[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"similar-tanweai--wooyun-legacy":3,"tool-tanweai--wooyun-legacy":64},[4,16,31,40,48,56],{"id":5,"name":6,"github_repo":7,"description_zh":8,"stars":9,"difficulty_score":10,"last_commit_at":11,"category_tags":12,"status":15},4721,"markitdown","microsoft\u002Fmarkitdown","MarkItDown 是一款由微软 AutoGen 团队打造的轻量级 Python 工具，专为将各类文件高效转换为 Markdown 格式而设计。它支持 PDF、Word、Excel、PPT、图片（含 OCR）、音频（含语音转录）、HTML 乃至 YouTube 链接等多种格式的解析，能够精准提取文档中的标题、列表、表格和链接等关键结构信息。\n\n在人工智能应用日益普及的今天，大语言模型（LLM）虽擅长处理文本，却难以直接读取复杂的二进制办公文档。MarkItDown 恰好解决了这一痛点，它将非结构化或半结构化的文件转化为模型“原生理解”且 Token 效率极高的 Markdown 格式，成为连接本地文件与 AI 分析 pipeline 的理想桥梁。此外，它还提供了 MCP（模型上下文协议）服务器，可无缝集成到 Claude Desktop 等 LLM 应用中。\n\n这款工具特别适合开发者、数据科学家及 AI 研究人员使用，尤其是那些需要构建文档检索增强生成（RAG）系统、进行批量文本分析或希望让 AI 助手直接“阅读”本地文件的用户。虽然生成的内容也具备一定可读性，但其核心优势在于为机器",93400,2,"2026-04-06T19:52:38",[13,14],"插件","开发框架","ready",{"id":17,"name":18,"github_repo":19,"description_zh":20,"stars":21,"difficulty_score":10,"last_commit_at":22,"category_tags":23,"status":15},2268,"ML-For-Beginners","microsoft\u002FML-For-Beginners","ML-For-Beginners 是由微软推出的一套系统化机器学习入门课程，旨在帮助零基础用户轻松掌握经典机器学习知识。这套课程将学习路径规划为 12 周，包含 26 节精炼课程和 52 道配套测验，内容涵盖从基础概念到实际应用的完整流程，有效解决了初学者面对庞大知识体系时无从下手、缺乏结构化指导的痛点。\n\n无论是希望转型的开发者、需要补充算法背景的研究人员，还是对人工智能充满好奇的普通爱好者，都能从中受益。课程不仅提供了清晰的理论讲解，还强调动手实践，让用户在循序渐进中建立扎实的技能基础。其独特的亮点在于强大的多语言支持，通过自动化机制提供了包括简体中文在内的 50 多种语言版本，极大地降低了全球不同背景用户的学习门槛。此外，项目采用开源协作模式，社区活跃且内容持续更新，确保学习者能获取前沿且准确的技术资讯。如果你正寻找一条清晰、友好且专业的机器学习入门之路，ML-For-Beginners 将是理想的起点。",85052,"2026-04-08T11:03:08",[24,25,26,13,27,28,29,14,30],"图像","数据工具","视频","Agent","其他","语言模型","音频",{"id":32,"name":33,"github_repo":34,"description_zh":35,"stars":36,"difficulty_score":37,"last_commit_at":38,"category_tags":39,"status":15},2181,"OpenHands","OpenHands\u002FOpenHands","OpenHands 是一个专注于 AI 驱动开发的开源平台，旨在让智能体（Agent）像人类开发者一样理解、编写和调试代码。它解决了传统编程中重复性劳动多、环境配置复杂以及人机协作效率低等痛点，通过自动化流程显著提升开发速度。\n\n无论是希望提升编码效率的软件工程师、探索智能体技术的研究人员，还是需要快速原型验证的技术团队，都能从中受益。OpenHands 提供了灵活多样的使用方式：既可以通过命令行（CLI）或本地图形界面在个人电脑上轻松上手，体验类似 Devin 的流畅交互；也能利用其强大的 Python SDK 自定义智能体逻辑，甚至在云端大规模部署上千个智能体并行工作。\n\n其核心技术亮点在于模块化的软件智能体 SDK，这不仅构成了平台的引擎，还支持高度可组合的开发模式。此外，OpenHands 在 SWE-bench 基准测试中取得了 77.6% 的优异成绩，证明了其解决真实世界软件工程问题的能力。平台还具备完善的企业级功能，支持与 Slack、Jira 等工具集成，并提供细粒度的权限管理，适合从个人开发者到大型企业的各类用户场景。",70918,3,"2026-04-09T23:08:27",[29,27,14,13],{"id":41,"name":42,"github_repo":43,"description_zh":44,"stars":45,"difficulty_score":10,"last_commit_at":46,"category_tags":47,"status":15},51,"gstack","garrytan\u002Fgstack","gstack 是 Y Combinator CEO Garry Tan 亲自开源的一套 AI 工程化配置，旨在将 Claude Code 升级为你的虚拟工程团队。面对单人开发难以兼顾产品战略、架构设计、代码审查及质量测试的挑战，gstack 提供了一套标准化解决方案，帮助开发者实现堪比二十人团队的高效产出。\n\n这套配置特别适合希望提升交付效率的创始人、技术负责人，以及初次尝试 Claude Code 的开发者。gstack 的核心亮点在于内置了 15 个具有明确职责的 AI 角色工具，涵盖 CEO、设计师、工程经理、QA 等职能。用户只需通过简单的斜杠命令（如 `\u002Freview` 进行代码审查、`\u002Fqa` 执行测试、`\u002Fplan-ceo-review` 规划功能），即可自动化处理从需求分析到部署上线的全链路任务。\n\n所有操作基于 Markdown 和斜杠命令，无需复杂配置，完全免费且遵循 MIT 协议。gstack 不仅是一套工具集，更是一种现代化的软件工厂实践，让单人开发者也能拥有严谨的工程流程。",68319,"2026-04-09T23:08:01",[27,13],{"id":49,"name":50,"github_repo":51,"description_zh":52,"stars":53,"difficulty_score":10,"last_commit_at":54,"category_tags":55,"status":15},3074,"gpt4free","xtekky\u002Fgpt4free","gpt4free 是一个由社区驱动的开源项目，旨在聚合多种可访问的大型语言模型（LLM）和媒体生成接口，让用户能更灵活、便捷地使用前沿 AI 能力。它解决了直接调用各类模型时面临的接口分散、门槛高或成本昂贵等痛点，通过统一的标准将不同提供商的资源整合在一起。\n\n无论是希望快速集成 AI 功能的开发者、需要多模型对比测试的研究人员，还是想免费体验最新技术的普通用户，都能从中受益。gpt4free 提供了丰富的使用方式：既包含易于上手的 Python 和 JavaScript 客户端库，也支持部署本地图形界面（GUI），更提供了兼容 OpenAI 标准的 REST API，方便无缝替换现有应用后端。\n\n其技术亮点在于强大的多提供商支持架构，能够动态调度包括 Opus、Gemini、DeepSeek 等多种主流模型资源，并支持 Docker 一键部署及本地推理。项目秉持社区优先原则，在降低使用门槛的同时，也为贡献者提供了扩展新接口的便利框架，是探索和利用多样化 AI 资源的实用工具。",65970,"2026-04-04T01:02:03",[13,29,27],{"id":57,"name":58,"github_repo":59,"description_zh":60,"stars":61,"difficulty_score":10,"last_commit_at":62,"category_tags":63,"status":15},193,"meilisearch","meilisearch\u002Fmeilisearch","Meilisearch 是一个开源的极速搜索服务，专为现代应用和网站打造，开箱即用。它能帮助开发者快速集成高质量的搜索功能，无需复杂的配置或额外的数据预处理。传统搜索方案往往需要大量调优才能实现准确结果，而 Meilisearch 内置了拼写容错、同义词识别、即时响应等实用特性，并支持 AI 驱动的混合搜索（结合关键词与语义理解），显著提升用户查找信息的体验。\n\nMeilisearch 特别适合 Web 开发者、产品团队或初创公司使用，尤其适用于需要快速上线搜索功能的场景，如电商网站、内容平台或 SaaS 应用。它提供简洁的 RESTful API 和多种语言 SDK，部署简单，资源占用低，本地开发或生产环境均可轻松运行。