程序员 安全小白收藏195 个技能点拆解渗透测试全流程开源技能库本文推荐CyberSecurity-Skills开源安全技能库基于PTES、OWASP等国际标准拆解为39模块195个技能点覆盖渗透测试全流程与前沿安全领域每个技能含原理、工具、实战示例支持AI Agent集成可作为学习路线、实战ChecklistMIT开源适合各类安全从业者收藏。网络安全人必收藏这个开源技能库把渗透测试全流程拆成了195个技能点做安全的你有没有这种感觉——学了很多工具但一到实战就不知道从哪下手渗透测试做了几年总觉得自己的知识体系有漏洞带新人入门想给他们一个系统的学习路线却找不到一份完整的清单今天给大家推荐一个每个安全从业者都应该收藏的开源项目——CyberSecurity-Skills一个由 AI 运维的网络安全技能知识库把渗透测试和安全运营的全流程系统化了成了 39 大模块、195 个安全技能。GitHub 地址https://github.com/Hi-FullHouse/CyberSecurity-Skills 它是什么CyberSecurity-Skills 不是一本教材也不是一套工具集而是一份结构化的安全技能清单。它基于 PTES渗透测试执行标准 核心框架结合 OWASP 测试指南、NIST SP 800-115 等国际标准系统化整理了网络安全渗透测试全流程所需的技能点。每个技能条目都包含✅ 技术原理说明✅ 常用工具 / 命令✅ 实战操作示例✅ 参考资源链接一句话总结这是一份贯穿侦察 → 扫描 → 利用 → 提权 → 后渗透 → 横向 → 持久化 → 清痕 → 报告完整攻击链的安全技能地图。️ 39 大模块全览项目按渗透测试生命周期 专项安全领域划分为 39 个模块几乎覆盖了安全从业者需要掌握的全部方向 核心渗透测试链01-09阶段内容技能数01 信息搜集Reconnaissance702 漏洞扫描Vulnerability Scanning603 漏洞利用Exploitation904⬆️ 权限提升Privilege Escalation405️ 后渗透Post-Exploitation406 横向移动Lateral Movement307 持久化Persistence508 痕迹清除Covering Tracks409 报告撰写Reporting5这 9 个阶段就是一次完整渗透测试的标准流程。 每个阶段下列举了具体技能比如阶段 03漏洞利用下面有Web 漏洞利用、SQL 注入利用、XSS 利用、文件包含利用、命令注入、SSRF、认证绕过、Metasploit 框架利用、AI 代理漏洞利用——共 9 个技能点每个都有独立的 .md 文件详细说明。 专项技术方向10-15阶段内容技能数10 移动安全Mobile Security211 无线安全Wireless Security112 代码审计Code Audit913⚙️ 逆向工程Reverse Engineering314️ 安全审计Security Audit715 应急响应Incident Response7代码审计模块覆盖了 PHP / Java / JavaScript / Python / C / C / Rust / Go 等主流语言还专门加了 AI Agent 代码审计紧跟技术前沿。 前沿安全领域16-25阶段内容技能数16 大模型安全LLM Security1017☁️ 云安全Cloud Security818 安全开发运维DevSecOps619 工控安全ICS/OT Security620 区块链/Web3 安全621 物联网安全IoT Security622 数据安全与隐私623 社会工程学524⚔️ 红蓝对抗Red/Blue Team525 供应链安全5大模型安全模块有 10 个技能点覆盖提示注入防护、数据泄露保护、AI 供应链安全、大模型红队测试、模型对抗攻击防御、多模态 AI 安全等——这些都是 2024-2025 年最热的安全方向这个项目已经跟上了。 安全运营与治理26-39阶段内容技能数26️ 漏洞管理627️ 操作系统安全628 威胁狩猎Threat Hunting429 威胁情报430 数字取证531️ SOC 运营432 身份与访问管理IAM433 容器安全434 API 安全335 密码学与 PKI336️ 零信任架构337 端点安全438 勒索软件防御339 安全治理与合规3 它有什么用1️⃣ 作为学习路线按编号 01 → 39 依次学习每个阶段内的技能文件独立阅读。从信息搜集到报告撰写一条线走完就是一次完整的渗透测试生命周期。新手可以按这个路线系统学习不会遗漏关键技能点。2️⃣ 作为实战 Checklist在做渗透测试项目时逐项对照各阶段 Skills 清单确保全面覆盖。再也不用担心漏测某个攻击面了。3️⃣ 作为教学材料讲师可以按阶段组织课程每个 Skill 文件就是一节课的教学大纲。技术原理 工具命令 实战示例 参考资源四件套齐全。4️⃣ 作为 AI Agent 技能库 ⭐这是这个项目最酷的地方——它是专为 AI Agent 集成设计的。项目提供了标准化接口供 Claude Code、Cursor 等 AI Agent 调用# 列出所有模块 python skill_query.py list-modules # 搜索技能比如搜索 SQL 相关 python skill_query.py search --keyword SQL # 读取某个技能的完整内容 python skill_query.py get-skill --id 15-001 # 验证技能库一致性 python skill_query.py validate还有agent-manifest.json、index.json等文件方便 AI Agent 快速索引和调用。