Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
skills — 可复用的进攻性安全技能与AI代理插件,涵盖侦察、漏洞利用、C2、载荷开发及报告,适用于Windows、Linux、macOS和云环境。 | Kitploit
工具/GitHubGitHub/specterops/skills
OSINT (开源情报)侦察漏洞利用逆向工程后渗透利用钓鱼攻击渗透测试命令与控制社会工程学学习与教育红队Payload 开发
24小时38分前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享
GitHub
specterops/skills

skills

可复用的进攻性安全技能与AI代理插件,涵盖侦察、漏洞利用、C2、载荷开发及报告,适用于Windows、Linux、macOS和云环境。

查看仓库

SpecterOps 技能

适用于 SpecterOps 的可复用代理技能、插件和代理定义。

与 Codex 配合使用

每个插件都包含一个位于 .codex-plugin/plugin.json 的 Codex 清单。```bash codex plugin marketplace add /Users//Projects/skills

or

codex plugin marketplace add SpecterOps/skills

root@kitploit:~
然后打开 Codex,并从 `/plugins` 安装。

### Codex MCP 设置

Codex 通过声明式 `mcp_servers` 配置正式支持 MCP 服务器。本仓库不再附带 MCP 运行器或首次运行安装脚本。请自行安装或克隆每个外部 MCP 服务器,然后在 `~/.codex/config.toml` 或项目 `.codex/config.toml` 中使用 `command`、`args` 以及可选的 `env` 值将 Codex 指向该服务器。

1. 在 Codex 中安装或刷新此 marketplace:   ```bash
   codex plugin marketplace add /Users/<user>/Projects/skills
   # or
   codex plugin marketplace add SpecterOps/skills

然后从 /plugins 安装相关插件。

  1. 直接在 Codex 中配置 MCP 服务器。例如 BloodHound 和 Ghostwriter 的 stdio 配置: ```toml [mcp_servers.bloodhound_mcp] command = "uv" args = ["--directory", "/path/to/bloodhound-mcp", "run", "main.py"]

    [mcp_servers.bloodhound_mcp.env] BLOODHOUND_DOMAIN = "YOUR_DOMAIN" BLOODHOUND_TOKEN_ID = "YOUR_TOKEN_ID" BLOODHOUND_TOKEN_KEY = "YOUR_TOKEN_KEY" BLOODHOUND_SCHEME = "https" BLOODHOUND_PORT = "443"

    [mcp_servers.ghostwriter] command = "uv" args = ["--directory", "/path/to/GhostWriterMCP", "run", "python", "-m", "ghostwritermcp.server"]

    [mcp_servers.ghostwriter.env] GHOSTWRITER_URL = "https://ghostwriter.example.com/" GHOSTWRITER_API_KEY = "YOUR_API_KEY" GHOSTWRITER_CA_BUNDLE = "/path/to/ca-bundle.crt" GHOSTWRITER_OPLOG_ID = "123" GHOSTWRITER_OPERATOR = "your-callsign" GHOSTWRITER_SOURCE_IP = "10.0.0.5"

    root@kitploit:~
  2. 使用你的 BinjaMCP 安装所记录的命令或端点来配置 Binary Ninja MCP。对于 stdio 服务器,Codex 的配置形式为: ```toml [mcp_servers.binary_ninja_mcp] command = "npx" args = ["-y", "binary-ninja-mcp", "--host", "localhost", "--port", "9009"]

    root@kitploit:~

重启 Codex 后,MCP 配置才会生效,然后在依赖 MCP 辅助技能之前,请确认工具出现在 /mcp 下。

与 Claude Code 配合使用

每个插件都位于 plugins/<name>/ 下,并在 .claude-plugin/plugin.json 中包含一个 Claude Code 清单。

对于本地开发:```text /plugin marketplace add /Users//Projects/skills /plugin install @specterops-skills

root@kitploit:~
对于托管仓库:```text
/plugin marketplace add SpecterOps/skills
/plugin install <plugin-name>@specterops-skills

与 npx skills 配合使用

当您只想安装技能说明时,请使用 npx skills。这不会安装完整的插件行为,例如 MCP 配置、Claude 命令、钩子或代理定义。```bash npx skills add SpecterOps/skills --list npx skills add SpecterOps/skills --skill --agent claude-code --agent codex --global

root@kitploit:~
For local testing:```bash
npx skills add /Users/<user>/Projects/skills --list

