关于 pentest-exploit-execution-payload-control
面向安全测试的技能，用于将已验证的原语转化为受控漏洞利用并核实影响。强调可复现性、减少干扰，以及破坏性载荷须经明确授权。
主要功能
- 01要求已验证的安全原语
- 02规划受控载荷执行
- 03记录步骤、结果与证据
- 04区分可靠性与漏洞存在
- 05证明影响后即停止
适用场景
- 01开发范围明确的实验室漏洞利用
- 02测试载荷可靠性与回滚
- 03生成可复现的影响证据
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/pentest-exploit-execution-payload-control确认已加载。
详细介绍
漏洞利用执行与载荷控制
适用场景
- 已验证存在一种原语，下一阶段是受控的漏洞利用实现、载荷加固、利用链构建、可靠性测试或影响证明。
- 任务明确属于边界清晰的实验室漏洞利用开发练习。
移交标准
- 如果原语尚未验证，请移交给 CVE、输入／协议、授权、XSS、OOB 或业务逻辑工作流。
- 如果影响证明和可复现性已完成，请移交给报告流程。
输出格式
- 漏洞利用计划：
preconditions、primitive、payload strategy、safety guardrails - 执行日志：
step、result、evidence - 最终能力说明：攻击者利用漏洞后能够做什么
指令
- 实施漏洞利用前，至少要求验证一种安全原语。
- 选择具有明确回滚或遏制策略的确定性载荷。
- 以最小可行步骤执行，以尽量减少影响并证明漏洞影响。
- 记录准确的前提条件和环境依赖项。
- 将漏洞利用的可靠性问题与漏洞是否存在区分开来。
- 提供可复现的命令和证据，以便他人独立验证。
验证关卡
- 优先使用确定性、低噪声载荷，而非广泛撒网式策略。
- 保留能直接对应攻击者能力的证明材料。
- 影响得到证明后立即停止，避免不必要的升级。
- 只有直接的能力证据才能作为成功利用的依据，不能依据部分副作用作出结论。
- 仅在获得明确授权时运行破坏性载荷。
- 依赖工具之前，先检查其状态和依赖项；如果无法使用，请采用最安全的替代方案并报告此情况。
评论
支持 Markdown