llm-pentest-checklist：把 LLM 滲透測試方法論裝進 Agent Skills
llm-pentest-checklist 是 SkillHub 社區 it-ops-security 類 Skill（@user_3fd87291/llm-pentest-checklist，v1.0.1，無需 API Key）。包內含 SKILL.md 實戰手冊與 llm-pentest-checklist.md 九模塊可勾選清單，覆蓋攻擊面測繪、提示注入、Agent/RAG/MCP、雲原生與供應鏈測試思路，並映射 OWASP LLM Top 10、MITRE ATLAS 等框架。文章說明 skillhub 安裝命令、Cursor/Codex 等 skills 目錄及授權測試下的典型協作方式，並註明附錄工具未隨包分發。
閱讀全文攻擊性 Active Directory：爲 Agent 準備的 AD 進攻測試方法論 Skill
本文介紹 SkillHub 社區 Skill「攻擊性 Active Directory」（@user_3c6cb52e/offensive-active-directory-sh-3dkcse，v1.0.0）。它面向授權場景下的攻擊性 AD 任務，將離線偵察、憑據收集、攻擊路徑映射至 Domain/Enterprise Admin 與 Tier 0、低檢測成本執行與留痕等步驟寫入 SKILL.md Quick Workflow，無需 API Key。文章說明 SkillHub 元數據、核心工作流、skillhub CLI 與提示詞兩種安裝方式及 Cursor/Claude Code/Codex 等 skills 目錄注意事項，並強調合規與授權邊界。
閱讀全文mmparko/dsh-purge：DeepSeek Harness 紅隊插件
DeepSeek Harness（DSH）插件 dsh-purge 旨在幫助開發者區分並繞過模型拒絕與主機限制，通過分離兩層攔截提供底層控制力。該插件支持通過界面一鍵應用配置，管理主機策略、工具限制及提示詞注入，用於本地可控的評估測試。項目已暫停維護，僅限學習研究，嚴禁非法用途。
閱讀全文