前言¶
红队或渗透测试开工前，最耗时间的往往不是打点，而是找工具：情报收集用什么、内网横移用什么、C2 用什么，Web 漏洞验证又该选哪一把。GitHub 上工具不少，但散落各处，版本、依赖、文档质量参差不齐，临时去搜容易浪费时间，还容易装到久未维护的仓库。
security-arsenal 就是一个把开源安全工具按攻击链阶段归拢好的清单型 Skill。下面介绍它的定位、覆盖范围和实际用法。
这是什么¶
security-arsenal 是一个社区发布的 Skill，坐标 @user_2354702d/security-arsenal，当前版本 1.0.2，分类为 it-ops-security。
它解决的问题很明确：把渗透测试/红队常用的开源工具按 Cyber Kill Chain 七阶段再加 Web 安全专项做统一分类，让使用者在接到「下载渗透测试工具」「搭建攻防演练环境」「XX 阶段用什么工具」这类需求时，能直接按阶段找到对应工具，而不用每次都重新搜索和整理。
来源属性上，它属于 community 来源，标签 requires_api_key=false，即不需要额外配置 API Key 即可使用。
核心功能¶
- 分类体系：按 Cyber Kill Chain 七个阶段（情报收集、武器化、投递、利用、持久化、C2、目标达成）组织工具，并单列 Web 安全专项分类。
- 工具规模：当前收录 96 个开源安全工具。
- 触发方式：当用户提到下载渗透测试工具、搭建攻防演练环境、直接提到工具名（Nmap/SQLMap/Metasploit/BurpSuite/Gophish/CrackMapExec/Mimikatz 等）、问「用什么工具做 XX」、提及红队/渗透测试/CTF 武器库，或询问攻击链各阶段推荐工具时触发。
- 触发词覆盖：武器库、安全工具、渗透测试工具、红队工具、下载工具、attack tools、penetration testing tools、recon tools、exploitation tools、C2 frameworks。
简单说，它的能力是「按阶段给出工具选型」，而不是替代工具本身。
安装与启用¶
官方地址：https://api.skillhub.cn/user_2354702d/security-arsenal
SkillHub 页面：https://www.skillhub.cn/skills/user_2354702d/security-arsenal
目前可核实的信息只有坐标、版本、来源、分类和标签，资料中未给出具体的安装命令、目录结构或 SKILL.md 配置项。在官方文档补充之前，这里不臆造安装步骤。需要确认的部分包括：各宿主（Cursor / Codex CLI / Claude Code）下该 Skill 的安装路径与启用方式，以及是否需要额外声明的工具权限。
典型用法¶
下面给出基于官方说明的触发场景，均为可复现的提问方式：
1、按阶段问工具：
情报收集阶段推荐哪些开源工具？
内网横移用什么工具？给我一个 C2 框架的选型。
2、直接提到工具名：
我想装 Nmap 和 SQLMap，帮我列一下用法要点。
3、场景化提问：
我要搭一个攻防演练环境，帮我按阶段把要用的工具整理出来。
触发后，Skill 会按 Cyber Kill Chain 阶段给出对应分类下的工具清单。具体每个工具的安装命令和参数细节，建议回到各工具官方仓库核对，Skill 本身不维护这些工具的安装源。
适用场景与注意¶
适合这类使用者：需要快速拿到按阶段归类的开源安全工具清单的红队、渗透测试人员，以及要搭建攻防演练或 CTF 环境的运维与安全工程师。
需要注意的限制：
- 它是清单/选型类 Skill，不包含工具本体，也不负责工具的安装与更新。
- 收录的是开源工具，实际可用性和维护状态需要自行到对应仓库确认。
- 使用范围限于授权范围内的安全测试。资料中未提供该 Skill 自带的授权与合规声明，落地前应先确认目标是否在授权范围内。
- 当前可核实的版本信息为 1.0.2，后续更新可能调整收录的工具数量与分类。
结尾¶
security-arsenal 的价值在于把「攻击链每个阶段该用哪些开源工具」这件事固定成一套可复用的分类，减少临时检索和整理的成本。如果你的工作常涉及红队工具选型或攻防环境搭建，可以从下面的地址开始核对它的收录范围。
官方地址：https://api.skillhub.cn/user_2354702d/security-arsenal
