安全研究元思考方法论

vuln-research

安全研究元思考方法论 - 从先知社区5600+篇安全文档中提炼的漏洞挖掘方法论框架。 Use this skill when: - 进行漏洞挖掘和安全研究时，需要系统化的思考框架 - 分析特定类型漏洞（Web注入、反序列化、二进制、域渗透等）的攻击路径 - 需要了解绕过防护措施（WAF、EDR、沙箱）的思维模式 - 进行代码审计需要Source-Sink分析方法论 - 红队攻防需要完整攻击链规划 - CTF竞赛需要快速解题思路 - 逆向分析恶意软件需要方法论指导 Triggers: 漏洞挖掘、安全研究、渗透测试、代码审计、红队攻防、CTF、逆向分析、 WAF绕过、免杀、提权、横向移动...

tanweai/xianzhi-research·0installs185starsSecurity

SKILL.md

Full skill instructions

安全研究元思考方法论

从先知社区5600+篇安全文档中提炼的漏洞挖掘核心思维框架。

核心元思考模型

┌─────────────────────────────────────────────────────────────────────────┐
│                        安全研究思维金字塔                                │
├─────────────────────────────────────────────────────────────────────────┤
│  L4: 防御反推    ← 从补丁/过滤规则/安全机制反推绕过点                    │
│  L3: 边界探索    ← 在已知攻击面上寻找corner case                        │
│  L2: 假设验证    ← 构建推理链条，逐步验证假设                           │
│  L1: 攻击面识别  ← 寻找数据与指令不分离的接口                           │
└─────────────────────────────────────────────────────────────────────────┘

通用决策循环

输入点识别 → 上下文分析 → 假设构建 → payload构造 → 响应分析 → 迭代优化
     ↑                                                              │
     └──────────────────────────────────────────────────────────────┘

跨领域核心公式

领域	核心公式	关键洞察
通用	漏洞 = 边界失控 + 状态不一致 + 信任假设违背	所有漏洞的本质
代码审计	漏洞 = Source可达Sink && 无有效Sanitizer	污点传播分析
二进制	利用 = 信息泄露 + 原语构造 + 控制流劫持	原语组合与放大
域渗透	攻击 = 信任链逐级瓦解	委派错误=整域沦陷

快速导航

根据研究场景选择对应的方法论模块：

场景	参考文档	核心思维
Web注入漏洞	references/web-injection.md	语义差异利用、WAF绕过策略树
反序列化漏洞	references/deserialization.md	Gadget链构造、版本边界速查
二进制安全	references/binary-exploitation.md	ROP谱系、House of系列
域渗透/内网	references/domain-pentest.md	委派攻击、持久化矩阵
代码审计	references/code-audit.md	Source-Sink模型、框架审计
逆向分析	references/reverse-engineering.md	VM对抗、沙箱绕过六维度
Fuzzing	references/fuzzing.md	目标选择矩阵、覆盖率驱动
提权/绕过	references/privilege-bypass.md	免杀技术层次、EDR规避
红队/CTF	references/redteam-ctf.md	完整攻击链、云安全
案例索引	references/case-index.md	按技术/CVE分类的案例库

元思考原则

1. 假设-验证循环

所有安全研究都遵循：假设 → 测试 → 迭代优化

2. 边界条件思维

Corner case 是所有漏洞类型的共同温床

3. 防御反推

从已知防御措施反推攻击路径是高效的研究策略

4. 链式思维

单个漏洞价值有限，漏洞链才能完成完整攻击

5. 版本敏感

同一漏洞点在不同版本需要不同利用方法

6. 语义差异

不同组件对同一输入的解析差异是绕过的核心

使用指南

确定研究目标：明确要分析的漏洞类型或攻击场景
查阅对应模块：根据快速导航表选择合适的方法论文档
应用元思考框架：使用L1-L4思维金字塔指导分析过程
参考案例索引：查找相关CVE或技术的具体案例
迭代优化：根据实际情况调整策略

核心洞察速查

Web安全

漏洞本质 = 数据指令分离失效
JNDI版本边界：JDK 8u191 后需不同利用路径
WAF绕过 = 语义差异利用

反序列化

"万物皆可Gadget"：任何Serializable类都可能成为链的一环
二次反序列化是协议降级的关键（SignedObject）
黑名单必有遗漏，代理封装是高版本绕过通用思路

二进制安全

利用链本质：原语的组合与放大
glibc版本决定可用技术（2.27 tcache、2.32 safe-linking）
IO利用演进：vtable检查后，_wide_data成为突破口

域渗透

SPN查询优于端口扫描（更精准更隐蔽）
委派配置错误可能导致整域沦陷
最隐蔽的攻击往往利用合法的域功能而非漏洞

逆向分析

逆向 = 信息熵降低过程
VM保护三路径：opcode还原、z3约束、插桩爆破
Triton + Z3 + AI 是 OLLVM 反混淆现代范式

红队攻防

完整链：边界突破→提权→穿透→横向→域控→维持
"内网密码复用"是经验驱动的横向移动关键
云原生新攻击面：K8S hostPath + tolerations

Install skill

Copy and run in your terminal

npx -y skills add https://github.com/tanweai/xianzhi-research --skill vuln-research

View on GitHub

SKILL.md

More Security skills

View all

Security

supabase

Handles the full Supabase workflow from schema changes to deployment, with built-in security guardrails that catch common traps like RLS...

2.7K 308.9K

View

Security

neon-postgres

Comprehensive guides and best practices for Neon Serverless Postgres, covering setup, connection methods, authentication, and platform APIs.

98 216.2K

View

Security

firebase-auth-basics

Guide for setting up and using Firebase Authentication. Use this skill when the user's app requires user sign-in, user management, or secure data access using auth rules.

462 163.8K

View

Security

firebase-security-rules-auditor

A skill to evaluate how secure Firestore security rules are. Use this when Firestore security rules are updated to ensure that the generated rules are extremely secure and robust.

462 127.7K

View

Security

firebase-ai-logic-basics

Official skill for integrating Firebase AI Logic (Gemini API) into web applications. Covers setup, multimodal inference, structured output, and security.

462 125.1K

View

Security

better-auth-best-practices

Complete Better Auth server and client setup with database adapters, session management, plugins, and security configuration.

222 118.2K

View

Security

vercel-cli-with-tokens

Deploy and manage projects on Vercel using token-based authentication. Use when working with Vercel CLI using access tokens rather than interactive login — e.g. "deploy to vercel", "set up vercel", "add environment variables to vercel".

31.9K 116.1K

View

Security

cloudflare

Complete Cloudflare platform integration with decision trees for compute, storage, AI, networking, security, and infrastructure-as-code.

3K 110.7K

View

Security

azure-compliance

Run Azure compliance and security audits with azqr plus Key Vault expiration checks. Covers best-practice assessment, resource review, policy/compliance validation, and security posture checks. WHEN: compliance scan, security audit, BEFORE running azqr (compliance cli tool), Azure best practices, Key Vault expiration check, expired certificates, expiring secrets, orphaned resources, compliance assessment.

253 103K

View