也就是说你可以把自己的 AI 安全助手对接到这个技能库上——让 AI 按照标准化的技能清单帮你做渗透测试规划、安全检查、代码审计…… 为什么你应该关注它1️⃣ 体系化 碎片化网上安全资料很多但大多是碎片化的一篇 SQL 注入文章、一个 nuclei 使用教程、一份提权命令速查表……CyberSecurity-Skills 的价值在于体系化——它把 195 个技能点按照渗透测试的标准流程组织成了一份完整的知识地图。你可以清楚地看到自己已经掌握了哪些、还有哪些盲区。2️⃣ 紧跟前沿大模型安全LLM Security模块有 10 个技能点云安全、DevSecOps、零信任架构、勒索软件防御……这些都是近几年安全行业最热的方向这个项目都覆盖到了。不是一份过时的技能清单而是一份持续维护的活文档。3️⃣ AI 原生设计技能库专门为 AI Agent 集成设计提供 CLI 查询工具和标准化接口。在安全 AI 融合的趋势下这份技能库可以成为你自己的 AI 安全助手的技能底座。4️⃣ 开源 社区驱动MIT 许可证完全开源欢迎 PR社区共同维护已有 222 Star、48 Fork还在持续增长中️ 快速开始1. 克隆仓库git clone https://github.com/Hi-FullHouse/CyberSecurity-Skills.git cd CyberSecurity-Skills2. 浏览技能清单每个技能都是独立的.md文件直接用任意 Markdown 编辑器打开阅读。比如想学习 SQL 注入利用直接打开03-漏洞利用-Exploitation/SQL注入利用-SQLInjection.md3. 用 CLI 工具查询AI Agent 集成# 列出所有 39 个模块 python skill_query.py list-modules # 搜索提权相关技能 python skill_query.py search --keyword 提权 # 获取指定技能的完整内容返回 JSON 格式方便 AI 解析 python skill_query.py get-skill --id 04-0014. 作为学习路线图从01-信息搜集-Reconnaissance/开始按顺序逐个模块学习。每个技能文件都包含原理说明、工具命令、实战示例和参考链接自学非常友好。 谁适合用人群怎么用安全新手作为系统学习路线按模块顺序逐个攻克渗透测试工程师作为实战 Checklist确保每次测试覆盖全面安全讲师/培训师作为教学大纲每个 Skill 就是一节课安全团队 Leader作为团队技能评估矩阵看看团队哪些方向有短板AI 安全工具开发者作为 Agent 技能库对接到自己的 AI 安全助手安全研究者作为知识地图发现值得深入研究的盲区 和类似项目对比项目特点适用场景CyberSecurity-Skills39 模块 195 技能体系化 AI Agent 集成系统学习 实战 Checklist AI 集成OWASP Top 10聚焦 Web 应用安全风险Web 安全入门HackTricks按攻击技术分类的 Wiki实战速查PayloadsAllTheThings专注 Payload 集合漏洞利用参考PTES渗透测试执行标准框架测试流程规范CyberSecurity-Skills 的独特价值把标准框架PTES/OWASP/NIST和具体技能点结合既有高度又有细节还能对接 AI Agent。 总结CyberSecurity-Skills 是目前开源领域最完整的网络安全技能知识体系之一。39 大模块覆盖渗透测试全生命周期 前沿安全方向195 个技能点每个都有原理、工具、示例、参考基于 PTES/OWASP/NIST 国际标准体系化而非拼凑专为 AI Agent 集成设计是 AI 安全助手的优质技能底座MIT 开源社区驱动持续更新每个安全从业者都应该把这份技能清单收藏起来时不时对照一下——看看自己的知识体系还有哪些盲区。 立即体验git clone https://github.com/Hi-FullHouse/CyberSecurity-Skills.git在线浏览https://github.com/Hi-FullHouse/CyberSecurity-Skills你的安全知识体系有没有盲区用这份技能清单对照一下。免责声明本技能库仅供合法的安全研究与授权测试使用请在获得明确授权的前提下使用相关技能与工具。互动话题如果你对网络攻防技术感兴趣想学习更多网安方面的知识和工具可以看看以下题外话如何系统学习网络安全/黑客网络安全不是「速成黑客」而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时那种创造的快乐远胜于电影里的炫技。装上虚拟机从配置第一个Linux环境开始脚踏实地从基础命令学起相信你一定能成为一名合格的黑客。如果你还不知道从何开始我自己整理的282G的网络安全教程可以分享我也是一路自学走过来的很清楚小白前期学习的痛楚你要是没有方向还没有好的资源根本学不到东西下面是我整理的网安资源希望能帮到你。需要的话可以V扫描下方二维码联系领取~如果二维码失效可以点击下方链接去拿一样的哦【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享1.从0到进阶主流攻防技术视频教程包含红蓝对抗、CTF、HW等技术点2.入门必看攻防技术书籍pdf书面上的技术书籍确实太多了这些是我精选出来的还有很多不在图里3.安装包/源码主要攻防会涉及到的工具安装包和项目源码防止你看到这连基础的工具都还没有4.面试试题/经验网络安全岗位面试经验总结谁学技术不是为了赚$呢找个好的岗位很重要需要的话可以V扫描下方二维码联系领取~因篇幅有限资料较为敏感仅展示部分资料添加上方即可获取如果二维码失效可以点击下方链接去拿一样的哦【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享