贡献

请从 CONTRIBUTING.md 开始。其中涵盖了受支持的开发环境、设置与验证命令、插件元数据脚手架、拉取请求预期,以及寻求帮助的途径。

插件

技能

独立技能

技能路径
cwe-code-reviewSKILL.md

代理

支持 MCP 的插件

下载工具
插件CodexClaude CodeMCP描述
workflows-development是是-面向 Specter Codex 的开发脚手架、仓库卫生、安全工具与实现工作流。
code-review-and-qa是是-面向 Specter Codex 的代码审查与 Web 应用 QA 工作流。
workflows-research是是-面向 Specter Codex 的基于源码的研究与综合工作流。
ops-reconnaissance是是-面向 Specter Codex 的侦察、OSINT、服务枚举与暴露面发现工作流。
ops-appsec是是-面向 Specter Codex 的应用与代码安全评估工作流。
ops-sccm是是-Microsoft Configuration Manager 侦察与接管验证工作流。
bloodhound是是手动BloodHound、AzureHound、GitHound/JamfHound/OktaHound OpenGraph 攻击路径查询工作流、SCIM 桥接参考,以及可选的 BloodHound MCP 打包。
payloads是是-可复用的 Electron 载荷打包、持久化、审计与发现工作流。
c2-extensions是是-Beacon 对象文件开发与可复用的 C2 扩展工作流。
report-drafting是是手动面向安全评估交付物的发现项、报告起草、Ghostwriter MCP 与操作日志工作流。
reverse-engineering是是手动面向 Binary Ninja、Ghidra 及相关工具的反向工程工作流与 MCP 辅助二进制分析。
report-timeline是是-报告时间线摄取、整合与证据打包工作流。
codex-observability是是-Codex 活动报告与遥测工作流。
ops-infrastructure是是-基础设施运维、SSH、隧道、防火墙与攻击性 IaC 攻击面工作流。
internal-training-course是是-内部培训课程 wiki 迁移、脚手架、内容迁移与 QA 工作流。
social-engineering是是-社会工程学研究与钓鱼借口(pretext)工作流。
ludus是是-Ludus 网络靶场配置与管理技能,包含完整的 API、CLI 与部署参考。
c2-mythic是是-Mythic C2 框架植入体与 C2 profile 开发工作流,涵盖代理消息协议、载荷类型定义及监听器/profile 指南。
tradecraft-windows是--Windows 执行、持久化与 COM 代理验证工作流。
ops-adcs计划中--Active Directory 证书服务评估与攻击路径验证工作流。计划中;当前未打包任何能力。
ops-mssql计划中--Microsoft SQL Server 侦察、权限映射与评估工作流。计划中;当前未打包任何能力。
tradecraft-mac是--macOS 执行、持久化与操作员验证工作流。
tradecraft-linux是--Linux 进程注入、执行、持久化与操作员验证工作流。
c2-cobaltstrike是是-Cobalt Strike Aggressor Script、Sleep、BOF 加载器与 Malleable C2 profile 工作流。
bloodhound-development是是-操作隔离的 BHE 环境、交付 BHE/BHCE 变更,并运行聚焦的企业审查与验证工作流。
go-review是是-针对 Go 包与服务的代码安全审查,涵盖信任边界、注入、文件系统、加密、并发及 unsafe/cgo 边界。
c2-outflankc2是是-Outflank C2 (OC2) BOF 脚本与事件驱动 bot 开发工作流。
技能插件路径
git-cleanupworkflows-developmentSKILL.md
git-mergeworkflows-developmentSKILL.md
git-preflightworkflows-developmentSKILL.md
readme-generationworkflows-developmentSKILL.md
scaffold-pythonworkflows-developmentSKILL.md
scaffold-securityworkflows-developmentSKILL.md
code-reviewcode-review-and-qaSKILL.md
cpp-core-guidelinescode-review-and-qaSKILL.md
webapp-qacode-review-and-qaSKILL.md
source-researchworkflows-researchSKILL.md
nmap-parseops-reconnaissanceSKILL.md
osint-reconops-reconnaissanceSKILL.md
shodanops-reconnaissanceSKILL.md
secret-scanops-appsecSKILL.md
security-reviewops-appsecSKILL.md
webapp-reviewops-appsecSKILL.md
sccm-reconops-sccmSKILL.md
sccm-takeover-relayops-sccmSKILL.md
sccmhunter-install-localops-sccmSKILL.md
azurehound-analysisbloodhoundSKILL.md
bloodhound-ad-analysisbloodhoundSKILL.md
bloodhound-analysisbloodhoundSKILL.md
bloodhound-opengraphbloodhoundSKILL.md
bloodhound-querybloodhoundSKILL.md
openhound-developmentbloodhoundSKILL.md
openhound-githubbloodhoundSKILL.md
openhound-jamfbloodhoundSKILL.md
openhound-oktabloodhoundSKILL.md
electron-app-auditpayloadsSKILL.md
electron-candidate-discoverypayloadsSKILL.md
electron-install-persistencepayloadsSKILL.md
electron-squirrel-repackagepayloadsSKILL.md
beacon-object-file-developmentc2-extensionsSKILL.md
c2-bof-developmentc2-extensionsSKILL.md
finding-reportreport-draftingSKILL.md
ghostwriter-mcpreport-draftingSKILL.md
ghostwriter-oplogreport-draftingSKILL.md
binary-ninja-mcp-analysisreverse-engineeringSKILL.md
ghidra-mcp-analysisreverse-engineeringSKILL.md
timeline-asciinemareport-timelineSKILL.md
