Imported from hanmujun/hanmujun-agent-public (skill-library/local-resources/SKILL.md). Install upstream with npx skills add hanmujun/hanmujun-agent-public --skill local-resources. Copyright stays with the author.

本地资源库导航

⚠️ 核心路径 — AboutSecurity 资源库位于 C:\Users\langzi\AboutSecurity\

📁 字典库 (Dic/) — 目录爆破 / 密码爆破 / 参数 Fuzz

路径与用法

# 基础路径
AS="C:/Users/langzi/Desktop/AboutSecurity"

# 查看字典分类
ls "$AS/Dic/"

# 使用字典（示例）
ffuf -u http://target/FUZZ -w "$AS/Dic/web/directory/Fuzz_common.txt"
hydra -l admin -P "$AS/Dic/auth/password/complex/complex-top100.txt" ssh://target

字典分类速查

决策树：该用哪个字典？

目标是什么？
├── Web 应用
│   ├── CTF/靶场 → web/ctf/（小而精）
│   ├── 通用站 → web/directory/Fuzz_common.txt
│   ├── PHP 站 → web/directory/php/
│   ├── 找后台 → web/directory/ (admin 相关)
│   ├── 找 API → web/api-param/
│   ├── 找备份 → web/file-backup/
│   └── 中间件 → web/middleware/{tomcat,weblogic,...}/
├── 认证爆破
│   ├── 密码 → auth/password/complex/complex-top100.txt
│   ├── WPA → auth/password/wpa/
│   ├── 用户名 → auth/username/pinyin/
│   └── 特定服务 → port/{mysql,ssh,rdp,...}/
└── 子域名 → web/dns/

📁 Payload 库 — 漏洞验证 payload

路径与用法

# 基础路径
PAYLOAD="$AS/Payload"

# 查看分类
ls "$PAYLOAD/"

# 读取具体 payload
cat "$PAYLOAD/sqli/sqli-bypass-waf.txt"
cat "$PAYLOAD/xss/html/xss-tag-event-full.txt"

Payload 分类

📁 漏洞库 (Vuln/) — 已知漏洞 PoC

路径与用法

# 基础路径
VULN="$AS/Vuln"

# 按产品搜索漏洞
ls "$VULN/middleware/"          # 中间件（394 个产品）
ls "$VULN/web/"                # Web 应用
ls "$VULN/ai/"                 # AI 相关
ls "$VULN/cloud/"              # 云平台
ls "$VULN/network/"            # 网络设备

# 读取具体漏洞
cat "$VULN/middleware/nacos/CVE-2021-29441.md"
cat "$VULN/web/thinkphp/THINKPHP-RCE.md"

漏洞库分类

漏洞条目格式

每个 .md 文件包含：

• 漏洞编号 (CVE/自定义)
• 影响版本
• 漏洞描述
• PoC 代码/利用步骤
• 修复建议

⚠️ 使用外部工具的正确流程

❌ 错误：ffuf -u http://target/FUZZ -w /usr/share/wordlists/common.txt
                                        ^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
                                        猜测路径，大概率不存在

✅ 正确：
1. 确认字典存在：ls "C:/Users/langzi/Desktop/AboutSecurity/Dic/web/directory/"
2. 使用：ffuf -u http://target/FUZZ -w "C:/Users/langzi/Desktop/AboutSecurity/Dic/web/directory/Fuzz_common.txt"

💡 使用提示

1. CTF 优先小字典 — web/ctf/ 下的字典精简且针对性强
2. 密码爆破用复杂规则 — auth/password/complex/ 含按复杂度规则生成的字典
3. 查漏洞先搜产品名 — ls "$VULN/middleware/" | grep -i 产品名
4. Payload 可直接 Read — Agent 可通过 Read 工具直接读取 payload 文件内容

🔧 本地 CTF/渗透测试工具库

两个工具目录：D:\CtfTools（CTF 专用）和 C:\TOOLS（通用渗透测试）。

密码学工具

轩禹 RSA 攻击脚本（D:\CtfTools\1. Crypto\2. RSA工具\轩禹CTF_RSA工具3.6.1\rsascript\）：

• 基础脚本：共模攻击、维纳攻击、低加密指数、Hastad 广播、dp 泄露、dpdq 泄露、Rabin、模不互素、e 和 phi 不互素
• SageMath：Boneh-Durfee、Franklin-Reiter、维纳变形 pqr、高位/低位泄露、有限域开方

隐写工具

取证工具

逆向工具

Web 安全工具

连接/管理工具

AWD 线下赛工具（D:\CtfTools\8. AWD线下赛\）