对于希望在不依赖大型云服务的前提下，为用户提供流畅、智能搜索体验的团队来说，Meilisearch 是一个高效且友好的选择。",57049,"2026-04-09T20:30:04",[24,27,25,14,13,28],{"id":65,"github_repo":66,"name":67,"description_en":68,"description_zh":69,"ai_summary_zh":69,"readme_en":70,"readme_zh":71,"quickstart_zh":72,"use_case_zh":73,"hero_image_url":74,"owner_login":75,"owner_name":76,"owner_avatar_url":77,"owner_bio":78,"owner_company":79,"owner_location":79,"owner_email":79,"owner_twitter":79,"owner_website":79,"owner_url":80,"languages":79,"stars":81,"forks":82,"last_commit_at":83,"license":84,"difficulty_score":85,"env_os":86,"env_gpu":87,"env_ram":88,"env_deps":89,"category_tags":93,"github_topics":79,"view_count":10,"oss_zip_url":79,"oss_zip_packed_at":79,"status":15,"created_at":94,"updated_at":95,"faqs":96,"releases":97},6010,"tanweai\u002Fwooyun-legacy","wooyun-legacy","wooyun-legacy skill for claude code ","WooYun Legacy 是一款专为 Claude Code 设计的智能安全插件，旨在为 AI 生成的安全报告注入真实的历史案例与量化数据支撑。它基于著名的乌云网（2010-2016）收录的超过 2.2 万个业务逻辑漏洞案例，通过知识蒸馏技术，让 AI 在输出测试建议时，不仅能提供方法论，还能引用如“某电影网套餐曾被低价绕过”等具体实战案例及高危漏洞统计比例。\n\n这一工具有效解决了传统 AI 安全建议过于理论化、缺乏说服力痛点，将泛泛的“建议测试支付篡改”转化为数据驱动、有案可查的优先级排序方案，显著提升了报告在甲方或评审面前的可信度。其独特亮点在于不教授新的渗透技术，而是作为“数据弹药库”增强现有能力，并支持轻量级安装以平衡性能与功能。\n\nWooYun Legacy 特别适合安全研究人员、渗透测试工程师、SRC 漏洞挖掘者以及需要撰写高质量安全审计报告的开发者使用。无论是进行日常黑盒测试、代码逻辑审计，还是准备赏金计划提交，它都能帮助用户快速获得兼具深度与实证依据的专业指导，让安全测试更加精准高效。","# WooYun Legacy\n\n[![Website](https:\u002F\u002Fimg.shields.io\u002Fbadge\u002FWebsite-wooyun.tanweagent.com-000?style=flat-square)](https:\u002F\u002Fwooyun.tanweagent.com) [![License](https:\u002F\u002Fimg.shields.io\u002Fbadge\u002FLicense-CC%20BY--NC--SA%204.0-lightgrey?style=flat-square)](LICENSE)\n\n**中文** | [English](README.en.md)\n\n> 给 AI 安全报告加上真实案例背书和数据支撑\n\n**WooYun Legacy** 是一个 [Claude Code](https:\u002F\u002Fdocs.anthropic.com\u002Fen\u002Fdocs\u002Fclaude-code) 插件，基于 WooYun（2010-2016）收录的 22,132 个业务逻辑漏洞案例，为 Claude 的安全测试输出注入**真实公司案例引用**、**量化统计数据**和**数据驱动的测试优先级排序**。\n\n### 它做什么 \u002F 不做什么\n\n**它做的：** 让 Claude 输出的安全报告从\"你应该测支付篡改\"变成\"WooYun 支付绕过 1,056 案例中 68.7% 为高危，M1905 电影网 2588 元套餐曾被 5 毛买走\"。案例背书、统计数据、优先级排序——这些让报告在甲方面前更有说服力。\n\n**它不做的：** Claude 本身已经掌握业务逻辑安全测试的方法论——`amount=0.01`、IDOR 遍历、状态机跳步这些测试手法不需要插件也能输出。插件不教新的渗透技术，而是给已有能力加上数据弹药。\n\n> **数据时效：** 知识蒸馏自 WooYun 公开数据（2010-2016）。现代技术栈（云原生、GraphQL、Serverless）覆盖有限。但业务逻辑漏洞的攻击模式比技术栈更稳定——\"修改金额参数看服务端是否校验\"这个测试，2012 年和 2026 年一样管用。\n\n## 安装\n\n提供两种安装方式：**轻量安装**（Marketplace，推荐）和**全量安装**（克隆完整仓库）。\n\n### 两种模式的区别\n\n| | 轻量安装（Marketplace） | 全量安装（git clone） |\n|---|---|---|\n| **安装体积** | ~432KB | ~71MB |\n| **第一层：领域参考** (references\u002F) | 6 个方法论文件 | 6 个方法论文件 |\n| **第二层：深度分析** (knowledge\u002F) | 8 个技术手册（完整） | 8 个技术手册（完整） |\n| **第三层：漏洞案例库** (categories\u002F) | 15 个浓缩索引（60KB） | 15 个完整案例库（71MB 原始数据） |\n| **浓缩 vs 完整** | 每个分类保留前 15 条案例标题 + 高频参数 + 攻击模式分布 + 10 条 Payload 片段 | 全部 22,132 条案例的完整标题、分类、严重性、公司信息 |\n| **行业渗透示例** (examples\u002F) | 不含 | 运营商渗透、银行渗透等实战方法论 |\n| **评估基准** (evals\u002F) | 不含 | 12 组对照评测原始数据 |\n| **适合谁** | 日常安全测试、报告撰写、SRC 赏金 | 需要完整案例检索、深度数据分析、二次开发 |\n\n> **结论：** 对大多数用户来说，轻量安装已经覆盖了插件的全部核心能力（方法论 + 统计数据 + 案例引用 + 优先级排序）。全量安装适合需要检索完整案例库或基于原始数据做自定义分析的场景。\n\n### 方式一：轻量安装（Marketplace，推荐）\n\n```bash\n# 1. 添加 Marketplace\nclaude plugin marketplace add tanweai\u002Fwooyun-legacy\n\n# 2. 安装插件\nclaude plugin install wooyun-legacy@tanweai-security\n```\n\n或者在 Claude Code 交互界面中：\n\n```\n\u002Fplugin marketplace add tanweai\u002Fwooyun-legacy\n\u002Fplugin install wooyun-legacy@tanweai-security\n```\n\n安装完成后，Claude Code 会在检测到安全相关任务时自动加载此插件。\n\n### 方式二：全量安装（完整案例库）\n\n克隆完整仓库，获取 71MB 原始案例数据 + 行业渗透示例 + 评测数据：\n\n```bash\n# 克隆完整仓库\ngit clone https:\u002F\u002Fgithub.com\u002Ftanweai\u002Fwooyun-legacy.git\n\n# 方法 A：单次会话加载\nclaude --plugin-dir .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy\n\n# 方法 B：持久安装到 Claude Code\n# 将 plugins\u002Fwooyun-legacy 目录复制到插件缓存\ncp -r .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy ~\u002F.claude-personal\u002Fplugins\u002Fcache\u002Fwooyun-legacy\n```\n\n全量安装后，仓库根目录的 `categories\u002F`、`knowledge\u002F`、`examples\u002F`、`evals\u002F` 可以作为额外参考资料直接阅读或在 Claude Code 中加载使用。\n\n### 方式三：团队统一配置\n\n在项目的 `.claude\u002Fsettings.json` 中添加，团队成员打开项目时自动提示安装：\n\n```json\n{\n  \"extraKnownMarketplaces\": {\n    \"tanweai-security\": {\n      \"source\": {\n        \"source\": \"github\",\n        \"repo\": \"tanweai\u002Fwooyun-legacy\"\n      }\n    }\n  },\n  \"enabledPlugins\": {\n    \"wooyun-legacy@tanweai-security\": true\n  }\n}\n```\n\n### 验证安装\n\n在 Claude Code 中输入：\n\n```\n\u002Fskills\n```\n\n你应该能看到 `wooyun-legacy` 出现在技能列表中。或者直接提一个安全测试问题，观察 Claude 是否引用了 WooYun 真实案例。\n\n### 更新与卸载\n\n```bash\n# 更新 marketplace 和插件（轻量安装）\nclaude plugin marketplace update tanweai-security\nclaude plugin update wooyun-legacy@tanweai-security\n\n# 更新全量安装\ncd wooyun-legacy && git pull\n\n# 卸载插件\nclaude plugin uninstall wooyun-legacy\n\n# 移除 marketplace\nclaude plugin marketplace remove tanweai-security\n```\n\n## 快速上手\n\n安装后无需任何配置。当你在 Claude Code 中提出安全测试相关问题时，插件会自动激活。\n\n### 第一次使用\n\n试试这些提问：\n\n```\n帮我测试这个电商平台的支付安全，系统有购物车、支付宝\u002F微信支付、订单管理和退款流程。\n```\n\n```\n我需要对这个 SaaS 平台做越权测试，包括 IDOR、垂直越权、未授权访问。