claude-security-research-skill
为Claude设计的全流程安全研究工具链，覆盖侦察到报告。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：claude-security-research-skill。 它的用途是：为Claude设计的全流程安全研究工具链，覆盖侦察到报告。 完整的 Skill 内容见：https://321skill.com/skills/claude-security-research-skill/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“我想对这个Web应用（example.com）做一个全面的安全评估。” 它会首先进行伦理审查，确认授权后，引导你从子域名侦察（subfinder）开始，逐步进行端口扫描（nmap）、Web漏洞扫描（nikto, nuclei），并针对发现的疑似SQL注入点，建议使用sqlmap进行验证，最后帮你将发现整理成结构化的报告。
介绍
这个Skill旨在解决安全研究人员和开发者进行系统化安全评估时，工具链分散、流程不统一的问题。它将完整的渗透测试流程（侦察、枚举、漏洞扫描、验证、秘密审计、报告）模块化，并整合了nmap、nikto、sqlmap等主流工具，用户只需按需触发，Claude便会引导完成各阶段测试并分析结果。
使用时，用户只需向Claude表达安全测试意图（如“扫描一下这个API”、“对目标进行端口枚举”），Claude便会根据预设的工作流，建议并解释下一步应使用的工具和命令，同时分析工具输出，组织发现的问题。整个过程强调工具驱动，Claude负责解读和引导，而非生成攻击载荷。
它非常适合具备一定安全基础、需要结构化方法进行漏洞挖掘的渗透测试人员、安全研究员、红队成员以及希望提升自身应用安全性的开发者和运维人员。用户需要具备命令行操作能力和对目标系统的合法测试权限。
与同类仅提供单一功能（如仅端口扫描或仅Web漏洞扫描）的Skill不同，它提供了一个端到端的、可定制的完整安全评估框架。其核心区别在于严格的“伦理审查”前置流程和明确的“工具边界”——Claude绝不生成攻击代码，而是作为智能协调者，确保测试在合规、可控的范围内，使用成熟工具高效进行。
核心特点
核心区别在于提供了从侦察到报告的全流程、结构化安全评估框架，并严格设定了Claude的“工具边界”角色（仅引导分析，不生成攻击代码），同时强制进行“伦理审查”，确保测试合规性。
注意事项
不适合需要AI直接生成漏洞利用代码或自定义攻击载荷的场景，也不适用于对测试流程和工具没有基本了解的新手用户。
常见问题
这个Skill能自动攻击网站吗？
不能。它严格遵循工具边界，Claude只引导使用并分析nmap、sqlmap等成熟工具的输出，不生成任何攻击代码或有效载荷。
需要自己安装安全工具吗？
是的。此Skill是Claude的“操作指南”和“分析助手”，用户需要在自己的环境中安装并配置好nmap、nikto等它引用的工具。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/claude-security-research-skill/raw/index.md 读取 claude-security-research-skill 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/claude-security-research-skill/raw/index.md（查看排版版本）