664 条漏洞、249 个方法论：AboutSecurity 渗透知识库白嫖与用法

导语：渗透测试最值钱的不是工具，是方法论。一个 1882 星的 GitHub 项目把整套方法论拆成 AI Agent 能直接执行的格式，一键同步进 Claude Code 就能用。

一、这是什么

AboutSecurity 是 WgpSec 团队维护的渗透测试知识库，仓库地址 wgpsec/AboutSecurity，从 2019 年 12 月就在了，到现在攒了 1882 星、268 个 fork。它跟普通”漏洞合集””payload 字典”最大的区别在于一句话：把安全方法论拆成 AI Agent 可执行的格式。

换句话说，它不是给你一个网页让你自己翻，而是把每一类渗透场景写成一个个 SKILL.md 文件，AI 编程助手（比如 Claude Code）能自动识别、按需加载。你说一句”帮我审计这段 PHP 代码有没有注入”，Agent 自己会去翻对应的审计方法论，照着里面的步骤干活。

二、里面有什么

仓库分四大块，各司其职：

Skills 方法论（249 个 SKILL.md，README 写的是 200+）覆盖从信息收集到后渗透的完整链条，分 16 个方向：

方向	数量	说明
exploit 漏洞利用	76	含 auth、binary、web-method 等子类
tool 工具用法	44	fscan、nuclei、sqlmap、msfconsole 等
cloud 云安全	27	Docker 逃逸、K8s 攻击链、AWS IAM
lateral 横向移动	18	AD 域、NTLM relay、Kerberoasting
code-audit 代码审计	16	PHP 8 技能体系、Java 8 技能体系
ai-security AI 安全	9	提示注入、模型越狱、Agent 攻击链
其他	59	ctf、postexploit、recon、dfir、evasion、mobile、malware、threat-intel、hardware

Vuln 漏洞数据（664 条）按产品整理：中间件 436 条、Web 应用 179 条、AI 24 条、网络设备 20 条、云 5 条。每条含受影响版本、PoC 代码、利用步骤。

Dic 字典库和 Payload 载荷库是配套弹药：密码字典、端口暴破字典、Web 目录字典，加上 15 类攻击载荷（XSS 19 条、SQLi 11 条、文件上传 11 条、LFI 9 条、RCE 7 条、反弹 shell 6 条等）。每个目录都带一个 _meta.yaml 元数据文件，方便 AI 检索。

三、怎么下载和使用

克隆仓库：

git clone https://github.com/wgpsec/AboutSecurity.git

同步方法论到你的项目（会生成符号链接）：

cd AboutSecurity
./scripts/sync-claude-skills.sh --target /path/to/your-project

同步后，.claude/skills//SKILL.md 会自动出现在目标项目里，Claude Code 能直接发现并调用。字典和 payload 不用同步，直接在对话里给 Agent 指路径就行，Agent 会用 Read / Glob 工具自己读。

推荐玩法是搭配它家配套的 MCP 服务 context1337，把整个仓库变成可搜索的 API：

git clone https://github.com/wgpsec/context1337.git
cd context1337 && make run
claude mcp add aboutsecurity --transport http http://localhost:1337/mcp

之后就能用自然语言查了：”搜一下 SQL 注入相关资源””列出所有 XSS payload””找 Apache 的严重漏洞”。推文里那个 KitPloit 页面指向的也是这套东西。

四、这东西到底改变了什么

先说句实在的：渗透测试这个行当，最值钱的东西从来不是工具，而是方法论——什么时候该测什么、怎么判断测完了、哪个坑容易漏。这些东西通常散落在前辈的脑子里、各家付费课程里，或者一堆收藏夹吃灰的博客里。

AboutSecurity 做的事，本质上是把这堆隐性经验显性化、结构化，然后交给 Agent 去调用。以前是人翻书，现在是 Agent 自己翻书自己干活，而且 249 个方法论随时能 pull 更新。配套的 tchkiller（自主渗透 Agent）和 benchmark-platform（CTF 靶场）更是把”知识 → 服务 → 执行 → 评测”整条链路打通了。

要说它最适合谁：一是刚开始独立做渗透、需要一份完整 checklist 垫底的人；二是想给团队建统一方法论、不希望每个人都按自己习惯来的人；三是已经在用 AI 编程助手，想让它懂点安全，而不是只会写 CRUD 的人。

不过有两个点得提醒。第一，仓库没有 LICENSE 文件（GitHub API 返回 license: None），严格说别人不能直接拿来商用或二次分发，自己内部研究用没问题，要对外再发布得先跟作者确认。第二，渗透测试知识库本身合法，但里面的方法论和 payload 一旦脱离授权环境就是另一回事了，用法边界自己把握好。

五、小结

AboutSecurity 是目前 GitHub 上把”渗透方法论 AI 化”做得最彻底的仓库之一：249 个可执行方法论、664 条漏洞数据、配套字典和 payload，加上 context1337 MCP 服务和自主渗透 Agent 生态，一条龙齐活。仓库地址 https://github.com/wgpsec/AboutSecurity ，clone 和同步命令都在上面。

方法论这东西，多存一份不亏。

文章版权归作者所有，未经允许请勿转载。

THE END