\n```\n\n```\n审计这段下单接口代码的业务逻辑安全。\n```\n\nClaude 会自动加载 WooYun 方法论，输出包含真实案例引用、量化统计和结构化测试步骤的方案。\n\n### 自动触发\n\n插件不仅在明确的安全关键词下激活，也能识别**隐含黑盒测试意图**的日常表述：\n\n**显式安全关键词：**\n\n| 中文 | 英文 |\n|------|------|\n| 渗透测试、安全审计、漏洞挖掘 | penetration testing, security audit |\n| 支付安全、金额篡改、订单篡改 | payment security, price tampering |\n| 越权、IDOR、未授权访问 | authorization bypass, IDOR |\n| 密码重置、弱口令、验证码绕过 | password reset, weak credentials |\n| 逻辑漏洞、业务安全、竞态条件 | business logic, race condition |\n| SRC 漏洞、代码审计安全性 | bug bounty, code review security |\n\n**隐含黑盒测试场景（不说\"安全\"也能触发）：**\n\n| 用户说的 | 插件理解为 |\n|---------|-----------|\n| \"帮我测测这个接口\" | API 黑盒安全测试 |\n| \"看看这个功能有没有问题\" | 业务逻辑漏洞审查 |\n| \"这个参数能不能改\" | 参数篡改测试 |\n| \"怎么绕过这个限制\" | 业务规则绕过 |\n| \"订单\u002F支付\u002F退款流程测试\" | 金融逻辑安全测试 |\n| \"帮我找 bug\" \u002F \"find bugs\" | 漏洞挖掘 |\n| \"test this endpoint\" | 接口安全评估 |\n| \"can I bypass this\" | 绕过测试 |\n\n**工具和手法关键词：**\n\n抓包分析、Burp Suite、拦截请求、修改参数、重放攻击、并发测试、遍历 ID、爆破、薅羊毛、刷单、套利、风控绕过、短信轰炸、接口滥用、intercept、replay、fuzz、enumerate、brute force\n\n## 插件到底加了什么\n\n先说实话：Claude 本身的安全测试能力已经很强。12 组对照评测中，不加载插件的 Claude 在**领域专业断言上通过了 98%**（47\u002F48）。测试手法、攻击模式、修复建议——这些不需要插件。\n\n插件加的是 Claude 训练数据里没有的东西：\n\n| 维度 | 无插件 | 有插件 | 为什么重要 |\n|------|--------|--------|-----------|\n| 案例引用 | \"建议测试支付篡改\" | \"M1905 电影网 2588 元套餐被 5 毛买走\" | 甲方看到真实公司名才会重视 |\n| 统计数据 | \"风险较高\" | \"支付绕过 1,056 案例，68.7% 高危\" | 量化数据让优先级排序有依据 |\n| 分类体系 | OWASP 通用分类 | WooYun「任意X」分类法（任意账号\u002F查看\u002F修改\u002F删除\u002F操作） | 更贴合中文安全社区的表达习惯 |\n| 优先级排序 | 凭经验判断 | 按高危占比排序（密码重置 88% > 支付绕过 68.7% > 弱口令 58.2%） | 时间有限时先测什么，有数据说话 |\n| 中国业务场景 | 通用 Web 场景 | 支付宝\u002F微信回调、政务 OA、运营商 BOSS、电信增值业务 | 国内 SRC 和甲方测试的实际目标 |\n\n**不加的东西：** 攻击手法（`amount=0.01`、IDOR 遍历、状态机跳步）、测试步骤、修复建议——这些 Claude 本来就会。\n\n## 使用场景\n\n### 场景一：电商支付安全测试\n\n> **你说：** 我在做一个电商平台的安全审计，这个平台有购物车、在线支付（支付宝\u002F微信）、订单管理、退款流程。请帮我制定一个针对支付和订单流程的安全测试方案。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 会输出一份结构化的测试方案，包含：\n\n**订单状态机非法转移检测（WooYun 订单篡改 1,227 案例，74.2% 高危）：**\n\n| 非法转移 | 攻击意图 | 风险等级 |\n|---------|---------|---------|\n| 待支付 → 已支付 | 跳过支付环节 | 严重 |\n| 待支付 → 已完成 | 完全绕过支付和物流 | 严重 |\n| 已发货 → 已退款 | 收货后退款 | 高 |\n| 已完成 → 退款中 | 已确认收货后仍触发退款 | 高 |\n| 已退款 → 已退款 | 重复退款 | 严重 |\n\n**每个测试点都有具体步骤和真实案例引用：**\n\n> **WooYun 模式：** \"M1905电影网价值2588套餐只要5毛钱\" — 客户端提交价格被服务器直接信任。\n>\n> **测试步骤：**\n> 1. 正常下单（如总额 ¥299），进入支付页面\n> 2. 拦截\"发起支付\"的请求\n> 3. 修改请求中的金额参数：`amount=0.01` \u002F `amount=0` \u002F `amount=-1`\n> 4. 观察支付页面显示的金额是否为篡改后的值\n\n**附录包含量化统计：** 支付绕过 1,056 案例（68.7% 高危）、订单篡改 1,227 案例（74.2% 高危）、金额篡改 176 案例（83.0% 高危）\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景二：SaaS 平台越权测试\n\n> **你说：** 我们公司有一个多租户 SaaS 平台，提供 REST API。需要设计一个针对越权访问的完整测试计划，包括水平越权（IDOR）、垂直越权、未授权访问。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\n**WooYun 独有的「任意X」分类法（529 案例）：**\n\n| 子类别 | 案例数 | 高危占比 | 测试要点 |\n|--------|--------|----------|---------|\n| 任意账号操作 | 220 | 86.4% | 修改他人手机号\u002F邮箱\u002F密码 |\n| 任意查看 | 145 | 62.1% | 遍历他人订单\u002F信息\u002F记录 |\n| 任意修改 | 89 | 74.2% | 篡改他人资料\u002F配置 |\n| 任意删除 | 35 | 71.4% | 删除他人数据\u002F文件 |\n| 任意操作 | 40 | 72.5% | 代替他人执行敏感操作 |\n\n**IDOR 测试不只是\"改 ID\"：**\n\n| 技术 | 说明 |\n|------|------|\n| 直接 ID 替换 | 最基础，约占 30% |\n| ID 编码绕过 | Base64\u002FHex 编码的 ID：解码 → 修改 → 重新编码 |\n| 参数污染 | `?id=me&id=1002` |\n| JSON 嵌套篡改 | `{\"user\": {\"id\": 1002}}` |\n| 批量操作接口 | `{\"ids\": [1001, 1002, 1003]}` |\n| GraphQL 越权 | `node(id: \"other-user-id\")` |\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景三：代码安全审计\n\n> **你说：** 帮我审计这段电商下单接口代码，找出所有业务逻辑漏洞。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 按四阶段方法论进行审计，输出结构化报告：\n\n```\n漏洞 1：金额可篡改为负数 — 优惠券折扣无上限\n├── 严重级别：Critical\n├── 领域：金融 — 金额篡改（176 案例，83.0% 高危）\n├── 代码定位：total_price -= coupon.discount_amount（无下限校验）\n├── 业务影响：攻击者可构造 total_price 为负数\n└── 修复代码：total_price = max(total_price, 0.01)\n\n漏洞 2：优惠券无归属校验 — 任意用户可复用\n├── 严重级别：High\n├── 领域：授权 — 任意操作（40 案例，72.5% 高危）\n└── 修复代码：增加 AND user_id = current_user.id 条件\n\n漏洞 3：数量参数无范围校验 — 负数\u002F零\u002F超大值\n├── ...（共发现 9 个漏洞）\n```\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景四：SRC 漏洞赏金猎人\n\n> **你说：** 我是 SRC 赏金猎人，目标是某大型互联网公司，有两天时间，帮我制定漏洞挖掘计划。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 按时间和高危率排列优先级：\n\n**Day 1 — 高危速攻：**\n\n| 优先级 | 目标 | WooYun 高危率 | 耗时 |\n|--------|------|--------------|------|\n| P0 | 支付金额篡改 | 83.0% | 2h |\n| P0 | 密码重置逻辑 | 88.0% | 2h |\n| P1 | IDOR 遍历 | 62.3% | 3h |\n| P1 | 未授权管理后台 | 58.2% | 1h |\n\n**Day 2 — 深度挖掘：**\n\n| 优先级 | 目标 | WooYun 高危率 | 耗时 |\n|--------|------|--------------|------|\n| P1 | 竞态条件\u002F双花 | 74.8% | 3h |\n| P2 | 验证码绕过 | — | 2h |\n| P2 | 信息泄露扫描 | 64.7% | 2h |\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景五：竞态条件专项测试\n\n> **你说：** 测试一个票务系统的竞态条件漏洞，有抢票、支付、退票功能，帮我出方案，要包含测试脚本。