Articles tagged "security testing"

竞态条件 Skill：为 Agent 准备的竞态测试 Playbook

2026-10-21 Big Model Skills 竞态条件 SkillHub AI Agent security testing SKILL.md

SkillHub 社区 Skill「竞态条件」（@user_3c6cb52e/race-condition-lr-kju9，v1.0.0）通过 SKILL.md 为 Agent 提供竞态测试 Playbook：将竞态建模为授权与状态完整性问题，强调一次性/余额类操作，并结合并行传输与应用层证据；涉及优惠券、库存等业务时可交叉 business-logic-vulnerabilities。本文说明定位、核心指引、skillhub 安装命令与 Cursor 等 skills 路径，并强调仅授权测试。

攻击性业务逻辑 Skill：用状态机思路辅助业务逻辑漏洞测试

2026-10-21 Big Model Skills SkillHub AI Agent 业务逻辑漏洞 security testing penetration testing

SkillHub 社区 Skill「攻击性业务逻辑」（@user_3c6cb52e/offensive-business-logic-sh-hxm687，v1.0.0）将赏金场景中常见的业务逻辑测试步骤写入 SKILL.md：多步流程状态机建模、转移条件审计、状态/身份/输入/频率多轴探测、缺陷串联与财务影响量化。无需 API Key。本文说明其定位、核心工作流，以及通过 skillhub install 安装到 Cursor、Claude Code、Codex 等 skills 目录的方式与典型提示用法，并强调仅在授权范围内测试。

攻击性JWT：为 Agent 准备的 JWT 攻防向 Skill

2026-10-21 Big Model Skills JWT SkillHub AI Agent it-ops-security security testing

攻击性JWT是 SkillHub 社区技能 @user_3c6cb52e/offensive-jwt-lr-trtm（v1.0.0，it-ops-security），以 SKILL.md 帮助 Agent 处理 JWT 攻防相关任务，无需 API Key。本文依据官方页面与安装文档说明定位、安装命令（skillhub install 与各客户端 skills 目录）、页面推荐的 Agent 安装提示词，以及授权测试场景下的对话用法；能力细节以本地 SKILL.md 为准。

攻击性模糊测试：为 Agent 准备的模糊测试 Skill

2026-10-21 Big Model Skills SkillHub 模糊测试 security testing AI Agent it-ops-security

SkillHub 社区技能「攻击性模糊测试」（@user_3c6cb52e/offensive-fuzzing-sh-w5dvwc，v1.0.0，it-ops-security）面向让 AI Agent 更高效完成攻击性模糊测试相关任务，标签 requires_api_key=false。本文据公开页面与元数据说明定位、能确认的能力边界，并给出 skillhub CLI 与 Cursor 等 skills 目录的安装步骤及官方对话安装提示；因技能包直链下载曾返回 404，未编造 SKILL.md 内具体命令与案例。适用需在授权范围内用 Agent 推进 fuzz 流程的安全与研发人员。

JWT/OAuth令牌攻击：为 Agent 准备的令牌安全测试技能

2026-10-21 Big Model Skills SkillHub JWT OAuth security testing AI Agent

SkillHub 社区技能 JWT/OAuth令牌攻击（@user_3c6cb52e/jwt-oauth-token-attacks-lr-0xh6，v1.0.0，it-ops-security）面向 AI Agent，聚焦 JWT 与 OAuth 令牌相关安全任务，requires_api_key=false。文章说明其定位、已公开的元数据能力边界，并给出按 skillhub.cn/install/skillhub.md 安装 CLI、用 skillhub install 与 --dir 装入 Cursor/Claude Code/Codex 等 skills 目录的步骤。典型用法为加载 SKILL.md 后在授权范围内执行任务；强调合法授权与以本地技能正文为准。

mmparko/dsh-purge: DeepSeek Harness Red Team Plugin

2026-10-15 DeepSeek Harness plugin DeepSeek DSH Red Team Plugin security testing

The dsh-purge plugin for DeepSeek Harness (DSH) is designed to help developers distinguish between model refusals and host restrictions and bypass them, providing low-level control by separating the two layers of interception. It supports one-click application of configurations through an interface, and manages host policies, tool restrictions, and prompt injection for locally controlled evaluation and testing. The project is no longer actively maintained, is intended for learning and research purposes only, and any illegal use is strictly prohibited.