exploit-development

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

系统化覆盖从漏洞到可利用链的开发与检测对策。

▸ 风险提示

涉及攻防高危技术细节，可能被用于未授权入侵。

这个 Skill 做什么

把内存漏洞开发为可复现 PoC 与利用链的全流程指南。

把内存类漏洞变成可靠可复现的 PoC 与利用链：从泄露信息到读写原语，再到 ROP、堆利用、浏览器 JIT/UAF 或内核 LPE，都考虑如何对抗 ASLR/DEP/CFG/CET 等防护。常用于需要高成功率的漏洞验证与武器化，同时会给出检测指纹和 OPSEC 建议，便于复现与修复验证。

▸ 展开 SKILL.md 英文原文

Use when turning a memory-corruption bug into a working PoC — stack/ROP, glibc heap & FSOP, format strings, browser/JIT type confusion & UAF, Linux/Windows kernel LPE against ASLR/DEP/CFG/CET/V8-Sandbox

垂直行业漏洞利用ROP堆利用提权通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/exploit-development/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/exploit-development/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Exploit Development

End-to-end weaponization: turn a confirmed bug class into a reliable, version-pinned PoC, then a primitive chain (leak -> R/W -> control flow), against current mitigations. Every cluster pairs the offensive path with detection telemetry and OPSEC.

## When to Activate

- A confirmed vulnerability needs a working, reliable PoC (>=90% success target).
- Userland binary exploitation: stack overflow, heap (UAF/overflow/double-free), format string.
- Defeating modern mitigations: ASLR/PIE, NX/DEP, stack canaries, Full RELRO, CFG, Intel CET shadow stack, V8 Sandbox/pointer compression.
- Browser/JIT engine exploitation (V8 type confusion, addrof/fakeobj, WASM jump-table pivo

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有