Pwnote/skills
GitHub: Pwnote/skills
为 Pwnote 渗透测试笔记本平台提供的一系列 AI agent 技能包，帮助 agent 自动化完成渗透测试、漏洞赏金、安全认证考试及 CVE 研究等场景的文档和工作流任务。
Stars: 2 | Forks: 0
# Pwnote Skills
Skills 是由指令、脚本和资源组成的文件夹，agent 会动态加载它们以提升在特定任务上的表现。它们以可重复的方式教导 AI agent 如何完成特定的渗透测试工作流——生成测试委托文件、自动化侦测、格式化发现结果以及集成外部工具。
Pwnote Skills 扩展了 Pwnote 渗透测试平台，为 agent 提供安全评估、bug bounty 挖掘、认证考试和 CVE 研究等特定领域的知识。
## 画廊
 |
 |
| Documents |
Attack path graphs |
## 安装
```
# 安装所有 skills
npx skills add https://github.com/Pwnote/skills
# 安装特定 skill
npx skills add https://github.com/Pwnote/skills --skill pwnote-bug-bounty
```
## 可用 Skills
| Skill | 描述 |
|-------|-------------|
| [pwnote-bug-bounty](./skills/pwnote-bug-bounty/SKILL.md) | Bug bounty 工作流。项目信息收集、侦测、漏洞分类 playbook、报告撰写 (HackerOne / Bugcrowd / Intigriti / YesWeHack)、分类争议处理。 |
| [pwnote-cve-research](./skills/pwnote-cve-research/SKILL.md) | CVE 研究与负责任披露。披露时间线跟踪、CNA/MITRE 提交、安全公告撰写、CWE 映射。 |
| [pwnote-tryhackme](./skills/pwnote-tryhackme/SKILL.md) | TryHackMe 房间笔记和 writeup。按任务结构化记笔记、公开 writeup 格式、flag 跟踪。 |
| [pwnote-hackthebox](./skills/pwnote-hackthebox/SKILL.md) | HackTheBox 机器笔记。侦测 / 初始立足点 / 权限提升 (privesc) 笔记结构、枚举检查清单、Linux 和 Windows 权限提升参考。 |
| [pwnote-offsec-pen200](./skills/pwnote-offsec-pen200/SKILL.md) | Offsec PEN-200 / OSCP 工作流。考试报告结构、截图与证据规范、proof 文件约定。 |
| [pwnote-offsec-web300](./skills/pwnote-offsec-web300/SKILL.md) | Offsec WEB-300 / OSWE 工作流。白盒源码审查、漏洞利用链 (exploit chain) 文档、PoC 脚本约定。 |
| [pwnote-offsec-osai](./skills/pwnote-offsec-osai/SKILL.md) | Offsec OSAI / AI 红队工作流。Prompt 注入分类学、agent 轨迹文档、双轴严重性模型。 |
| [pwnote-engagement-file](./skills/pwnote-engagement-file/SKILL.md) | 测试委托导入/导出 JSON 文件。打包元数据、notebook 文档、代码/主机/凭证块、包含 CVSS/CWE/CVE 的发现结果、攻击路径图。 |
## 添加 Skill
将一个包含 `SKILL.md` 文件以及其所需脚本或资源的文件夹放入 `skills/` 目录下。frontmatter 的 `name` 字段必须与文件夹名称匹配。
```
skills/
pwnote-your-skill/
SKILL.md
scripts/
resources/
```
请参阅 [Agent Skills 规范](https://agentskills.io) 以获取完整的 schema 和约定。
标签：Homebrew安装, MITM代理, 反取证, 域名收集, 安全评估, 实时处理, 网络调试, 自动化, 防御加固