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 输出包含 Python 并发脚本的测试方案：\n\n```python\nimport asyncio, aiohttp\n\nasync def race_buy_ticket(session, url, ticket_id, token):\n    payload = {\"ticket_id\": ticket_id, \"quantity\": 1}\n    headers = {\"Authorization\": f\"Bearer {token}\"}\n    async with session.post(url, json=payload, headers=headers) as resp:\n        return await resp.json()\n\nasync def main():\n    url = \"https:\u002F\u002Ftarget.com\u002Fapi\u002Fticket\u002Fbuy\"\n    async with aiohttp.ClientSession() as session:\n        # 50 个并发请求抢同一张票\n        tasks = [race_buy_ticket(session, url, \"TICKET-001\", token)\n                 for _ in range(50)]\n        results = await asyncio.gather(*tasks)\n        success = [r for r in results if r.get(\"status\") == \"success\"]\n        print(f\"成功购买: {len(success)} 次（预期: 1 次）\")\n```\n\n还包含状态机非法转换、TOCTOU 竞态等测试，每个都有 WooYun 案例佐证。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景六：给甲方写安全报告\n\n> **你说：** 我刚测完一个电商系统，发现了支付金额可以改、IDOR 能遍历订单、管理后台没鉴权这三个漏洞。帮我写一份给甲方管理层看的安全报告，要有说服力。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 输出的报告不是\"建议修复\"这种空话，而是用 WooYun 真实数据给每个漏洞加上背书：\n\n```\n## 漏洞 1：支付金额服务端未校验\n\n严重级别：Critical\n业务影响：攻击者可将任意商品价格改为 0.01 元完成支付\n\n行业参考：\n  WooYun 支付绕过类漏洞共 1,056 例，其中 68.7% 被评为高危。\n  典型案例：M1905 电影网价值 2588 元套餐因同类漏洞被 0.5 元购买。\n  本漏洞的技术特征与 WooYun 金额篡改 176 例（83.0% 高危）完全吻合。\n\n修复建议：\n  所有金额计算必须在服务端完成，客户端提交的价格参数仅作为展示参考。\n  ……\n```\n\n**为什么这比通用报告有用：** 管理层不懂 `amount=0.01` 是什么意思，但\"跟 M1905 电影网被薅 2588 元是同一种漏洞\"他们能理解。数字和案例是说服非技术决策者的语言。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景七：时间紧迫的测试优先级\n\n> **你说：** 客户给了我两天时间测一个 B2B 平台，功能很多（用户管理、订单、支付、发票、审批流、报表导出），我没时间全测。帮我按风险排优先级。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 直接用 WooYun 高危占比做排序，不是\"凭感觉\"而是\"凭数据\"：\n\n```\n两天测试计划（按 WooYun 高危率排序）\n\nDay 1 — 必测项（高危率 >75%）\n┌──────────────┬─────────┬───────────┬──────┐\n│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │\n├──────────────┼─────────┼───────────┼──────┤\n│ 支付金额篡改  │ 83.0%   │ 176       │ 2h   │\n│ 余额\u002F提现操纵 │ 77.9%   │ 113       │ 1.5h │\n│ 审批流跳步    │ 74.8%   │ 266(逻辑) │ 2h   │\n│ 订单状态篡改  │ 74.2%   │ 1,227     │ 2h   │\n└──────────────┴─────────┴───────────┴──────┘\n\nDay 2 — 应测项（高危率 50-75%）\n┌──────────────┬─────────┬───────────┬──────┐\n│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │\n├──────────────┼─────────┼───────────┼──────┤\n│ 报表导出越权  │ 64.7%   │ 4,858(信息)│ 2h   │\n│ IDOR 遍历    │ 62.3%   │ 1,705     │ 3h   │\n│ 发票接口滥用  │ 62.3%   │ (越权类)   │ 1.5h │\n└──────────────┴─────────┴───────────┴──────┘\n\n如果时间不够，砍 Day 2。Day 1 的四项覆盖了最高危的攻击面。\n```\n\n**不加载插件时：** Claude 也能列优先级，但排序依据是\"一般经验\"。有插件时，每一条优先级背后都有几百到几千个案例的统计支撑，跟客户解释\"为什么先测这个\"时有数据可引。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景八：中国本土业务安全测试\n\n> **你说：** 帮我测试一个政务服务平台，有统一身份认证、行政审批、证照查询、在线缴费，对接了支付宝和微信支付。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 结合 WooYun 数据给出中国政务系统特有的测试重点：\n\n**政务系统弱口令模式（WooYun 弱口令 7,513 案例，58.2% 高危）：**\n\nWooYun 数据中政务系统高频弱口令：\n- 管理后台：`admin\u002Fadmin123`、`admin\u002F888888`\n- 业务系统：`工号\u002F工号`、`姓名拼音\u002F123456`\n- 数据库：`sa\u002F空密码`、`root\u002Froot`\n- 运维接口：`test\u002Ftest`、`tomcat\u002Ftomcat`\n\n**支付宝\u002F微信回调参数测试：**\n\n| 测试点 | 攻击方式 | WooYun 关联 |\n|--------|---------|------------|\n| 回调通知伪造 | 构造 notify_url 的 POST 请求，不验签 | 支付绕过 1,056 例 |\n| trade_status 篡改 | 将 WAIT_BUYER_PAY 改为 TRADE_SUCCESS | 订单篡改 1,227 例 |\n| out_trade_no 遍历 | 修改商户订单号查看他人缴费记录 | 越权 1,705 例 |\n| total_amount 篡改 | 回调金额与实际支付金额不一致 | 金额篡改 176 例 |\n\n**证照查询越权（WooYun \"北京现代某平台越权遍历几百万身份证件\"）：**\n\n身份证号、驾驶证、营业执照等证照查询接口是政务系统的高危面。\nWooYun 有大量类似案例：通过顺序递增的文件 ID 或证件编号遍历全量数据。\n\n\u003C\u002Fdetails>\n\n---\n\n### 更多适用场景\n\n| 场景 | 示例提问 | 插件提供的额外价值 |\n|------|---------|------------------|\n| 密码重置安全 | \"帮我测试密码重置功能的安全性\" | 777 案例 + 88% 高危率佐证 |\n| 弱口令检测 | \"对这批政府系统做弱口令检测\" | 按行业的高频弱口令模式 |\n| 验证码绕过 | \"测试这个金融 App 的验证码安全\" | 验证码绕过案例分类（回显\u002F爆破\u002F复用\u002F时效） |\n| 信息泄露排查 | \"审计这个 Spring Boot 系统的信息泄露\" | 4,858 例信息泄露的分类统计 |\n| 配置安全加固 | \"检查 Tomcat + MySQL + Redis + Nginx 的配置安全\" | 1,796 例配置不当的高危占比 72.6% |\n| 云环境安全 | \"制定阿里云\u002FAWS 环境安全检查方案\" | 国内云厂商特有的配置风险模式 |\n| 银行 App 评估 | \"对手机银行做业务逻辑安全评估\" | 金融领域 2,919 案例的攻击模式矩阵 |\n| 安全培训材料 | \"给开发团队做一次支付安全培训\" | 真实案例比抽象理论更有教育效果 |\n| 合规审计支撑 | \"等保测评中业务逻辑这块怎么测\" | 用 WooYun 数据映射到等保要求 |\n\n## 知识覆盖\n\n### 三层渐进式知识体系\n\n插件采用三层渐进加载架构，避免一次性加载所有文件，按需读取：\n\n```\n第一层：领域参考（references\u002F）      ← 触发时优先加载\n  6 个领域文件 · 方法论 + 攻击模式矩阵 + 测试清单\n\n第二层：深度分析（knowledge\u002F）       ← 需要技术细节时加载\n  8 个技术文件 · 根因分析 + Payload 矩阵 + WAF 绕过\n\n第三层：案例库（categories\u002F）        ← 需要引用案例或 Payload 时加载\n  15 个分类文件 · 真实案例标题 + 高频参数 + 攻击模式分布\n```\n\n### 