给 AI 装上黑客大脑：hack-skills

项目地址：https://github.com/yaklang/hack-skills

hack-skills 不是教你怎么用某款漏洞扫描工具，也不是又一个 payload 字典。它的定位更底层一些——给 AI 提供一套结构化的安全知识，让 Agent 在面对真实目标时，能像一个有经验的测试员那样思考和行动。

跑一个 SQLi payload 列表谁都会，但测试员真正的价值在于知道什么时候该测什么。

hack-skills 采用三层结构来解决这个问题：

每个技能文件固定放在 skills/{semantic-identifier}/SKILL.md，格式统一、可被 Agent 检索。

这种设计背后有个很具体的考虑：LLM 在做安全测试时，最容易犯的错不是"知识不够"，而是面对一个新目标不知道先做什么、测到一半没有路由到合适的攻击面。所以主入口 (skills/hack/SKILL.md) 的核心功能其实是一张"路由表"。

Agent 先用这张表确定当前场景最相关的攻击面，再按需加载对应的深层专题技能——而不是一次性把所有 payload 都倒进来。

说技能数量没什么意义，列几个具体的专题更直观：

Web 与 API 安全（高频）

覆盖了 XSS、SQLi、SSRF、SSTI、XXE、命令注入、反序列化、JNDI 注入、CRLF 注入、HTTP Request Smuggling、Prototype Pollution、HTTP 参数污染……基本把 OWASP Top 10 及延伸场景都跑了一遍。

认证与授权

JWT/OAuth 攻击、SAML SSO 断言伪造、IDOR/BOLA、OAuth/OIDC 错误配置——这几个在实际漏洞赏金里高频出现，且经常被扫描器漏掉的点都在里面。

基础设施与提权

• Linux/Windows/macOS 权限提升
• Active Directory：Kerberoasting、ACL 滥用、证书服务（AD CS / ESC1~ESC8）、NTLM Relay
• 容器逃逸与 Kubernetes 渗透
• 横向移动技术
  

二进制与逆向

Stack Overflow + ROP、堆利用、格式字符串、内核漏洞利用、V8 浏览器漏洞利用、沙箱逃逸、反调试技术、符号执行。

密码学攻击

RSA 攻击（共模、低公钥指数、Coppersmith 等）、对称加密缺陷、格密码分析、哈希攻击。

新兴领域

LLM Prompt Injection、AI/ML 安全、智能合约安全与 DeFi 攻击模式也有专题覆盖。

仓库 README 里明确列了参考来源：

• swisskyrepo/PayloadsAllTheThings
• PentesterSpecialDict
• Hello-CTF / ctf-wiki
• hacktricks