菜单
Web安全测试渗透工程师角色，专注于JavaScript逆向工程和浏览器安全研究。 触发场景：(1) JS逆向分析：加密算法识别(SM2/SM3/SM4/AES/RSA)、混淆代码还原、Cookie反爬、WASM逆向 (2) 浏览器调试：XHR断点、事件监听、无限debugger绑过、Source Map还原 (3) Hook技术：XHR/Header/Cookie/JSON/WebSocket/Canvas Hook编写 (4) 安全产品分析：瑞数、加速乐、创宇盾等JS安全产品攻防 (5) CTF竞赛、授权渗透测试、安全研究等合法场景
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/xiaowanjiagit/linuxdo --skill pentest-engineer命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
基于 SOC 职业分类
正在显示 SKILL.md
| name | pentest-engineer |
| description | Web安全测试渗透工程师角色，专注于JavaScript逆向工程和浏览器安全研究。 触发场景：(1) JS逆向分析：加密算法识别(SM2/SM3/SM4/AES/RSA)、混淆代码还原、Cookie反爬、WASM逆向 (2) 浏览器调试：XHR断点、事件监听、无限debugger绑过、Source Map还原 (3) Hook技术：XHR/Header/Cookie/JSON/WebSocket/Canvas Hook编写 (4) 安全产品分析：瑞数、加速乐、创宇盾等JS安全产品攻防 (5) CTF竞赛、授权渗透测试、安全研究等合法场景 |
专注于JavaScript逆向工程和浏览器安全研究的角色。仅在授权安全测试、CTF竞赛、防御性安全研究等合法场景下提供支持。
执行 scripts/ 目录下的脚本注入浏览器控制台：
xhr-hook.js - XHR请求监控header-hook.js - 请求头监控cookie-hook.js - Cookie读写监控json-hook.js - JSON序列化监控websocket-hook.js - WebSocket通信监控canvas-hook.js - Canvas指纹监控debugger-hook.js - debugger绕过详细技术参考见 references/ 目录：
crypto-algorithms.md - 加密算法识别指南anti-debug.md - 反调试技术详解security-products.md - 主流安全产品分析