6 大领域 · 33 类漏洞\n\n| 领域 | 案例数 | 代表漏洞类别 |\n|------|-------|-------------|\n| **认证绕过** | 8,846 | 密码重置(88%高危)、弱口令、验证码绕过、会话固定 |\n| **越权访问** | 6,838 | IDOR、垂直越权、任意账号\u002F操作\u002F查看\u002F修改\u002F删除 |\n| **金融安全** | 2,919 | 支付绕过(68.7%高危)、金额篡改、订单篡改、余额操纵 |\n| **信息泄露** | 6,446 | 个人信息泄露、凭证泄露、调试信息、接口文档暴露 |\n| **逻辑缺陷** | 1,679 | 状态机滥用、竞态条件、流程绕过、设计缺陷 |\n| **配置不当** | 1,796 | 默认凭证、组件暴露、加固缺陷、云配置错误 |\n\n### 漏洞严重性排序（按高危占比）\n\n| 排名 | 漏洞类别 | 案例数 | 高危占比 |\n|------|---------|-------|---------|\n| 1 | 密码重置 | 777 | 88.0% |\n| 2 | 任意账号 | 220 | 86.4% |\n| 3 | 提现漏洞 | 59 | 83.1% |\n| 4 | 金额篡改 | 176 | 83.0% |\n| 5 | 余额篡改 | 113 | 77.9% |\n| 6 | 逻辑漏洞 | 266 | 74.8% |\n| 7 | 订单篡改 | 1,227 | 74.2% |\n| 8 | 配置不当 | 1,796 | 72.6% |\n| 9 | 支付绕过 | 1,056 | 68.7% |\n| 10 | 信息泄露 | 4,858 | 64.7% |\n| 11 | 越权访问 | 1,705 | 62.3% |\n| 12 | 弱口令 | 7,513 | 58.2% |\n\n### 四阶段方法论\n\n```\n第一阶段：业务流程映射\n  └─ 理解业务 → 映射用户旅程 → 识别状态转移 → 映射信任边界\n\n第二阶段：假设形成\n  └─ 基于 6 大领域参考文件，形成\"[流程X] 可能受到 [攻击Y]\"的假设\n\n第三阶段：针对性手动测试\n  └─ 准备多角色账号 → 拦截请求 → 单参数修改 → 观察服务器行为\n\n第四阶段：影响评估与文档化\n  └─ 证明业务影响 → 匹配 WooYun 模式 → 输出可操作的修复建议\n```\n\n## 评估基准\n\n12 组全领域对照评测（with_skill vs without_skill），覆盖全部 6 个领域：\n\n| 指标 | With Skill | Without Skill | 差异 |\n|------|-----------|---------------|------|\n| **断言通过率** | 100% (72\u002F72) | 64.6% (47\u002F72) | **+54.8%** |\n| 平均耗时 | 222s | 164s | +35% |\n| 平均 Token | 41K | 28K | +46% |\n\n**分项结果：**\n\n| 断言类别 | With Skill | Without Skill |\n|---------|-----------|---------------|\n| WooYun 案例引用 | 12\u002F12 (100%) | 0\u002F12 (0%) |\n| WooYun 统计数据 | 12\u002F12 (100%) | 0\u002F12 (0%) |\n| 领域专业断言 | 48\u002F48 (100%) | 47\u002F48 (98%) |\n\n结论：插件的核心价值在于注入真实的 WooYun 历史数据（公司案例 + 量化统计 + 独特分类法），而非通用安全知识。\n\n> 完整评测数据见 [`evals\u002F`](evals\u002F) 目录\n\n## 行业渗透实战\n\n`examples\u002F` 目录包含基于 WooYun 数据生成的行业渗透方法论：\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>运营商渗透\u003C\u002Fb> — 弱口令、越权、增值业务平台、NMS、GetShell 路径\u003C\u002Fsummary>\n\n- **弱口令**：网络设备 admin\u002Fadmin、BOSS 系统工号\u002F工号、数据库 sa\u002F空密码\n- **越权**：手机号遍历用户信息、套餐\u002F话费\u002F通话记录\n- **高价值攻击面**：增值业务平台（SP→短信网关→BOSS）、网管系统（华为 U2000）、物联网卡平台\n- **GetShell 路径**：Struts2\u002FWebLogic RCE → VPN 漏洞 → 供应链（外包公司）→ 横向移动至 BOSS\u002FAAA\n\n详见 [`examples\u002Ftelecom-penetration.md`](examples\u002Ftelecom-penetration.md)\n\n\u003C\u002Fdetails>\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>银行渗透\u003C\u002Fb> — 支付漏洞、手机银行 App、验证绕过、渗透路径\u003C\u002Fsummary>\n\n- **资金类漏洞**：密码重置(88%高危)、提现绕过(83.1%)、金额篡改(83.0%)、支付漏洞(68.7%)\n- **银行特有面**：手机银行(SSL Pinning 绕过)、网银(ActiveX\u002F前端加密)、第三方支付接口\n- **验证绕过**：短信验证码(爆破\u002F并发\u002F复用)、人脸识别(照片\u002FHook)、交易签名(密钥硬编码)\n- **渗透路径**：外部 Web → 移动端 → 供应链 → 核心银行\u002F信贷\u002F风控\n\n详见 [`examples\u002Fbank-penetration.md`](examples\u002Fbank-penetration.md)\n\n\u003C\u002Fdetails>\n\n## 项目结构\n\n```\nwooyun-legacy\u002F                              # Marketplace 仓库\n├── .claude-plugin\u002F\n│   └── marketplace.json                    # Marketplace 清单（tanweai-security）\n├── plugins\u002F\n│   └── wooyun-legacy\u002F                      # 插件目录（安装时被复制到缓存）\n│       ├── .claude-plugin\u002F\n│       │   └── plugin.json                 # 插件清单\n│       ├── skills\u002F\n│       │   └── wooyun-legacy\u002F\n│       │       ├── SKILL.md                # 主技能 — 方法论入口 + 三层引用索引\n│       │       └── references\u002F             # 第一层：6 大领域参考\n│       │           ├── authentication-domain.md\n│       │           ├── authorization-domain.md\n│       │           ├── financial-domain.md\n│       │           ├── information-domain.md\n│       │           ├── logic-flow-domain.md\n│       │           └── configuration-domain.md\n│       ├── knowledge\u002F                      # 第二层：8 个深度分析手册\n│       │   ├── command-execution.md        #   命令注入完整攻击链\n│       │   ├── sql-injection.md            #   SQL 注入 + WAF 绕过\n│       │   ├── file-upload.md              #   上传绕过 Payload 矩阵\n│       │   ├── xss.md                      #   XSS 输入点和绕过\n│       │   └── ...                         #   (共 8 个技术文件)\n│       └── categories\u002F                     # 第三层：15 个漏洞案例索引\n│           ├── sql-injection.md            #   典型案例 + 高频 Payload\n│           ├── unauthorized-access.md      #   越权案例 + 攻击模式\n│           ├── weak-password.md            #   弱口令案例 + 高频密码\n│           └── ...                         #   (共 15 个分类文件)\n├── categories\u002F                             # 原始漏洞案例库（完整版，71MB）\n├── knowledge\u002F                              # 原始知识方法论（完整版）\n├── evals\u002F                                  # 评估基准数据\n├── examples\u002F                               # 行业渗透实战示例\n├── LICENSE                                 # CC BY-NC-SA 4.0\n└── README.md\n```\n\n## 系统要求\n\n- [Claude Code](https:\u002F\u002Fdocs.anthropic.com\u002Fen\u002Fdocs\u002Fclaude-code) CLI（需要 Claude Pro \u002F Max \u002F Team \u002F Enterprise 订阅）\n- 无其他外部依赖\n\n## 数据来源\n\n- **WooYun**（乌云）：中国最大的漏洞披露平台（2010-2016），累计收录 88,636 个漏洞\n- 本插件聚焦其中 **22,132 个业务逻辑漏洞**，横跨电商、金融、社交、政务、运营商、云服务等行业\n- 所有案例数据、统计比例、高危占比均来自原始漏洞数据库的结构化分析\n\n## 贡献指南\n\n欢迎贡献！以下是参与方式：\n\n1. **报告问题**：在 [Issues](https:\u002F\u002Fgithub.com\u002Ftanweai\u002Fwooyun-legacy\u002Fissues) 中提出 bug 或建议\n2. **提交案例**：补充新的漏洞案例或攻击模式到对应领域的 reference 文件\n3. **改进方法论**：优化 SKILL.md 中的测试步骤或假设形成策略\n4. **添加行业示例**：在 `examples\u002F` 中添加新的行业渗透方法论\n\n提交 PR 前请确保：\n- 不包含未脱敏的真实漏洞细节（URL、IP、凭证）\n- 案例引用保持\"公司名 + 漏洞类型\"的格式，不暴露具体利用细节\n- 遵循现有的文件结构和命名规范\n\n## 许可证\n\n[CC BY-NC-SA 4.0](LICENSE) — 署名-非商业性使用-相同方式共享\n\n- 可自由使用于安全研究、教育培训、授权测试\n- 禁止用于商业产品（需另行授权）\n- 衍生作品须以相同许可证发布\n\n## 免责声明\n\n**本插件仅供安全研究、教育培训、授权渗透测试使用。**\n\n严禁用于未经授权的渗透测试或任何违法活动。使用者需自行承担因不当使用而产生的法律责任。WooYun 案例引用仅包含公司名和漏洞类型描述，不包含可直接利用的漏洞细节。\n\n## 加入社区\n\n\u003Cp align=\"center\">\n  \u003Cimg src=\"https:\u002F\u002Foss.gittoolsai.com\u002Fimages\u002Ftanweai_wooyun-legacy_readme_c2e98bd5b15e.jpg\" width=\"300\" alt=\"微信群：探微杜渐科技\">\n\u003C\u002Fp>\n\n\u003Cp align=\"center\">\n  \u003Cb>扫码加入「探微杜渐科技」交流群\u003C\u002Fb>\u003Cbr>\n  \u003Csub>一起探讨 AI + 安全的更多可能\u003C\u002Fsub>\n\u003C\u002Fp>\n\n> 如果二维码过期，请关注公众号「探微杜渐人工智能」获取最新群二维码\n\n## 致敬\n\n致敬 WooYun 和那个时代的白帽子们。\n\n---\n\n*探微安全实验室出品*\n","# WooYun Legacy\n\n[![Website](https:\u002F\u002Fimg.shields.io\u002Fbadge\u002FWebsite-wooyun.tanweagent.com-000?style=flat-square)](https:\u002F\u002Fwooyun.tanweagent.com) [![License](https:\u002F\u002Fimg.shields.io\u002Fbadge\u002FLicense-CC%20BY--NC--SA%204.0-lightgrey?style=flat-square)](LICENSE)\n\n**中文** | [English](README.en.md)\n\n> 给 AI 安全报告加上真实案例背书和数据支撑\n\n**WooYun Legacy** 是一个 [Claude Code](https:\u002F\u002Fdocs.anthropic.com\u002Fen\u002Fdocs\u002Fclaude-code) 插件，基于 WooYun（2010-2016）收录的 22,132 个业务逻辑漏洞案例，为 Claude 的安全测试输出注入**真实公司案例引用**、**量化统计数据**和**数据驱动的测试优先级排序**。\n\n### 它做什么 \u002F 不做什么\n\n**它做的：** 让 Claude 输出的安全报告从\"你应该测支付篡改\"变成\"WooYun 支付绕过 1,056 案例中 68.7% 为高危，M1905 电影网 2588 元套餐曾被 5 毛买走\"。案例背书、统计数据、优先级排序——这些让报告在甲方面前更有说服力。\n\n**它不做的：** Claude 本身已经掌握业务逻辑安全测试的方法论——`amount=0.01`、IDOR 遍历、状态机跳步这些测试手法不需要插件也能输出。插件不教新的渗透技术，而是给已有能力加上数据弹药。\n\n> **数据时效：** 知识蒸馏自 WooYun 公开数据（2010-2016）。现代技术栈（云原生、GraphQL、Serverless）覆盖有限。但业务逻辑漏洞的攻击模式比技术栈更稳定——\"修改金额参数看服务端是否校验\"这个测试，2012 年和 2026 年一样管用。\n\n## 安装\n\n提供两种安装方式：**轻量安装**（Marketplace，推荐）和**全量安装**（克隆完整仓库）。\n\n### 两种模式的区别\n\n| | 轻量安装（Marketplace） | 全量安装（git clone） |\n|---|---|---|\n| **安装体积** | ~432KB | ~71MB |\n| **第一层：领域参考** (references\u002F) | 6 个方法论文件 | 6 个方法论文件 |\n| **第二层：深度分析** (knowledge\u002F) | 8 个技术手册（完整） | 8 个技术手册（完整） |\n| **第三层：漏洞案例库** (categories\u002F) | 15 个浓缩索引（60KB） | 15 个完整案例库（71MB 原始数据） |\n| **浓缩 vs 完整** | 每个分类保留前 15 条案例标题 + 高频参数 + 攻击模式分布 + 10 条 Payload 片段 | 全部 22,132 条案例的完整标题、分类、严重性、公司信息 |\n| **行业渗透示例** (examples\u002F) | 不含 | 运营商渗透、银行渗透等实战方法论 |\n| **评估基准** (evals\u002F) | 不含 | 12 组对照评测原始数据 |\n| **适合谁** | 日常安全测试、报告撰写、SRC 赏金 | 需要完整案例检索、深度数据分析、二次开发 |\n\n> **结论：** 对大多数用户来说，轻量安装已经覆盖了插件的全部核心能力（方法论 + 统计数据 + 案例引用 + 优先级排序）。全量安装适合需要检索完整案例库或基于原始数据做自定义分析的场景。\n\n### 方式一：轻量安装（Marketplace，推荐）\n\n```bash\n# 1. 添加 Marketplace\nclaude plugin marketplace add tanweai\u002Fwooyun-legacy\n\n# 2. 安装插件\nclaude plugin install wooyun-legacy@tanweai-security\n```\n\n或者在 Claude Code 交互界面中：\n\n```\n\u002Fplugin marketplace add tanweai\u002Fwooyun-legacy\n\u002Fplugin install wooyun-legacy@tanweai-security\n```\n\n安装完成后，Claude Code 会在检测到安全相关任务时自动加载此插件。\n\n### 方式二：全量安装（完整案例库）\n\n克隆完整仓库，获取 71MB 原始案例数据 + 行业渗透示例 + 评测数据：\n\n```bash\n# 克lon完整仓库\ngit clone https:\u002F\u002Fgithub.com\u002Ftanweai\u002Fwooyun-legacy.git\n\n# 方法 A：单次会话加载\nclaude --plugin-dir .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy\n\n# 方法 B：持久安装到 Claude Code\n# 将 plugins\u002Fwooyun-legacy 目录复制到插件缓存\ncp -r .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy ~\u002F.claude-personal\u002Fplugins\u002Fcache\u002Fwooyun-legacy\n```\n\n全量安装后，仓库根目录的 `categories\u002F`、`knowledge\u002F`、`examples\u002F`、`evals\u002F` 可以作为额外参考资料直接阅读或在 Claude Code 中加载使用。\n\n### 方式三：团队统一配置\n\n在项目的 `.claude\u002Fsettings.json` 中添加，团队成员打开项目时自动提示安装：\n\n```json\n{\n  \"extraKnownMarketplaces\": {\n    \"tanweai-security\": {\n      \"source\": {\n        \"source\": \"github\",\n        \"repo\": \"tanweai\u002Fwooyun-legacy\"\n      }\n    }\n  },\n  \"enabledPlugins\": {\n    \"wooyun-legacy@tanweai-security\": true\n  }\n}\n```\n\n### 验证安装\n\n在 Claude Code 中输入：\n\n```\n\u002Fskills\n```\n\n你应该能看到 `wooyun-legacy` 出现在技能列表中。或者直接提一个安全测试问题，观察 Claude 是否引用了 WooYun 真实案例。