offensive-windows-mitigations

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 21 天前

▸ 精选理由

对漏洞利用研究与防护评估具有参考价值。

▸ 风险提示

包含规避防护的技术细节，可能被滥用。

这个 Skill 做什么

讲解 Windows 常见 exploit 缓解机制及可能的绕过思路。

讲清 Windows 常见的 exploit 缓解手段和实际绕过思路，包含 ASLR、DEP/NX、CFG、CET（Shadow Stack）、SEHOP、Heap Guard、ACG 等。适合做漏洞验证、红队演练或安全研究时想弄懂为什么攻击会失败以及怎么有可能绕过。特别之处是既讲原理也给出可行的绕过思路，偏实战化，不只是理论总结。

垂直行业缓解机制ASLR/DEP绕过思路漏洞利用通用

2.8k

Stars

455

Forks

仓库内 Skill

+139

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/infrastructure/offensive-windows-mitigations/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/infrastructure/offensive-windows-mitigations/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: Week 6: Understanding Windows Mitigations

## Metadata
- **Skill Name**: windows-mitigations
- **Folder**: offensive-windows-mitigations
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/6-windows-mitigations.md

## Description
Deep-dive on Windows exploit mitigations: ASLR, DEP/NX, CFG, CET/Shadow Stack, SEHOP, Heap Guard, ACG, Arbitrary Code Guard. Covers both the protection mechanism and known bypass techniques. Use when researching Windows exploit mitigations, planning bypass strategies, or understanding protection depth.

## Trigger Phrases
Use this skill when the conversation involves any of:
`Windows mitigations, ASLR, DEP, NX, CFG, CET, shadow stack,

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有