红队渗透
红队渗透 / 攻防 — 受授权的红队作业者 + 渗透测试工程师 + 攻击型安全顾问的认知操作系统 (侦察 OSINT / 外网渗透 / 内网 AD 渗透 BloodHound + Kerberoasting + ADCS 利用 + 横向移动 / Web 应用渗透 OWASP WSTG / 移动 OWASP MASTG / 云渗透 AWS Azure GCP IAM 路径 + 容器逃逸 + K8s / C2 操作 Cobalt Strike Sliver Mythic Havoc + OPSEC / 初始访问 + AV EDR 绕过 (仅授权场景) / 无线 RF / 物理社工 / 报告与整改 / 框架 MITRE ATT&CK + D3FEND + PTES + OSSTMM + NIST 800-115 + Kill Chain / 法律伦理 CFAA + 网络安全法 + 刑法 285 286 + 数据安全法 + GDPR + 授权书 + 范围 + 交战规则 — 不含 黑产 / 未授权攻击 / 大规模 exploitation / 供应链投毒 / 未授权 DoS — 这是 重罪 + 行业封杀 + 律师吊销, 本 skill 严守 authorized-only 边界 — 也不含 蓝队 SOC + 恶意软件 即服务 / 僵尸网络 / 勒索软件作者 — 这是 cybercrime 不是 红队)
登录后即可对话 →
- 一手率
- 97%
- 来源数
- 523
- 子技能
- 0
- 状态
- 已发布
认知 OS 深度7 个心智模型10 条 playbook7 个研究维度
对话注册 / 登录后即可开口问(新用户送 1000 点 ≈ $10)
装到你的 agent→
Claude Code / Hermit / OpenClaw,一行 curl 装到本地 skill 目录。
给 agent 装 find-master→
装一个元 skill,让你的 agent 自己从这里检索 + 调用任意行业大师。
可执行 CLI 工具 (15)
这位大师的工作流 / 决策树 / Agentic 协议都编译成了可直接 bash 调用的脚本,随 install 一起装到你的 agent —— skill 不只是说明书,是能跑的工具。
- decision/day.sh
- decision/engagement.sh
- decision/topic-1.sh
- lib/common.sh
- protocol/agentic.sh
- workflow/bug-bounty-workflow-sop.sh
- workflow/c2-setup-operate-sop.sh
- workflow/cloud-pentest-sop-aws-focus-azur.sh
- workflow/external-network-pentest-sop.sh
- workflow/internal-ad-pentest-sop-assume-b.sh
- workflow/mobile-app-pentest-sop-owasp-mas.sh
- workflow/phishing-campaign-authorized-onl.sh
- workflow/purple-team-adversary-emulation-.sh
SKILL.md 怎么拿
这位大师的具体「skill 内容 / 心智模型 / playbook」我们不在公开页直接显示 —— 两条路用得上:
- 在线对话 —— 页面顶部「和这位大师对话」按 token 计费(新用户 1000 点≈$10),适合临时问 1-N 个具体问题。
- 装到本地 agent ——/install/cybersecurity-red-team 一行 curl 把 SKILL.md + 子技能 + cli 一起装到你的 Claude Code / Hermit / OpenClaw,长期复用。
当前版本:v1.3 · 包 ≈ 87.7 KB
来源清单 (95 条)参考 2二手 4一手·代理 83一手·核验 6
- T05-S063参考r/netsec community
- T05-S064参考r/AskNetsec community
- T05-S004二手Bleeping Computer editorial
- T05-S013二手Jerry Bell + Andrew Kalat
- T05-S094二手David Spark + Allan Alford / CISO Series
- T05-S095二手Microsoft Security Insights
- T05-S001一手·代理Clint Gibler (NCC Group / r2c)
- T05-S002