TGSEC-Qtzuu · 安全知识聚合库

• 2026-09-20：调用闭环整改 + CASE-INDEX + Cloudflare 白盒提炼 + 攻防技能卡增量

@TGSEC社区 · @TGSEC-Qtzuu 整理
面向 AI + 人 的授权安全知识库：渗透测试、挖洞、红队方法论，按攻击面组织，可直接丢给 Grok Build / Claude / Cursor / Hermes / Codex 等使用。

仓库地址： https://github.com/lanyz1/TGSEC-Qtzuu

👉 完全零基础：只看 START.md（3 步）
👉 AI 查「说了啥去哪个目录」：ROUTING.md
👉 全部主题地图：MASTER.md
👉 本轮更新说明：UPDATE-2026-09-20.md（2026-09-20）· 上轮 UPDATE-2026-09-17.md

---

〇、本轮更新了什么（2026-09-20）

详情见 UPDATE-2026-09-20.md。摘要：

整改（调用硬伤）

更新（知识增量）

上一轮（2026-09-17）CVE/方法论/逆向包摘要仍见 UPDATE-2026-09-17.md。

git pull 后记得再跑 bash scripts/bootstrap.sh --force（或 sync-agent-skills.sh），技能目录才会跟上。

---

一、这是什么

本仓库不是「按上游项目名堆一堆文件夹」，而是把多份技能包、手册、PoC、字典、实战报告拆开后，按攻击面重新融合进 domains/，让 AI 和人都能按「我现在测的是登录 / 支付 / 注入…」找到对应资料，并在授权范围内直接跑工具与 PoC。

规模（以本机 domains/ 实计，2026-09-10 融合后）：

• 24 个主题域
• 约 14000+ 文件（domains/ 正文；含 poc-catalog 全量；以 find domains -type f | wc -l 为准）
• 14 个伞形技能入口（hermes-skills/ → 可 sync 到 Claude/Cursor/Hermes/…）
• 80+ 工具清单（scripts/tools-manifest.json + check-tools.sh / install-tools.sh）

旧文案里的「2879 / 3800+ / 5200+」是历史口径；以本 README 与本地实计为准。

---

二、30 秒上手（所有人）

1）下载

Windows（PowerShell 一行，需 Git for Windows）：

irm https://cdn.jsdelivr.net/gh/lanyz1/TGSEC-Qtzuu@master/scripts/install-windows.ps1 | iex

Linux / macOS / WSL：

curl -fsSL https://cdn.jsdelivr.net/gh/lanyz1/TGSEC-Qtzuu@master/scripts/install-linux.sh | bash

或手动：

git clone https://github.com/lanyz1/TGSEC-Qtzuu.git security-suite
cd security-suite
bash scripts/bootstrap.sh   # 写各 AI 入口 + 同步伞形技能

默认目录：~/security-suite（Windows 多为 C:\Users\\security-suite）。

2）用 AI 打开整个文件夹

3）复制发给 AI（渗透 / 挖洞）

请先读 START.md、AGENTS.md、ROUTING.md、MASTER.md。
我做的是【已授权】渗透测试和挖洞（侦察、找漏洞、可复现验证、出报告）。
按 ROUTING.md 去 domains/ 找资料；开打前按「技能加载矩阵」把对应伞形技能全部 load 齐。
用简单中文一步步带我做，给可复现命令，不要只讲概念。
目标与授权说明：……（填域名/范围，并写明已授权）

---

三、核心设计：全 AI 同一套路径

不依赖 Hermes 的 skill_view，任何能读仓库文件的 AI 都能用：

AGENTS.md  →  AI 总规则（何时路由、授权边界、完成清单）
ROUTING.md →  人话关键词 → domains/ 下具体路径
MASTER.md  →  24 域导航 + 渗透阶段
domains/   →  全部知识正文 + PoC + 字典 + 战役脚本
scripts/   →  工具安装/检查/技能同步（可执行工具链入口）

同主题推荐阅读顺序：

domains//README.md
  → playbook-6000/     （系统测试手册）
  → hunter-6000/       （进攻向专题）
  → src-methods/       （SRC 挖洞方法）
  → torch-hunt/ / torch-wiki/   （TORCH 猎杀手册 + 技术页，2026-09-08）
  → case-lessons/      （实战报告提炼，脱敏）
  → 其它专项 md / Payload / exploit

hermes-skills/ 是 伞形路由器（约 14 个入口），sync 后加速定位；细粮永远在 domains/。

---

四、文档 + 可执行，不是「只能看」

别的模型如果说「只有文档、真跑靠宿主」——本仓的定位是：

边界说清楚： 本仓不内嵌完整 C2 商业马、不替你装 Kali 全家桶；它提供的是「测什么 → 去哪读 → 用哪条命令/PoC/字典」的可执行闭环。工具二进制由 install-tools 按清单装到宿主——这是刻意设计，不是缺失。

