Skill 广场
漏洞挖掘与模糊测试学习路线 Skill

漏洞挖掘与模糊测试学习路线.Skill

@SnailSploit/offensive-exploit-dev-course

4.5优秀AI 评分基础检查通过源自 GitHub

输入学习阶段与研究方向,自动规划涵盖AFL++、Syzkaller及崩溃分析的系统化漏洞研发实操课表与演练步骤。

IT运维与安全二进制安全研究员安全测试工程师系统底层开发人员2026-09-29 更新main

漏洞挖掘与模糊测试学习路线

本能力为安全研究人员与底层开发工程师提供系统化的漏洞挖掘与安全研究实操路线。用户输入当前技术水平或专项研究目标后,即可获得按天拆解的教学规划,内容覆盖 AFL++、HonggFuzz、Syzkaller 等工具的编译实战、内联测试、Linux 内核级 Fuzzing 以及基于 ASan/GDB 的崩溃去重定级流程,帮助建立规范的软件安全测试与漏洞复现能力。

常见场景

它能帮你做什么?

01

新人安全研究员入职实训:为团队新进人员制定每日学习排期,涵盖环境搭建、工具编译与基础崩溃复现实验。

02

内核模糊测试专项搭建:针对 Linux 内核环境,按步骤规划 Syzkaller、QEMU 镜像制作与驱动测试流程。

03

崩溃分流与分析流程标准化:借助 GDB、AddressSanitizer 与 CASR 规范化异常输入的抓取、分类与严重级别判定。

三步完成

怎么使用

1安装 Skill

把右侧安装请求发给你的 AI。

2说清楚目标

告诉 AI 你想完成什么,或直接贴入内容。

3检查结果

按需要继续调整语气、范围或格式。

复制就能用

你可以直接这样说

“为我制定一份第一周 AFL++ 与 HonggFuzz 模糊测试的每日实训计划”

“指导我配置 Syzkaller 与 QEMU 进行 Linux 6.11 内核的代码覆盖引导测试”

“如何结合 AddressSanitizer 与 GDB exploitable 插件对崩溃输入进行批量去重分类”

适用人群

适合谁?

二进制安全研究员安全测试工程师系统底层开发人员信息安全专业师生

上手门槛

使用难度

专业

适合熟悉相关工具和专业流程的用户。

兼容范围

支持哪些 AI?

Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用
国内 Agent可直接使用

中文用户增强

Skill Px 做了什么?

中文说明简化使用方式补充中文案例整理安装流程降低理解难度