部 48 个 참조 문서 ≤ 1000 行(单次 읽기 友好)

总计: 48 个 참조 문서 + 1 스킬.

SecKnowledge - Web与AI安全测试知识技能

📖 English

一个安全测试专家技能（Agent Skill），将 WooYun 88,636 个真实漏洞案例、先知 5,600+ 篇研究文档、GAARM 173 条 AI 安全风险（5 域）、OWASP LLM/ASI/WSTG 三大框架与 200+ 常用测试用例，浓缩为可按需加载的实战渗透测试知识库——让 AI 助手在安全评估中即时调用系统化的攻防知识。

---

为什么需要这个 Skill？

用 AI 助手做安全评估时，模型的通用知识往往不够专业和系统。这个 Skill 让 AI 变成一个经验丰富的安全测试专家：

• 给出一个目标，它能系统化地列出攻击面和测试用例
• 遇到 WAF 拦截，它能从 88,636 个真实绕过案例中提供对策
• 测试 AI 应用，它能覆盖 173 条 GAARM 风险（5 域，AISS 2026-06 快照）+ OWASP LLM/Agent Top 10
• 需要 Payload，它能提供经过实战验证的完整速查库

知识来源

覆盖范围

Web 安全（传统 + 现代）

注入攻击        SQL注入 / XSS / 命令执行 / XXE / 反序列化
逻辑漏洞        越权 / 支付篡改 / 密码重置 / 条件竞争
文件安全        文件上传 / 路径遍历 / SSRF / 信息泄露
现代协议        CORS / GraphQL / HTTP走私 / WebSocket / OAuth
部署安全        供应链 / 云服务 / TLS / 容器 / CI/CD
框架安全        指纹识别→CVE匹配→PoC验证 通用方法论

AI 安全（5 大安全域 × 173 条风险）

AI应用安全(39)   Prompt注入 / CoT攻击 / MCP投毒 / Agent利用 / 工具链误调用·循环失控(2026)
AI模型安全(46)   越狱 / 幻觉滥用 / 对抗样本 / 模型窃取 / 推理链污染·规划篡改(2026)
AI数据安全(43)   Prompt泄露 / 数据窃取 / 推断攻击 / RAG投毒·记忆投毒(2026)
AI身份安全(26)   角色逃逸 / 权限失控 / Agent伪造 / 会话劫持 / 多Agent协同失控(2026)
AI基座安全(19)   沙箱逃逸 / 容器逃逸 / 供应链 / 拒绝服务
前沿风险         类Claw杀伤链矩阵 / MCP工具投毒 / Agent蠕虫 / Skills注入 / Claude Code CVE

核心方法论

先知 L1-L4       攻击面识别 → 假设验证 → 深度利用 → 防御反推
WooYun 本质公式   漏洞 = 预期行为 - 实际行为 = 开发者假设 ⊕ 攻击者输入
GAARM 矩阵       5安全域 × 3生命周期 = 系统化AI风险覆盖（173 条, 2026-06）
OWASP 映射       LLM01-10 / ASI01-10 / WSTG-* 合规编号

文件结构

SKILL.md                              # 入口：速查卡片 + 决策树 + 导航
references/
├── 【Web 漏洞类型】
│   ├── web-sqli.md                   # SQL 注入（含 SQLMap 速查）(~245 行)
│   ├── web-xss.md                    # XSS 跨站脚本 (~187 行)
│   ├── web-rce.md                    # 命令执行 (~232 行)
│   ├── web-xxe.md                    # XXE 外部实体注入 (~106 行)
│   ├── web-deser.md                  # 反序列化 (~151 行)
│   ├── web-upload.md                 # 文件上传 + Webshell 免杀 (~174 行)
│   ├── web-traversal.md              # 文件遍历/包含 (~145 行)
│   ├── web-leak.md                   # 信息泄露 (~136 行)
│   └── web-ssrf-misc.md              # SSRF + 配置错误 + CMS/URL 附录 (~191 行)
├── 【Web 业务与现代协议】
│   ├── web-logic-auth.md             # 越权/支付/密码重置/逻辑漏洞 (582 行)
│   ├── web-modern-protocols.md       # CORS/GraphQL/HTTP走私/WebSocket/OAuth (348 行)
│   └── web-deployment-security.md    # 供应链/云部署/框架CVE检测 (449 行)
├── 【AI 应用安全 - 应用阶段按风险类别细分 + 部署/训练 + 前沿】
│   ├── ai-app-prompt-1.md            # 应用阶段细分：Prompt 注入/XSS劫持/间接/Memory/蠕虫 (~301 行)