---

五、目录结构

START.md                 小白 3 步
INSTALL.md               安装速查
README.md                本说明（详细自述）
AGENTS.md                任意 AI 第一指令 / 完整路由规则
ROUTING.md               全 AI 关键词 → 路径表（不绑 Hermes）
MASTER.md                主题域矩阵 + 5 步路由 + 融合说明
CLAUDE.md / .cursorrules / .github/copilot/  各客户端薄入口
RULES.md                 通用短规则
ai-config/               Claude/Cursor/Codex/Grok/Aider/Hermes/universal 源配置
hermes-skills/           伞形技能源（14 入口，含 cdn-origin-tracing / 0day / reverse…）
scripts/
  install-windows.ps1 / install-linux.sh
  bootstrap.sh           写各 AI 入口 + 同步技能
  sync-agent-skills.sh   Claude/Cursor/Codex/Gemini/agents/Hermes 一键技能
  sync-hermes-skills.sh  仅 Hermes
  check-tools.sh / install-tools.sh / tools-manifest.json
domains/                 ★ 知识正文（按攻击面，~5200+ 文件）
  recon/ web-injection/ web-attack/ api-security/ auth-security/
  file-vulns/ business-logic/ ad-attack/ windows-post/ linux-post/
  cloud-security/ mobile-security/ binary-pwn/ reverse-engineering/
  crypto-attacks/ llm-ai-security/ post-exp-tools/ malware-dfir/
  social-eng/ ctf/ 0day-exploits/ redteam-framework/ gambling-pentest/ other/
  FUSION-6000.md / FUSION-20260908.md / FUSION-REPORT-20260908.md / FUSION-20260910-wechat4.md

---

六、主题域规模（约数，融合后会变）

数字以仓库内统计为准，融合后会变。

---

七、渗透时「技能必须用全」——加载矩阵

开打任意授权目标时，AI / 操作者按资产类型 load 对应伞形，再进 domains/。
禁止不 load 技能就空手写临时脚本开喷。

Hermes：skill_view()。
Claude/Cursor 等：项目内 .claude/skills// 或先 bash scripts/sync-agent-skills.sh。
全 AI 兜底： 不会 skill 系统 → 直接 ROUTING.md → domains/。

活靶纪律（覆盖矩阵、验证门、OOB、禁止「已到极限」）在 hermes-skills/pentest-execution/。

---

八、特色方法论（熟手）

思路： 强身份业务优先 session/JWT/HMAC/无 auth 写接口与旁门；与正逻辑 Kill Chain 并行。

---

九、一键装到 Claude / Cursor / Hermes 等

cd security-suite
bash scripts/sync-agent-skills.sh          # Linux/Mac
# Windows:
# powershell -ExecutionPolicy Bypass -File .\scripts\sync-agent-skills.ps1

bootstrap.sh / 一键 install 会自动调用。装完请新开会话。

bash scripts/sync-hermes-skills.sh   # 仅 Hermes
bash scripts/check-tools.sh          # 看缺什么工具
bash scripts/install-tools.sh        # 按清单补工具

git pull 不会自动更新 ~/.hermes/skills，需要再 sync。

---

十、融合批次

2026-09-20

完整说明：domains/FUSION-20260920-absorb.md · 调用闭环：domains/FUSION-20260920-callpath-optimize.md

• CASE-INDEX：domains/CASE-INDEX.md（现 51 课）— 渗透中途强制入口；MASTER/ROUTING/pentest-execution/tgsec-suite 已挂闸门

• 调用闭环优化：清掉树内 security.bak.* 歧义；sync-hermes-skills.sh 备份改到 ~/.hermes/skill-backups/（只留 3 份）；私有专项技能进强制矩阵；sinian 114 迁入各域 src-methods/_vendor/sinian/（默认不遍历）

• 712win3 实战课：gambling-pentest/case-lessons/712win3-partial-users.md + 脱敏 case-reports 指针（明文 loot 不进仓）

• 增量融合：Telegram Desktop / 攻防技能卡与 payload 工具面 → 各域 aimy-tools / claude-red / src-methods / wireless 等（见 absorb 账本）

• Cloudflare security-audit-skill 轻量提炼 → domains/file-vulns/code-audit/cloudflare-security-audit/（coverage-ledger + findings schema/validators + 缺面攻击类；非整仓、不新建伞形技能）

