SuperAPI AI 工具集

redteam

安全与审计

查看项目

更新于 10-15 13:55

技能介绍

Redteam 是一个红队对抗性分析技能,用于在计划、系统或策略中寻找弱点、漏洞和失效模式。它适合在发布前、安全审查时,或当某个方案感觉过于乐观时使用。

用途 该技能的核心用途是进行对抗性分析,即像攻击者一样思考,尝试破坏目标、找出缺口并暴露可能出错的地方。它不局限于安全领域,也可用于评估任何计划或策略的稳健性。

主要能力 技能提供了一套结构化的分析框架,包括:

  • 目标理解:总结被分析的计划或系统,列出关键假设。
  • 攻击面分析:识别入口点/漏洞,以表格形式列出攻击向量、描述和严重程度(Critical/High/Med/Low)。
  • 失效模式分析:分为技术/运营失效和人为失效,分别列出失效模式、触发条件和影响。
  • 对手场景:设想“如果我想让它失败,我会怎么做”,描述攻击方法、成功可能性和影响。
  • 假设攻击:挑战关键假设,分析如果假设错误会有什么后果。
  • 盲点分析:找出未被看到的内容和过度乐观之处。
  • 红队发现:列出关键漏洞(必须解决)、高优先级关注点,并给出缓解措施和建议。
  • 加固建议:包括立即行动和持续监控。
  • 底线结论:判断计划/系统是否就绪,必须改变什么。

使用方式 该技能通过指令触发,用户提供参数($ARGUMENTS)来指定分析目标。技能会按照上述输出格式生成分析报告。使用时应遵循指南:保持对抗性而非仅仅批评,创造性思考(真实攻击者不守规则),寻找级联失效,最终目标是让被分析对象更强大。

适用场景

  • 发布前审查:在产品或功能上线前发现潜在问题。
  • 安全审查:评估系统或策略的安全弱点。
  • 计划评估:当计划看起来过于顺利或乐观时,进行压力测试。
  • 策略分析:识别策略中的假设和盲点。

限制 该技能的具体实现细节、平台依赖、收费模式、价格等信息暂未提供。其效果取决于使用者的输入质量和分析深度。输出为结构化文本,不涉及自动化执行或代码修改。