llm-pentest-checklist：把 LLM 渗透测试方法论装进 Agent Skills
llm-pentest-checklist 是 SkillHub 社区 it-ops-security 类 Skill（@user_3fd87291/llm-pentest-checklist，v1.0.1，无需 API Key）。包内含 SKILL.md 实战手册与 llm-pentest-checklist.md 九模块可勾选清单，覆盖攻击面测绘、提示注入、Agent/RAG/MCP、云原生与供应链测试思路，并映射 OWASP LLM Top 10、MITRE ATLAS 等框架。文章说明 skillhub 安装命令、Cursor/Codex 等 skills 目录及授权测试下的典型协作方式，并注明附录工具未随包分发。
阅读全文Cybersecurity Skills 网络安全技能集：把渗透与评估能力装进 Agent Skill
Cybersecurity Skills 网络安全技能集是 SkillHub 社区 Skill（@user_922b1001/cybersecurity-skills-wrap，v1.0.0，it-ops-security），整合开源渗透与评估工具，基于 Kali 工具链提供统一 CLI 与自动化脚本，覆盖漏洞扫描、密码破解、网络侦察、权限维持等能力，面向安全工程师与 CTF 等场景。本文依据官方简介与 SkillHub 安装文档说明 skillhub CLI 安装、Cursor 等客户端 skills 目录配置及合规使用注意；不要求 API Key。
阅读全文攻击性业务逻辑 Skill：用状态机思路辅助业务逻辑漏洞测试
SkillHub 社区 Skill「攻击性业务逻辑」（@user_3c6cb52e/offensive-business-logic-sh-hxm687，v1.0.0）将赏金场景中常见的业务逻辑测试步骤写入 SKILL.md：多步流程状态机建模、转移条件审计、状态/身份/输入/频率多轴探测、缺陷串联与财务影响量化。无需 API Key。本文说明其定位、核心工作流，以及通过 skillhub install 安装到 Cursor、Claude Code、Codex 等 skills 目录的方式与典型提示用法，并强调仅在授权范围内测试。
阅读全文开放重定向 Skill：为 Agent 提供开放重定向攻防要点
SkillHub 社区 Skill「开放重定向」（@user_3c6cb52e/open-redirect-lr-dwn3，v1.0.0，it-ops-security）通过 SKILL.md 向 Agent 注入开放重定向专家 playbook：参数跳转、JS sink、过滤器绕过，以及与钓鱼、CSRF Referer、OAuth 窃密、SSRF 的链式组合。无需 API Key。本文说明其定位、已核实功能、skillhub 安装命令与各客户端 skills 目录，并给出可复现的对话式用法与授权测试注意事项。
阅读全文shannon渗透测试：用五阶段流程做 AI 驱动的白盒渗透测试
shannon渗透测试是 SkillHub 社区 Skill（@user_7188f9b6/shannon-pentest，v1.0.1，it-ops-security），基于 Shannon 改进，用 AI 驱动白盒渗透测试。流程覆盖前期侦察、侦察、漏洞分析、漏洞利用与报告生成，并强调结构化交付。适用于 Web 应用、API 与源代码的安全审计、渗透测试与漏洞验证；标签 requires_api_key=false。安装需按 skillhub.cn/install/skillhub.md 使用 skillhub install 并指定 Agent 的 skills 目录。
阅读全文网安技能：在 Agent 里串起安全学习路径与 SRC 实战问答
网安技能（@user_d2cc4baf/cybersec-learning）是 SkillHub 社区版 it-ops-security 类 Skill，v1.0.8，无需 API Key。融合学习模式（法律→基础→工具→靶场→攻防→就业）与实战模式（TSRC/ASRC/BSRC 等 SRC 掘金）。本文基于 SkillHub 官方简介与安装文档，说明定位、触发语、skillhub install 安装到 Cursor/Claude Code 等 skills 目录的方法及典型提问示例，并强调授权测试与合规边界。
阅读全文DeepSeek Harness 插件介绍：Stavros DSH Redteamer
`stavros-dsh-redteamer` 是 DeepSeek Harness (DSH) 的一个授权 AI 红队/渗透测试插件。它由用户 `CSI-entitymorton` 维护，核心是名为 Stavros 的角色设定，内置 24 个专业子代理及 78 个零依赖工具，旨在辅助安全测试。该插件以当前进程权限运行，仅限授权环境使用，使用者需自行检查源码及合规性。
阅读全文dsh-pentest-bugtrace：BugTraceAI 渗透测试模式插件
dsh-pentest-bugtrace 是一个专为 DeepSeek Harness (DSH) 设计的渗透测试插件，旨在简化构建安全测试代理的流程。该插件将 BugTraceAI 的 MCP 工具和工作流封装为标准插件，内置渗透测试角色、授权规则及预置运行手册。用户只需配置环境变量并运行特定命令，即可激活代理进行授权扫描、漏洞验证及报告生成。插件支持多种 MCP 工具以驱动 BugTraceAI 引擎，并具备开放失败策略以应对后端服务不可用的情况，极大地降低了渗透测试代理的配置门槛。
阅读全文DeepSeek Harness 插件介绍：dsh-redteam-model
`dsh-redteam-model` 是 DeepSeek Harness (DSH) 的一款安全研究插件，旨在解决 AI 掌握知识却缺乏工作流引导的问题。该插件提供十个安全模式（如渗透测试、代码审计）及十七个运行时插件，覆盖资产测绘、攻防评估等全流程，支持集成扫描工具与 MCP 工具台。用户可通过命令行或 Web 界面一键部署，适用于授权下的漏洞赏金、CTF 等场景，强调工作流设计对提升效率与目标把控的关键作用。
阅读全文dsh-vulnsec-bridge：把 VulnClaw 与 DeepSec 接入 DeepSeek Harness 的安全插件
# 前言 在 DeepSeek Harness（dsh）里做安全相关任务时，常见的做法是另开终端跑渗透测试或代码审计 CLI，再把输出复制回会话继续分析。工具能力没有注册成 dsh 工具，模型无法直接调用，结果也接不进后续的自动化流程。 dsh-vulnsec-bridge 就是为这个场景做的桥接插件：它把 VulnClaw（AI 渗透测试 CLI）与 DeepSec（Shield 代码审计 + Spear 授权渗透）包装成 dsh 插件，提供 18 个安全工具和一个图形化的「安全工具台」面板。下面介绍它的功能、安装方法和典型用法。 先说前提：插件的渗透
阅读全文