\n\n### 更新与卸载\n\n```bash\n# 更新 marketplace 和插件（轻量安装）\nclaude plugin marketplace update tanweai-security\nclaude plugin update wooyun-legacy@tanweai-security\n\n# 更新全量安装\ncd wooyun-legacy && git pull\n\n# 卸载插件\nclaude plugin uninstall wooyun-legacy\n\n# 移除 marketplace\nclaude plugin marketplace remove tanweai-security\n```\n\n## 快速上手\n\n安装后无需任何配置。当你在 Claude Code 中提出安全测试相关问题时，插件会自动激活。\n\n### 第一次使用\n\n试试这些提问：\n\n```\n帮我测试这个电商平台的支付安全，系统有购物车、支付宝\u002F微信支付、订单管理和退款流程。\n```\n\n```\n我需要对这个 SaaS 平台做越权测试，包括 IDOR、垂直越权、未授权访问。\n```\n\n```\n审计这段下单接口代码的业务逻辑安全。\n```\n\nClaude 会自动加载 WooYun 方法论，输出包含真实案例引用、量化统计和结构化测试步骤的方案。\n\n### 自动触发\n\n插件不仅在明确的安全关键词下激活，也能识别**隐含黑盒测试意图**的日常表述：\n\n**显式安全关键词：**\n\n| 中文 | 英文 |\n|------|------|\n| 渗透测试、安全审计、漏洞挖掘 | penetration testing, security audit |\n| 支付安全、金额篡改、订单篡改 | payment security, price tampering |\n| 越权、IDOR、未授权访问 | authorization bypass, IDOR |\n| 密码重置、弱口令、验证码绕过 | password reset, weak credentials |\n| 逻辑漏洞、业务安全、竞态条件 | business logic, race condition |\n| SRC 漏洞、代码审计安全性 | bug bounty, code review security |\n\n**隐含黑盒测试场景（不说\"安全\"也能触发）：**\n\n| 用户说的 | 插件理解为 |\n|---------|-----------|\n| \"帮我测测这个接口\" | API 黑盒安全测试 |\n| \"看看这个功能有没有问题\" | 业务逻辑漏洞审查 |\n| \"这个参数能不能改\" | 参数篡改测试 |\n| \"怎么绕过这个限制\" | 业务规则绕过 |\n| \"订单\u002F支付\u002F退款流程测试\" | 金融逻辑安全测试 |\n| \"帮我找 bug\" \u002F \"find bugs\" | 漏洞挖掘 |\n| \"test this endpoint\" | 接口安全评估 |\n| \"can I bypass this\" | 绕过测试 |\n\n**工具和手法关键词：**\n\n抓包分析、Burp Suite、拦截请求、修改参数、重放攻击、并发测试、遍历 ID、爆破、薅羊毛、刷单、套利、风控绕过、短信轰炸、接口滥用、intercept、replay、fuzz、enumerate、brute force\n\n## 插件到底加了什么\n\n先说实话：Claude 本身的安全测试能力已经很强。12 组对照评测中，不加载插件的 Claude 在**领域专业断言上通过了 98%**（47\u002F48）。测试手法、攻击模式、修复建议——这些不需要插件。\n\n插件加的是 Claude 训练数据里没有的东西：\n\n| 维度 | 无插件 | 有插件 | 为什么重要 |\n|------|--------|--------|-----------|\n| 案例引用 | \"建议测试支付篡改\" | \"M1905 电影网 2588 元套餐被 5 毛买走\" | 甲方看到真实公司名才会重视 |\n| 统计数据 | \"风险较高\" | \"支付绕过 1,056 案例，68.7% 高危\" | 量化数据让优先级排序有依据 |\n| 分类体系 | OWASP 通用分类 | WooYun「任意X」分类法（任意账号\u002F查看\u002F修改\u002F删除\u002F操作） | 更贴合中文安全社区的表达习惯 |\n| 优先级排序 | 凭经验判断 | 按高危占比排序（密码重置 88% > 支付绕过 68.7% > 弱口令 58.2%） | 时间有限时先测什么，有数据说话 |\n| 中国业务场景 | 通用 Web 场景 | 支付宝\u002F微信回调、政务 OA、运营商 BOSS、电信增值业务 | 国内 SRC 和甲方测试的实际目标 |\n\n**不加的东西：** 攻击手法（`amount=0.01`、IDOR 遍历、状态机跳步）、测试步骤、修复建议——这些 Claude 本来就会。\n\n## 使用场景\n\n### 场景一：电商支付安全测试\n\n> **你说：** 我在做一个电商平台的安全审计，这个平台有购物车、在线支付（支付宝\u002F微信）、订单管理、退款流程。请帮我制定一个针对支付和订单流程的安全测试方案。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 会输出一份结构化的测试方案，包含：\n\n**订单状态机非法转移检测（WooYun 订单篡改 1,227 案例，74.2% 高危）：**\n\n| 非法转移 | 攻击意图 | 风险等级 |\n|---------|---------|---------|\n| 待支付 → 已支付 | 跳过支付环节 | 严重 |\n| 待支付 → 已完成 | 完全绕过支付和物流 | 严重 |\n| 已发货 → 已退款 | 收货后退款 | 高 |\n| 已完成 → 退款中 | 已确认收货后仍触发退款 | 高 |\n| 已退款 → 已退款 | 重复退款 | 严重 |\n\n**每个测试点都有具体步骤和真实案例引用：**\n\n> **WooYun 模式：** \"M1905电影网价值2588套餐只要5毛钱\" — 客户端提交价格被服务器直接信任。\n>\n> **测试步骤：**\n> 1. 正常下单（如总额 ¥299），进入支付页面\n> 2. 拦截\"发起支付\"的请求\n> 3. 修改请求中的金额参数：`amount=0.01` \u002F `amount=0` \u002F `amount=-1`\n> 4. 观察支付页面显示的金额是否为篡改后的值\n\n**附录包含量化统计：** 支付绕过 1,056 案例（68.7% 高危）、订单篡改 1,227 案例（74.2% 高危）、金额篡改 176 案例（83.0% 高危）\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景二：SaaS 平台越权测试\n\n> **你说：** 我们公司有一个多租户 SaaS 平台，提供 REST API。需要设计一个针对越权访问的完整测试计划，包括水平越权（IDOR）、垂直越权、未授权访问。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\n**WooYun 独有的「任意X」分类法（529 案例）：**\n\n| 子类别 | 案例数 | 高危占比 | 测试要点 |\n|--------|--------|----------|---------|\n| 任意账号操作 | 220 | 86.4% | 修改他人手机号\u002F邮箱\u002F密码 |\n| 任意查看 | 145 | 62.1% | 遍历他人订单\u002F信息\u002F记录 |\n| 任意修改 | 89 | 74.2% | 篡改他人资料\u002F配置 |\n| 任意删除 | 35 | 71.4% | 删除他人数据\u002F文件 |\n| 任意操作 | 40 | 72.5% | 代替他人执行敏感操作 |\n\n**IDOR 测试不只是\"改 ID\"：**\n\n| 技术 | 说明 |\n|------|------|\n| 直接 ID 替换 | 最基础，约占 30% |\n| ID 编码绕过 | Base64\u002FHex 编码的 ID：解码 → 修改 → 重新编码 |\n| 参数污染 | `?id=me&id=1002` |\n| JSON 嵌套篡改 | `{\"user\": {\"id\": 1002}}` |\n| 批量操作接口 | `{\"ids\": [1001, 1002, 1003]}` |\n| GraphQL 越权 | `node(id: \"other-user-id\")` |\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景三：代码安全审计\n\n> **你说：** 帮我审计这段电商下单接口代码，找出所有业务逻辑漏洞。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 按四阶段方法论进行审计，输出结构化报告：\n\n```\n漏洞 1：金额可篡改为负数 — 优惠券折扣无上限\n├── 严重级别：Critical\n├── 领域：金融 — 金额篡改（176 案例，83.0% 高危）\n├── 代码定位：total_price -= coupon.discount_amount（无下限校验）\n├── 业务影响：攻击者可构造 total_price 为负数\n└── 修复代码：total_price = max(total_price, 0.01)\n\n漏洞 2：优惠券无归属校验 — 任意用户可复用\n├── 严重级别：High\n├── 领域：授权 — 任意操作（40 案例，72.5% 高危）\n└── 修复代码：增加 AND user_id = current_user.id 条件\n\n漏洞 3：数量参数无范围校验 — 负数\u002F零\u002F超大值\n├── ...（共发现 9 个漏洞）\n```\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景四：SRC 漏洞赏金猎人\n\n> **你说：** 我是 SRC 赏金猎人，目标是某大型互联网公司，有两天时间，帮我制定漏洞挖掘计划。