2026-09-17

完整说明：UPDATE-2026-09-17.md

• CVE/PoC 批次 A–D → domains/0day-exploits/：批次 D 差分吸收 SecureWithUmer（69）+ XZ1r0（64）+ zulloper（25）；库内 CVE-* 目录约 200+；HARD 投毒跳过、SOFT 标注后仍融
• 方法论：Qtzuu-pentest-toolbox → pentest-redteam technique 7→22（多 AI 技能目录同步）；web-security-skills（猎洞十二技）散入各域 src-methods/hunter12-*
• 逆向原子包：dslsdzc/rev-skills → domains/reverse-engineering/rev-skills-pack/（122 技能独立包，不覆盖本机 reverse-skill；伞形技能加指针）
• 实战报告.zip：去重后融 44 → 各域 case-reports/ + case-lessons/；情梦后门只吸分析文本/IOC；云厂商 AccessKey（LTAI*/AKID*）入库前脱敏为 [REDACTED]
• 索引：INGEST-20260917*.md · REPORTS-INGEST-20260917-INDEX.md · rev-skills-pack/README.md
• .gitignore：忽略 _ingest_*/、_probe_*/ 等暂存审计目录

2026-09-11

• 补全专项技能全文：不设限 / 钓鱼社工初始访问 / OPSEC（skills-full + skills-restricted）
• 平台参考：roles、agents、docs、tools 配置树
• AI 安全工程剩余 stub Agent、graph、原文副本
• 失败拉取记录：0day-exploits/FAILED-CVE-FETCHES.md（cPanel/KiviCare 上游 404；已用替代 PoC 入库）
• Claude Code 开打：vendoring Black-cat pentest-redteam + SessionStart Hook + 执行向 CLAUDE.md；scripts/ensure-claude-pentest.sh

2026-09-10

• 红队运行时：长任务进度闸、能力原语凑链、验证/改动台账、ControlIntent 闭环 → cyberstrike-methodology/ + pentest-execution Runtime Gates
• AI 安全工程：宪法门禁、公式速查、运行时信任、SOC 研判 → llm-ai-security/ai-security-engineering/
• n8n 未授权全链 + 可运行 exploit；AD Kerberos Unicode 反射；K8s/宿主机 Copy-Fail 多实现；Apache H2 / Office / npm-tar 等单洞
• CTF：Payload、深度文、脚本、路由、靶场 WP、工具手册、大赛 WP meta
• POC/0day 全量目录 → 0day-exploits/poc-catalog/（sec-fork / eeee / vuln-wiki / awesome-md / from-poc-db）；总索引 POC-CATALOG-INDEX.md；CVE 卡 800+；4393 摘要 JSONL
• recon：cyberstrike-recon-skills（攻击面 / 组件情报 / 源码狩猎）
• 手法 skill 全文 → cyberstrike-methodology/skills-full/

2026-09-08

• TORCH wiki/hunt/workflow → 各域 torch-*
• 移动/逆向 panda-rev（DEX/砸壳/IL2CPP 等）
• SQLi orwa 字典、exploitarium 产品 PoC 索引、Dic/Vuln 增量

---

十一、和 reverse-skill 的关系

吸收了 reverse-skill 的：关键词路由、先读规则再动手、工具路径不瞎猜、完成清单。
正文仍在 domains/ 攻击面融合；本机若有 reverse-skill 包，可 master-route。
2026-09 另融 panda-rev（DEX dump 二进制、Frida 现代 API、砸壳、IL2CPP、符号/结构体、Unicorn）。

---

十二、更新

cd ~/security-suite && git pull
bash scripts/bootstrap.sh --force    # 或 sync-agent-skills / sync-hermes-skills

更新说明文件： 根目录 UPDATE-YYYY-MM-DD.md（最新：UPDATE-2026-09-20.md）。自述首页「〇、本轮更新了什么」同步摘要；细节只维护 UPDATE 文件，避免 README 膨胀。

---

十三、常见问题

Q：技能是不是变少了？
A：伞形入口十几个是路由器；内容在 domains/（五千级文件）。渗透时按第七节矩阵 load，再下钻 domains。

Q：只有文档不能跑？
A：见第四节。字典/PoC/战役脚本/工具清单都在仓内；二进制工具用 install-tools 装到宿主。

Q：必须 Hermes 吗？
A：不必。Grok/Claude/Cursor 打开文件夹读 START→ROUTING→domains 即可。

Q：能否未授权打公网？
A：不能。口令里的「已授权」指 SRC/客户书面授权/自有资产/CTF 等。

Q：文件数和 README 对不上？
A：以 find domains -type f | wc -l 与本节「实计」为准；融合后会涨。

---

十四、声明

本套件仅供合法授权的安全测试、CTF 训练、学术研究与防护研究使用。使用者须遵守所在地法律法规，对未授权行为自行承担责任。

---

@TGSEC社区 · @TGSEC-Qtzuu 整理