文本创作
纯文本提示词：写作、对话、代码、角色设定等
7081 个提示词
- 流量捕获和分析（WiFi、以太网） - 协议逆向工程（自定义协议、MQTT、CoAP） - 云后端API测试 - 本地网络服务暴露
网络通信
- 固件提取（binwalk、fact-extractor、firmware-mod-kit） - 文件系统挂载和静态分析 -…
固件分析
- UART、JTAG、SWD调试接口发现 - Flash芯片提取和转储（SPI、eMMC） - 侧信道分析（功耗、电磁） - 故障注入和毛刺攻击
硬件分析
说明：对物联网设备进行安全测试,覆盖固件分析、硬件接口、通信协议和云后端。 提示词： 你是一名IoT安全研究员。请为以下设备设计测试方法论： 设备类型：[智能家居 / 工业 /…
IoT设备安全测试
- 命名空间隔离有效性 - 资源配额和限制范围 - 网络分段执行 - 敏感工作负载的节点池分离…
多租户和隔离
- CI/CD流水线安全（Tekton、ArgoCD、Jenkins、GitHub Actions） - 镜像构建和推送完整性 - 依赖管理和SBOM（Syft、bom）…
供应链
- 服务网格（Istio、Linkerd）mTLS覆盖 - Ingress控制器暴露和TLS - DNS策略和数据外泄路径 - 东西向流量可见性
网络安全
- 提权路径（节点到集群） - 容器逃逸向量（docker.sock、hostPath、capabilities） -…
运行时安全
- RBAC分析（kubectl、rbac-lookup、rbac-tool） - Pod Security…
Kubernetes配置
- 基础镜像漏洞（Trivy、Grype、Clair、Snyk） - 镜像中的秘密（git历史、环境变量、层） -…
容器镜像安全
说明：评估容器和K8s集群安全,涵盖镜像、运行时、网络和RBAC配置。 提示词： 你是一名容器安全专家。请为以下环境设计全面评估： 环境：[Docker / Kubernetes…
容器和Kubernetes安全评估
- 个人反馈（不羞辱） - 部门级统计 - 意识培训建议 - 政策和技术控制改进…
报告和修复
- 徽章克隆（RFID/NFC - iCLASS、Mifare） - 尾随和蹭门测试 - USB投放场景和追踪 - 敏感区域访问尝试
物理评估（如在范围内）
- 员工报告率 - 点击率和凭证提交 - 报告时间指标 - 事件响应激活
响应测量
- 钓鱼活动搭建（GoPhish、King Phisher、EvilGinx2） - 追踪点击率和凭证捕获 - 安全载荷投递（签名宏、HTA、LNK） - 避免完全妥协 -…
执行方法论
- 邮件钓鱼场景（3-5个基于侦察的真实诱饵） - 着陆页克隆和基础设施搭建（含域名注册指南） - 电话钓鱼脚本和人设 - 物理入侵场景（尾随、冒充角色）
借口开发
- 员工OSINT（LinkedIn、社交媒体、GitHub） - 组织结构映射 - 从公开来源识别技术栈 - 信任关系和可冒充的供应商
目标侦察
说明：规划社会工程学评估,包括钓鱼邮件、电话钓鱼、物理入侵和员工安全意识测试。 提示词： 你是一名社会工程学专家,为授权评估设计方案： 组织类型：[填写 -…
社会工程学评估计划
- WPS漏洞测试（如启用） - 蓝牙/BLE近接攻击 - Zigbee/Z-Wave安全（如适用）…
IoT和专用设备
- 绕过技术（DNS隧道、MAC欺骗） - 用户追踪和隐私 - 账户共享和滥用预防
强制门户评估
- 证书验证绕过（PEAP/EAP-MSCHAPv2） - 通过流氓RADIUS的凭证收割 - EAP降级攻击 - 来宾网络隔离验证
企业认证
- 流氓AP检测和蜜标评估 - 客户端去认证和握手捕获 - WPA3上的PMKID捕获（如适用） - 邪恶双胞胎攻击模拟（授权下） - KRACK攻击漏洞测试
主动测试
- 加密和密码套件选择（CCMP vs TKIP、SAE） - 认证模式（EAP-TLS、PEAP、EAP-TTLS、EAP-FAST） - RADIUS服务器配置和证书验证…
配置审查
说明：对企业无线网络进行安全审计,评估WPA2/WPA3配置和接入点安全。 提示词： 你是一名无线安全审计员。请为以下环境规划无线网络安全评估： 环境：[企业办公室 / 公共热点…