补天SRC全自动漏洞挖掘：把资产侦察、漏洞验证、报告提交串成一条线
这是发布在 SkillHub 上的社区 Skill「补天SRC全自动漏洞挖掘」（坐标 @user_aee8f51d/butian-src-hunter，版本 1.0.0，分类 it-ops-security），把补天 SRC 漏洞挖掘流程固化为可触发的技能：在补天收录范围内做资产侦察与漏洞发现，用 sqlmap、nuclei、定制 PoC、curl 逐个验证漏洞真实性，并把「未经验证不得进报告」作为第一条不可违背原则，最后按补天官方规范生成漏洞报告与照表填写的提交信息表。触发条件包括补天、SRC、漏洞挖掘、挖洞、漏洞扫描、提交漏洞、漏洞报告、白帽子测试，以及「帮我挖个洞」「验证一个漏洞」「写一份补天漏洞报告」等表述。文章介绍了它的定位、四项核心能力、按顺序执行的四步流程、安装与启用方式（公开资料未给出安装命令，只有坐标与 requires_api_key=false 等元数据），以及适用范围和四点注意事项。
阅读全文Android 黑盒安全狩猎 (Lvan)：把 APK 黑盒漏洞挖掘流程化
Android 黑盒安全狩猎 (Lvan) 是一个 Android APK 黑盒漏洞挖掘 skill，坐标 @user_a730098d/android-apk-blackbox-hunt，版本 2.0.1，来源 community，分类 it-ops-security，发布者 user_a730098d，SkillHub 评分 100000，下载 9786，标签 requires_api_key=false。它把黑盒测试固化成三步：先做攻击面分析，覆盖组件导出、Deep Link/App Link、WebView/JSBridge、本地端口；再做静态逆向，用 jadx/apktool 找硬编码密钥、弱加密；最后可选地用 Frida/Objection/Burp/MobSF 做动态验证，判断 SSL Pinning 绕过等是否真实可利用，目标是输出可靠客户端漏洞清单。官方未给出具体安装命令，基于通用 SKILL.md 格式，需在用户说「挖 APK 漏洞」「测安卓客户端」等时触发。仅适用于你自己的或已授权的 APK。
阅读全文人人都能成为黑客v2.0（Lvan）：给一个域名，跑一遍授权 Web 渗透测试
人人都能成为黑客v2.0（Lvan，坐标 @user_a730098d/pentest，版本 2.0.3，community 来源，分类 it-ops-security）是一个统一 Web 渗透测试与 SRC 漏洞挖掘 Skill。输入一个授权域名，它自动跑完渗透测试，不要求配环境、不要求手动发包，直接给出漏洞位置与修复建议；按 Skill 简介，还覆盖 12 维威胁建模、JSON state persistence、SRC/补天口径报告与 confirmed gate（3 层判定），以及 Recon→PoC→Report 流程，适用于补天、厂商 SRC、CNVD、众测和 bug bounty。本文说明其定位、可核实能力、启用方式、典型输入、适用边界与资料来源口径差异，明确不适用于 CTF、未授权测试、移动应用、基础设施扫描和社会工程。
阅读全文