中文文档 | Английский

О безопасности

База знаний по тестированию на проникновение с методологиями безопасности в исполняемом формате AI Agent.

Основные модули

Навыки/ — 200+ методологий навыков, охватывающих всю цепочку от разведки до постэксплуатации

• ai-security/ — Безопасность ИИ (инъекция prompt, джейлбрейк моделей, утечка запросов, цепочки атак агентов)
• cloud/ — облачные среды (Docker escape, цепочки атак K8s, AWS IAM, Alibaba Cloud, Tencent Cloud, Serverless)
• code-audit/ — Аудит кода (система PHP 8-skill, система Java 8-skill, охватывающая инъекции/файл/сериализацию/аутентификацию/фреймворк/эксплойт)
• ctf/ — соревнования по CTF (веб-челленджи, реверсинг, PWN, криптография, криминалистика, ИИ/ML)
• dfir/ — Цифровая судебная экспертиза и реагирование на инциденты (криминалистика памяти и антикриминалистика, дисковая криминалистика, уклонение от журналов)
• evasion/ — Техники уклонения (фреймворки C2, генерация шеллкодов, исследования безопасности)
• exploit/ — Эксплуатация (организована по подкатегориям)
• advanced/ — Продвинутая эксплуатация (контрабанда HTTP, условия гонок, атаки на цепочку поставок, OT/ICS, криптоатаки)
• auth/ — Аутентификация и авторизация (JWT, OAuth/SSO, IDOR, CORS, CSRF, анализ cookie)

中文文档 | English

AboutSecurity

Penetration testing knowledge base with security methodologies in AI Agent-executable format.

Core Modules

Skills/ — 200+ skill methodologies covering the full chain from recon to post-exploitation

• ai-security/ — AI security (prompt injection, model jailbreaking, prompt leaking, agent attack chains)
• cloud/ — Cloud environments (Docker escape, K8s attack chains, AWS IAM, Alibaba Cloud, Tencent Cloud, Serverless)
• code-audit/ — Code auditing (PHP 8-skill system, Java 8-skill system covering injection/file/serialization/auth/framework/exploit chains)
• ctf/ — CTF competitions (Web challenges, reversing, PWN, cryptography, forensics, AI/ML)
• dfir/ — Digital forensics & incident response (memory forensics & anti-forensics, disk forensics, log evasion)
• evasion/ — Evasion techniques (C2 frameworks, shellcode generation, security research)
• exploit/ — Exploitation (organized by subcategory)
  • advanced/ — Advanced exploitation (HTTP smuggling, race conditions, supply chain attacks, OT/ICS, crypto attacks)
  • auth/ — Authentication & authorization (JWT, OAuth/SSO, IDOR, CORS, CSRF, cookie analysis)
  • binary/ — Binary exploitation methodology and tools
  • network-service/ — Network service pentesting by port/protocol (SMB, FTP, SMTP, DNS, LDAP, etc.)
  • web-method/ — Web methodology (injection, XSS, SSRF, SSTI, file upload, deserialization, WAF bypass…)
• general/ — General (report generation, supply chain auditing, mobile backend API)
• hardware/ — Hardware/physical access pentesting
• lateral/ — Lateral movement (AD domain attacks, NTLM relay, database pivoting, Kerberoasting, ACL abuse)
• malware/ — Malware (sample analysis methodology, C2 beacon config extraction, sandbox evasion)
• mobile/ — Mobile app pentesting (Android, iOS)
• postexploit/ — Post-exploitation
  • post-exploit-linux/ / post-exploit-windows/ — OS-level privilege escalation, credential theft
  • persist-maintain/ — Persistence techniques (cron, services, webshell)
  • tool-delivery/ — Tool delivery to compromised hosts (fscan, frp, chisel, linpeas, mimikatz, etc.; Linux/Windows transfer methods: wget/curl/certutil/bitsadmin/PowerShell/python/nc/base64/SMB; no-egress scenarios, AV bypass, post-exec cleanup)
  • product/ — Product-specific post-exploitation tactics (ArgoCD, Harbor, databases, middleware, Portainer, RabbitMQ)
• recon/ — Reconnaissance (subdomain enumeration, passive information gathering, JS API extraction)
• threat-intel/ — Threat intelligence (IOC evasion, APT simulation, threat hunting evasion)
• tool/ — Tool usage (fscan, nuclei, sqlmap, msfconsole, ffuf, hashcat)

Dic/ — Dictionary library (lowercase hyphen-separated naming, each directory has _meta.yaml metadata)