SuperAPI AI 工具集

vuln-research

写作与研究

查看项目

更新于 10-16 07:23

技能介绍

用途:本技能是面向漏洞挖掘与安全研究的元思考方法论框架,帮助研究者按系统化思路分析特定类型漏洞的攻击路径,理解绕过WAF、EDR、沙箱等防护的思维模式。

主要能力:提供安全研究思维金字塔(L1攻击面识别、L2假设验证、L3边界探索、L4防御反推)、通用决策循环(输入点识别→上下文分析→假设构建→payload构造→响应分析→迭代优化)以及跨领域核心公式(通用、代码审计、二进制、域渗透)。按场景导航到references目录下的模块:web-injection.md、deserialization.md、binary-exploitation.md、domain-pentest.md、code-audit.md、reverse-engineering.md、fuzzing.md、privilege-bypass.md、redteam-ctf.md、case-index.md。

使用方式:先确定研究目标,再按快速导航表查阅对应模块,应用L1-L4框架指导分析,参考案例索引查找相关CVE或技术案例,最后迭代优化策略。

限制:以上内容为资料中提供的方法论概述与文档索引,具体模块内容需查阅对应references文档;收费、价格、平台支持等信息暂未提供。