## 项目简介
项目地址：https://github.com/zhaji2333/CkSKILLS
[](https://github.com/zhaji2333/CkSKILLS#-%E9%A1%B9%E7%9B%AE%E7%AE%80%E4%BB%8B)

CK-Skills 是一套面向 SRC 漏洞挖掘的 **Agent 提示词工程与技能知识体系**,以 Claude Code / Codex 等通用 Agent 框架为运行时,通过 **系统级提示词(AGENTS.md)+ 20 个专项技能知识库(Skills)**,让通用 Agent 在垂直安全领域达到专家级表现。

针对通用 Agent 在垂直领域的三大痛点:

*   方法论散、覆盖不全
*   浅尝辄止、不按专家流程执行
*   业务逻辑 / 越权 / WAF 绕过等经验型漏洞难以自动化

## 📚 Skills 列表

[](https://github.com/zhaji2333/CkSKILLS#-skills-%E5%88%97%E8%A1%A8)

| 技能                          | 覆盖范围                                                                                              |
|-----------------------------|---------------------------------------------------------------------------------------------------|
| recon-js-analysis           | 资产测绘、webpack / source map 还原、API 与密钥提取、URL/IP/域名资产扩展、appid/appkey 凭证上报深挖                          |
| unauth-path-key-hunt        | 零身份公开面还原路径与密钥：响应指纹分流、加密证伪（RSA/JSEncrypt 不是鉴权）、迁域/兄弟域复查                                            |
| hunt-clueboard              | 当前目标 Markdown 线索板（跨轮工作记忆：读→挖→写回），不替代挖洞 skill                                                      |
| auth-access-control         | 认证绕过、前端鉴权/路由守卫绕过、验证码安全、越权、IDOR、多租户隔离、密码重置、JWT                                                     |
| injection-vulns             | SQL / NoSQL / 命令 / SSTI / 表达式注入                                                                   |
| business-logic-race         | 支付逻辑、状态机建模、金额篡改、竞态条件                                                                              |
| file-handling               | 文件上传 getshell、路径穿越、Zip Slip、CSV 注入                                                                |
| ssrf-internal-network       | SSRF、云元数据、内网探测、DNS 重绑定                                                                            |
| deserialization-xxe         | 反序列化 RCE、XXE、原型污染、利用链构造                                                                           |
| xss-frontend-security       | XSS（含跳转型/开放重定向）、CSRF、CORS、Clickjacking                                                            |
| api-protocol-security       | BOLA、GraphQL、WebSocket、HTTP 走私                                                                    |
| miniprogram-security        | 微信/支付宝/抖音小程序、包反编译、接口与密钥提取、微信登录/支付/越权/渲染/云开发深挖                                                     |
| cloud-infra-supply-chain    | 云配置错误、K8s、CI/CD、SBOM、供应链                                                                          |
| source-code-audit           | 输入点 → 传播链 → Sink 静态审计                                                                             |
| waf-bypass-techniques       | Level 1-7 对抗升级框架                                                                                  |
| ai-llm-agent-security       | 提示词注入、越狱逃逸、System Prompt 泄露、RAG/记忆污染、Agent 工具滥用致 RCE/SSRF、沙箱逃逸、模型供应链                              |
| windows-reverse-engineering | Windows PE 逆向、.NET/内核组件、缓冲区溢出、协议逆向、反调试对抗、shellcode 与 PoC 验证                                       |
| android-security-audit      | Android APK 组件安全深度审计、Intent/WebView/Provider/Binder/Deep Link、无 Frida/无 Root 漏洞验证、HyperOS 收录标准报告  |
| apk-reversing               | APK 壳识别、脱壳还原 dex、JADX/apktool 全量反编译、so/H5/assets 提取，产出 android-security-audit 可直接开挖的源码产物          |
| asc-fast-hunt               | APK 零预处理快速定位（基于 Droid ASC）：秒级全局交叉引用搜索（字符串/类型/方法/字段）、按需反编译单类、Manifest 秒读——大包不必等全量反编译即可定位密钥/签名/隐藏接口 |
| report                      | 漏洞报告成稿收口——分层验证门把关、DOCX 提交稿（模板 + Step 式 PoC + 真实截图）、语义化命名归档                                        |

SRC挖掘Agent技能体系