patch-diff-exploit
依据公开资料整理的 N-day 补丁差分到利用技能:从厂商补丁反推漏洞点、编写 PoC 并武器化。适用于有 CVE 编号但无公开 PoC、SRC/红队打击未更新资产、Patch Tuesday 跟进及闭源驱动补丁还原等场景。
找到适合任务的 Agent Skill,阅读介绍并复制安装命令。
更新于 10-29 00:09
7,637 个结果
依据公开资料整理的 N-day 补丁差分到利用技能:从厂商补丁反推漏洞点、编写 PoC 并武器化。适用于有 CVE 编号但无公开 PoC、SRC/红队打击未更新资产、Patch Tuesday 跟进及闭源驱动补丁还原等场景。
用于经授权对自定义二进制协议、Protobuf/gRPC、WebSocket 帧及 PCAP 流量进行逆向还原的技能,产出帧布局、消息字典与可复现解码命令。
pwn-chain 是一套从已识别漏洞点到可稳定远程打通的 exploit 的工程化方法,覆盖栈溢出、堆利用与 Linux 内核 pwn,强调本地复现后必须在 remote 模式多次验证稳定性。
该技能提供逆向工程(Reverse Engineering)相关的技术方法与参考资料,主要用于在理解已编译、混淆、加壳或虚拟化的目标程序如何工作之前,对其进行静态与动态分析。内容覆盖工具安装(如 frida-tools、angr、qiling、radare2、Ghidra、capstone、lief、z3-solver、uncompyle6 等)、分析流程编排(阶段门闩 triage→static→dynamic→synthesis)、常用快速技巧(strings 提取、ltrace/strace、Frida 钩子、angr 符号执行、Qiling 仿真)、以及反分析对抗(反调试、反虚拟机、反 DBI)等主题。技能以本地、隔离、已授权的沙盒环境为前提假设,默认偏向离线分析,强调工具路径校验与可复现证据。资料未提供具体收费、价格或平台发布信息。
面向逆向工程与安全任务的路由总控技能,按目标类型、用户意图与工具链把任务分流到逆向、渗透、恶意分析、移动、固件、浏览器自动化等子技能模块,并强制先建授权范围再执行。