cha0upup/leoai

cha0upup/leoai · ai/src/main/resources/skills/platform/develop-disguise/SKILL.md · 当用户希望在平台侧开发、测试、创建或更新 Disguise 时使用。该 skill 用于生成符合平台约束的 trafficEncodeBody、trafficDecodeBody、headersJson、description…

cha0upup/leoai · ai/src/main/resources/skills/platform/develop-fingerprint/SKILL.md · 当用户希望在平台侧编写、生成、完善、检查、保存、更新或删除指纹规则时使用。指纹由 NetworkProbe 采集证据，服务侧使用声明式 rule.match 判定。

cha0upup/leoai · ai/src/main/resources/skills/platform/exploit-suggest/SKILL.md · 当用户希望基于命中的指纹获取后续核查建议时使用。根据已识别组件、实测版本和独立的安全公告评估适用条件，输出有来源的建议，不直接执行利用动作。

cha0upup/leoai · ai/src/main/resources/skills/platform/shell-obfuscation/SKILL.md · 理解 LeoAI Java/PHP WebShell 与 Java 内存马生成链路，根据用户本次选择的通信、伪装、兼容性和混淆参数生成独立制品。用户要求生成、变体生成、调整兼容性或排查 Shell 无法连接时使用；始终通过…

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/analyze-browser-artifacts/SKILL.md · 发现当前 Puppet 用户的浏览器 Profile，对书签、历史、Cookie、表单和登录数据库建立一致性副本，将选定制品采集到当前 Agent…

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/escalate-linux-privilege/SKILL.md · 在 Linux Puppet 立足点上以只读方式发现并排序本地提权候选路径，覆盖 sudo、SUID/SGID、cron、PATH、服务、容器、Docker socket、NFS…

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/hunt-credentials/SKILL.md · 在已授权的 Puppet 立足点上定向搜集与红队任务相关的应用、JVM、数据库、SSH、云和服务账号凭据线索，建立“凭据—身份—目标—用途”映射。当需要扩大访问、接近指定业务目标或判断当前主机凭据价值时使用。

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/lateral-move-ssh/SKILL.md · 使用已授权且已匹配的 SSH 私钥，对明确指定的内网 Linux 目标执行单跳登录和最小分诊，验证能否获得对任务有价值的新立足点。当红队人员已有目标、用户名、私钥路径并明确要求横向验证时使用；不得用于密码喷洒、用户名猜测或自动多跳。

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/persistence-linux/SKILL.md · 在管理员显式启用、演练 ROE 允许且用户精确授权后，为 Linux Puppet 目标部署一项与红队任务匹配、可验证、限时且可完整回滚的持久化机制。当需要在既定存续窗口内维持对指定账号或主机的访问，并已提供载荷、路径和清理要求时使用。

cha0upup/leoai · ai/src/main/resources/skills/puppet-node/recon-basic-info/SKILL.md · 对新的 Puppet 立足点执行低噪声基础侦察，判断当前权限、业务价值、网络位置、关键服务、容器边界和可用行动入口，并形成红队主机画像。当进入新目标、需要判断立足点价值或尚无可靠侦察摘要时使用。

cha0upup/leoai · root/skills/platform/develop-disguise/SKILL.md · 当用户希望在平台侧开发、测试、创建或更新 Disguise 时使用。该 skill 用于生成符合平台约束的 trafficEncodeBody、trafficDecodeBody、headersJson、description…

cha0upup/leoai · root/skills/platform/develop-fingerprint/SKILL.md · 当用户希望在平台侧编写、生成、完善、检查、保存、更新或删除指纹规则时使用。指纹由 NetworkProbe 采集证据，服务侧使用声明式 rule.match 判定。

cha0upup/leoai · root/skills/platform/exploit-suggest/SKILL.md · 当用户希望基于命中的指纹获取后续核查建议时使用。根据已识别组件、实测版本和独立的安全公告评估适用条件，输出有来源的建议，不直接执行利用动作。

cha0upup/leoai · root/skills/platform/shell-obfuscation/SKILL.md · 理解 LeoAI Java/PHP WebShell 与 Java 内存马生成链路，根据用户本次选择的通信、伪装、兼容性和混淆参数生成独立制品。用户要求生成、变体生成、调整兼容性或排查 Shell 无法连接时使用；始终通过…

cha0upup/leoai · root/skills/puppet-node/analyze-browser-artifacts/SKILL.md · 发现当前 Puppet 用户的浏览器 Profile，对书签、历史、Cookie、表单和登录数据库建立一致性副本，将选定制品采集到当前 Agent…

cha0upup/leoai · root/skills/puppet-node/escalate-linux-privilege/SKILL.md · 在 Linux Puppet 立足点上以只读方式发现并排序本地提权候选路径，覆盖 sudo、SUID/SGID、cron、PATH、服务、容器、Docker socket、NFS…

cha0upup/leoai · root/skills/puppet-node/hunt-credentials/SKILL.md · 在已授权的 Puppet 立足点上定向搜集与红队任务相关的应用、JVM、数据库、SSH、云和服务账号凭据线索，建立“凭据—身份—目标—用途”映射。当需要扩大访问、接近指定业务目标或判断当前主机凭据价值时使用。

cha0upup/leoai · root/skills/puppet-node/lateral-move-ssh/SKILL.md · 使用已授权且已匹配的 SSH 私钥，对明确指定的内网 Linux 目标执行单跳登录和最小分诊，验证能否获得对任务有价值的新立足点。当红队人员已有目标、用户名、私钥路径并明确要求横向验证时使用；不得用于密码喷洒、用户名猜测或自动多跳。

cha0upup/leoai · root/skills/puppet-node/persistence-linux/SKILL.md · 在管理员显式启用、演练 ROE 允许且用户精确授权后，为 Linux Puppet 目标部署一项与红队任务匹配、可验证、限时且可完整回滚的持久化机制。当需要在既定存续窗口内维持对指定账号或主机的访问，并已提供载荷、路径和清理要求时使用。

cha0upup/leoai · root/skills/puppet-node/recon-basic-info/SKILL.md · 对新的 Puppet 立足点执行低噪声基础侦察，判断当前权限、业务价值、网络位置、关键服务、容器边界和可用行动入口，并形成红队主机画像。当进入新目标、需要判断立足点价值或尚无可靠侦察摘要时使用。