Prohao42 / aimy-skill

🚀 aimy-skill 
 让 AI 替你挖洞 — 下一代 AI 嵌入式渗透测试工具包
 Next-generation AI-native penetration testing toolkit 
 公告：关于 aimy-skill 停止推送更新 
 因不可抗力，aimy-skill 自 2026年10月19日 起停止推送更新。已发布版本仍可正常使用，现有代码与文档保留在本项目地址。 
 感谢大家一直以来的关注与支持。 
 炸炸酥 2026年10月19日 
 🌐 官网 •
 ✨ 优势 •
 ⚡ 快速上手 •
 📖 命令 •
 🏗 架构 •
 ⚖️ 声明 
---
## ✨ 核心优势
### 🧠 AI Agent 原生，开箱即用
专为 **Claude Code**、**AutoGPT**、**Cursor** 等 AI Agent 设计 —— 统一 `check()` 接口 + 结构化 JSON 输出，AI 直接解析，零二次开发。
 [code] 
### 🔫 全攻击链覆盖，一站打通
| 阶段 | 能力 |
| ---------------------- | ------------------------------------------------------------------------------------------------------- |
| 🔍**侦察** | 端口扫描 · 目录枚举 · 网页爬虫 · SPA 动态爬取 · 参数挖掘 ·**版本指纹** · **CVE 匹配** |
| 💉**注入检测** | SQL · XSS · SSRF · 命令注入 · SSTI · NoSQL · LFI · GraphQL ·**类型混淆** |
| 🔐**认证突破** | 认证绕过 · JWT 检测/破解 · CORS · 双会话 BOLA · SAML |
| 🧠**业务逻辑** | 价格篡改 · 条件竞争 · 工作流绕过 · Mass Assignment ·**TOCTOU 竞态** |
| ⚔️**武器化** | SQL 数据提取 · SSRF 云元数据 · JWT 伪造 · 反序列化 · 反弹 Shell ·**多跳 SSRF 链** |
| 🛡️**WAF 绕过** | 14 种 WAF 指纹 · 11 编码器 · HTTP 协议绕过 |
| ✅**验证** | **5+ payload 交叉验证** · Oracle 验证 · 误报过滤 · 鲁棒验证 |
## ✨ 联系方式
- **X (Twitter)**：@Fakerrf5
- **Telegram**：@Prohao42
- **抖音**：炸炸酥~
- **知识星球**：@炸炸酥
- 更多渗透技能的闭源skill，在知识星球、渗透教程和更多的渗透技能知识点。
- **微信公众号**:炸炸酥渗透测试
 - 远程部署，技术支持。公众号有微信号。
### 🚀 AI智能体聊天，从零到报告
---
## ⚡ 快速上手
### 1️⃣ 安装
让AI智能体给你安装技能
### 2️⃣ 安装 AI Agent 提示词
 [code] 
### 3️⃣ 跑一个全自动扫描
 [code] 
### 环境要求
| 依赖 | 说明 |
| -------------------------------- | ------------------------- |
| **Python 3.8+** | 核心运行环境 |
| **OS** | Windows / Linux / macOS |
| **Playwright** *(可选)* | SPA 爬虫 & XSS 浏览器验证 |
| **Kali 工具集** *(可选)* | 扩展高级功能 |
---
## 📖 命令速查
### 🔍 发现
 [code] 
### 💉 注入检测
 [code] 
### 🔐 认证 & 授权
 [code] 
### 🧠 业务逻辑
 [code] 
### ⚔️ 武器化
 [code] 
### 🛡️ WAF 绕过
 [code] 
### 🔬 深度检测
 [code] 
### 🤖 全自动流程
 [code] 
### 🛠 工具
 [code] 
### 👤 模式选择
aimy-skill 提供两种输出模式，可通过 `--mode` 参数或环境变量 `AIMY_MODE` 切换：
| 模式 | 适用场景 | 输出特点 |
| ----------------------- | ----------------------------- | --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| **rookie** (默认) | 入门学习、首次审计、详细报告 | - 为每个漏洞添加详细解释和修复建议- 不过滤低信号漏洞，全部展示- 启动时显示 "aimy-skill 菜鸟模式 (Rookie)" Banner |
| **veteran** | 专业渗透测试、快速报告、CI/CD | - 自动过滤低风险漏洞（XSS反射、Open Redirect、信息泄露）- 省略冗余解释，仅保留高价值发现- 启动时显示 "aimy-skill 老鸟模式 (Veteran)" Banner- 输出更精简，聚焦核心风险 |
**切换方式**：
- 环境变量: `set AIMY_MODE=veteran` (Windows) / `export AIMY_MODE=veteran` (Linux/macOS)
- CLI 参数: `python main.py auto -u http://target.com --mode veteran`
- 记忆: 通过 `AIMY_MODE` 环境变量持久化配置
**模式区别示例**：
- SQL注入：rookie → 附带完整修复建议；veteran → 仅标记为高危漏洞
- 反射型XSS：rookie → 完整描述+建议；veteran → "低危: 反射型XSS，不展开"
 [code] 
---
## 🏗 架构
 [code] 
### 🧩 核心引擎
> **v3.2 挖洞能力升级**：黑盒上下文探测替代参数名猜测、UNION 注入真检测（ORDER BY 列数枚举 + 唯一标记回显点定位）、布尔盲注多采样+单对复验、时间盲注负对照（拒绝网络抖动误报）、OOB 通道支持公网 dnslog（AIMY_OOB_DOMAIN / AIMY_OOB_CALLBACK_URL）。
> **v3.3 武器化升级**：盲 UNION 检测（列数确定无回显 → union_blind + IF() 盲注模板）、sqli-weaponize 全面增强（union 回显自动提取库名/用户/版本 + 表枚举、