timeline-cobaltstrikereport-timelineSKILL.md
timeline-consolidatorreport-timelineSKILL.md
timeline-ghostwriterreport-timelineSKILL.md
timeline-markdown-notesreport-timelineSKILL.md
timeline-mythicreport-timelineSKILL.md
timeline-pdf-notesreport-timelineSKILL.md
timeline-workflowreport-timelineSKILL.md
codex-activity-reportcodex-observabilitySKILL.md
opentelemetry-codexcodex-observabilitySKILL.md
iac-attack-surfaceops-infrastructureSKILL.md
nftables-allow-sourceops-infrastructureSKILL.md
proxychains-tunnelops-infrastructureSKILL.md
ssh-opsops-infrastructureSKILL.md
course-wiki-migration-orchestratorinternal-training-courseSKILL.md
course-wiki-stage1-scaffoldinternal-training-courseSKILL.md
course-wiki-stage2-content-migrationinternal-training-courseSKILL.md
course-wiki-stage3-qainternal-training-courseSKILL.md
credential-harvest-landing-page-copysocial-engineeringSKILL.md
phishing-campaign-buildersocial-engineeringSKILL.md
phishing-email-htmlsocial-engineeringSKILL.md
phishing-pretextsocial-engineeringSKILL.md
pretext-brainstormersocial-engineeringSKILL.md
vishing-pretextsocial-engineeringSKILL.md
ludus-developmentludusSKILL.md
mythic-implant-developmentc2-mythicSKILL.md
mythic-profilesc2-mythicSKILL.md
mythic-translation-containersc2-mythicSKILL.md
com-proxy-triagetradecraft-windowsSKILL.md
macos-initial-accesstradecraft-macSKILL.md
linux-process-injectiontradecraft-linuxSKILL.md
cobalt-strike-aggressor-developmentc2-cobaltstrikeSKILL.md
cobalt-strike-aggressor-referencec2-cobaltstrikeSKILL.md
cobalt-strike-malleable-c2-developmentc2-cobaltstrikeSKILL.md
bhe-change-deliverybloodhound-developmentSKILL.md
bhe-dev-bootstrapbloodhound-developmentSKILL.md
bhe-dev-environmentbloodhound-developmentSKILL.md
bhe-enterprise-reviewbloodhound-developmentSKILL.md
bhe-sample-data-ingestbloodhound-developmentSKILL.md
bhe-ui-playwrightbloodhound-developmentSKILL.md
go-reviewgo-reviewSKILL.md
oc2-bof-script-developmentc2-outflankc2SKILL.md
oc2-bot-developmentc2-outflankc2SKILL.md
openssf-python-reviewSKILL.md
owasp-security-code-reviewSKILL.md
代理路径
architectagents/architect.toml
bloodhound-analystagents/bloodhound-analyst.toml
code-revieweragents/code-reviewer.toml
course-migrationagents/course-migration.toml
domain-opsagents/domain-ops.toml
exploit-devagents/exploit-dev.toml
internal-network-reconagents/internal-network-recon.toml
ludusagents/ludus.toml
mythic-developeragents/mythic-developer.toml
osint-reconagents/osint-recon.toml
planneragents/planner.toml
poc-devagents/poc-dev.toml
qa-testeragents/qa-tester.toml
report-writeragents/report-writer.toml
researcheragents/researcher.toml
reverse-engineeragents/reverse-engineer.toml
sccm-opsagents/sccm-ops.toml
security-researcheragents/security-researcher.toml
social-engineeragents/social-engineer.toml
ssh-operatoragents/ssh-operator.toml
telemetry-analystagents/telemetry-analyst.toml
winternalsagents/winternals.toml
MCP 服务器插件配置
bloodhound_mcpbloodhound直接在 Codex 中使用 uv --directory /path/to/bloodhound-mcp run main.py 进行配置。
ghostwriterreport-drafting直接在 Codex 中使用 uv --directory /path/to/GhostWriterMCP run python -m ghostwritermcp.server 进行配置。
binary_ninja_mcpreverse-engineering在 Binary Ninja 中安装 fosdickio/binary_ninja_mcp 后,直接在 Codex 中使用 npx -y binary-ninja-mcp --host localhost --port 9009 进行配置。
ghidrareverse-engineering直接在 Codex 中使用您的 Ghidra MCP 服务器所文档化的命令或端点进行配置。