mcpField
T
thick-client

thick-client

github.com/zhaoxuya520安全43.7k1.2k 次安装5 周前更新
代码仓库

关于 thick-client

thick-client 是用于授权安全评估桌面厚客户端的 Agent Skill，面向渗透测试人员。它按信任边界组织本地、网络及更新供应链检查，并列出相关工具链。

主要功能

  1. 01绘制进程与信任边界
  2. 02检查本地配置、凭证与 IPC
  3. 03评估代理、TLS 与 API 风险
  4. 04验证客户端逆向与更新安全

适用场景

  1. 01审查 Electron、Qt 或 .NET 客户端
  2. 02检查本地凭证存储与 IPC 鉴权
  3. 03评估 TLS 钉扎和客户端校验
  4. 04测试自动更新与代码签名验证

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/zhaoxuya520/reverse-skill --skill thick-client

安装后在 Claude Code 中输入/thick-client确认已加载。

附带文件references/thick-client-checklist.md

详细介绍

来自项目 README

Thick Client Security Testing

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 读取 ../field-journal/precedent-pentest.md
  2. NOW: 确认目标是 桌面厚客户端（Win/macOS/Linux GUI 或服务伴生），非纯 Web
  3. NOW: case-init；安装包来源与测试账号写入 scope
  4. NEXT: 工具（Burp 上游代理、进程监控、逆向工具）
  5. ACT: 信任边界图 → 本地面 → 网络面 → 更新/供应链

适用场景

  • C/S 架构客户端、Electron/Qt/.NET WinForms/WPF
  • 本地配置/凭证存储、IPC、命名管道
  • 客户端强制校验绕过研究（授权）
  • 自动更新通道与代码签名验证

工作流

1. 建边界
□ 进程树、子进程、驱动/服务
□ 监听端口与出站域名
□ 本地敏感路径：%APPDATA%、Keychain、注册表
2. 本地攻击面
□ 明文配置、硬编码密钥、调试开关
□ DLL 劫持/搜索顺序（Windows）
□ 数据库文件（SQLite）权限与加密
□ IPC：谁可连接？是否鉴权？
3. 网络面
□ 系统代理 / 应用自定义 TLS
□ 证书钉扎 → 联合 mobile/js 方法学或 Frida
□ API 越权：客户端隐藏的管理接口
4. 逆向验证
□ .NET → dotnet-reverse；原生 → ida/ghidra；Electron → asar + js-reverse

工具链

工具用途
Process Monitor / API Monitor行为
Burp / mitmproxy流量
dnSpy / IDA / Ghidra逆向
SysinternalsWindows 面
asar / nexe 检测Electron

参考

  • references/thick-client-checklist.md
  • ../dotnet-reverse/ ../ida-reverse/ ../js-reverse/ ../api-security/

路由上下文

上游: MASTER R32
下游: 纯协议 protocol-reverse；供应链更新 supply-chain-security

任务完成自检

  • 是否画出信任边界？
  • 本地+网络面是否都覆盖？
  • Checklist？

评论

支持 Markdown