security-arsenal:按 Cyber Kill Chain 分類的滲透測試工具清單
security-arsenal 是一個社區發佈的安全類 Skill,當前版本 1.0.2,分類爲 it-ops-security,標籤 requires_api_key=false。它把 96 個開源安全工具按 Cyber Kill Chain 七階段(情報收集、武器化、投遞、利用、持久化、C2、目標達成)加 Web 安全專項統一分類,用於在下載滲透測試工具、搭建攻防演練環境、提到具體工具名(Nmap/SQLMap/Metasploit/BurpSuite/Gophish/CrackMapExec/Mimikatz 等)、詢問階段選型等場景下給出工具清單。本文介紹它的定位、覆蓋範圍、觸發方式、典型提問示例以及適用邊界,並說明其作爲清單類 Skill 的侷限:不含工具本體、不負責安裝更新,使用前需確認授權範圍。
閱讀全文