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 按时间和高危率排列优先级：\n\n**Day 1 — 高危速攻：**\n\n| 优先级 | 目标 | WooYun 高危率 | 耗时 |\n|--------|------|--------------|------|\n| P0 | 支付金额篡改 | 83.0% | 2h |\n| P0 | 密码重置逻辑 | 88.0% | 2h |\n| P1 | IDOR 遍历 | 62.3% | 3h |\n| P1 | 未授权管理后台 | 58.2% | 1h |\n\n**Day 2 — 深度挖掘：**\n\n| 优先级 | 目标 | WooYun 高危率 | 耗时 |\n|--------|------|--------------|------|\n| P1 | 竞态条件\u002F双花 | 74.8% | 3h |\n| P2 | 验证码绕过 | — | 2h |\n| P2 | 信息泄露扫描 | 64.7% | 2h |\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景五：竞态条件专项测试\n\n> **你说：** 测试一个票务系统的竞态条件漏洞，有抢票、支付、退票功能，帮我出方案，要包含测试脚本。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 输出包含 Python 并发脚本的测试方案：\n\n```python\nimport asyncio, aiohttp\n\nasync def race_buy_ticket(session, url, ticket_id, token):\n    payload = {\"ticket_id\": ticket_id, \"quantity\": 1}\n    headers = {\"Authorization\": f\"Bearer {token}\"}\n    async with session.post(url, json=payload, headers=headers) as resp:\n        return await resp.json()\n\nasync def main():\n    url = \"https:\u002F\u002Ftarget.com\u002Fapi\u002Fticket\u002Fbuy\"\n    async with aiohttp.ClientSession() as session:\n        # 50 个并发请求抢同一张票\n        tasks = [race_buy_ticket(session, url, \"TICKET-001\", token)\n                 for _ in range(50)]\n        results = await asyncio.gather(*tasks)\n        success = [r for r in results if r.get(\"status\") == \"success\"]\n        print(f\"成功购买: {len(success)} 次（预期: 1 次）\")\n```\n\n还包含状态机非法转换、TOCTOU 竞态等测试，每个都有 WooYun 案例佐证。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景六：给甲方写安全报告\n\n> **你说：** 我刚测完一个电商系统，发现了支付金额可以改、IDOR 能遍历订单、管理后台没鉴权这三个漏洞。帮我写一份给甲方管理层看的安全报告，要有说服力。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 输出的报告不是\"建议修复\"这种空话，而是用 WooYun 真实数据给每个漏洞加上背书：\n\n```\n## 漏洞 1：支付金额服务端未校验\n\n严重级别：Critical\n业务影响：攻击者可将任意商品价格改为 0.01 元完成支付\n\n行业参考：\n  WooYun 支付绕过类漏洞共 1,056 例，其中 68.7% 被评为高危。\n  典型案例：M1905 电影网价值 2588 元套餐因同类漏洞被 0.5 元购买。\n  本漏洞的技术特征与 WooYun 金额篡改 176 例（83.0% 高危）完全吻合。\n\n修复建议：\n  所有金额计算必须在服务端完成，客户端提交的价格参数仅作为展示参考。\n  ……\n```\n\n**为什么这比通用报告有用：** 管理层不懂 `amount=0.01` 是什么意思，但\"跟 M1905 电影网被薅 2588 元是同一种漏洞\"他们能理解。数字和案例是说服非技术决策者的语言。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景七：时间紧迫的测试优先级\n\n> **你说：** 客户给了我两天时间测一个 B2B 平台，功能很多（用户管理、订单、支付、发票、审批流、报表导出），我没时间全测。帮我按风险排优先级。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 直接用 WooYun 高危占比做排序，不是\"凭感觉\"而是\"凭数据\"：\n\n```\n两天测试计划（按 WooYun 高危率排序）\n\nDay 1 — 必测项（高危率 >75%）\n┌──────────────┬─────────┬───────────┬──────┐\n│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │\n├──────────────┼─────────┼───────────┼──────┤\n│ 支付金额篡改  │ 83.0%   │ 176       │ 2h   │\n│ 余额\u002F提现操纵 │ 77.9%   │ 113       │ 1.5h │\n│ 审批流跳步    │ 74.8%   │ 266(逻辑) │ 2h   │\n│ 订单状态篡改  │ 74.2%   │ 1,227     │ 2h   │\n└──────────────┴─────────┴───────────┴──────┘\n\nDay 2 — 应测项（高危率 50-75%）\n┌──────────────┬─────────┬───────────┬──────┐\n│ 测试项        │ 高危率   │ WooYun 案例│ 耗时  │\n├──────────────┼─────────┼───────────┼──────┤\n│ 报表导出越权  │ 64.7%   │ 4,858(信息)│ 2h   │\n│ IDOR 遍历    │ 62.3%   │ 1,705     │ 3h   │\n│ 发票接口滥用  │ 62.3%   │ (越权类)   │ 1.5h │\n└──────────────┴─────────┴───────────┴──────┘\n\n如果时间不够，砍 Day 2。Day 1 的四项覆盖了最高危的攻击面。\n```\n\n**不加载插件时：** Claude 也能列优先级，但排序依据是\"一般经验\"。有插件时，每一条优先级背后都有几百到几千个案例的统计支撑，跟客户解释\"为什么先测这个\"时有数据可引。\n\n\u003C\u002Fdetails>\n\n---\n\n### 场景八：中国本土业务安全测试\n\n> **你说：** 帮我测试一个政务服务平台，有统一身份认证、行政审批、证照查询、在线缴费，对接了支付宝和微信支付。\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>点击展开 Claude 的回复（节选）\u003C\u002Fb>\u003C\u002Fsummary>\n\nClaude 结合 WooYun 数据给出中国政务系统特有的测试重点：\n\n**政务系统弱口令模式（WooYun 弱口令 7,513 案例，58.2% 高危）：**\n\nWooYun 数据中政务系统高频弱口令：\n- 管理后台：`admin\u002Fadmin123`、`admin\u002F888888`\n- 业务系统：`工号\u002F工号`、`姓名拼音\u002F123456`\n- 数据库：`sa\u002F空密码`、`root\u002Froot`\n- 运维接口：`test\u002Ftest`、`tomcat\u002Ftomcat`\n\n**支付宝\u002F微信回调参数测试：**\n\n| 测试点 | 攻击方式 | WooYun 关联 |\n|--------|---------|------------|\n| 回调通知伪造 | 构造 notify_url 的 POST 请求，不验签 | 支付绕过 1,056 例 |\n| trade_status 篡改 | 将 WAIT_BUYER_PAY 改为 TRADE_SUCCESS | 订单篡改 1,227 例 |\n| out_trade_no 遍历 | 修改商户订单号查看他人缴费记录 | 越权 1,705 例 |\n| total_amount 篡改 | 回调金额与实际支付金额不一致 | 金额篡改 176 例 |\n\n**证照查询越权（WooYun \"北京现代某平台越权遍历几百万身份证件\"）：**\n\n身份证号、驾驶证、营业执照等证照查询接口是政务系统的高危面。\nWooYun 有大量类似案例：通过顺序递增的文件 ID 或证件编号遍历全量数据。\n\n\u003C\u002Fdetails>\n\n---\n\n### 更多适用场景\n\n| 场景 | 示例提问 | 插件提供的额外价值 |\n|------|---------|------------------|\n| 密码重置安全 | \"帮我测试密码重置功能的安全性\" | 777 案例 + 88% 高危率佐证 |\n| 弱口令检测 | \"对这批政府系统做弱口令检测\" | 按行业的高频弱口令模式 |\n| 验证码绕过 | \"测试这个金融 App 的验证码安全\" | 验证码绕过案例分类（回显\u002F爆破\u002F复用\u002F时效） |\n| 信息泄露排查 | \"审计这个 Spring Boot 系统的信息泄露\" | 4,858 例信息泄露的分类统计 |\n| 配置安全加固 | \"检查 Tomcat + MySQL + Redis + Nginx 的配置安全\" | 1,796 例配置不当的高危占比 72.6% |\n| 云环境安全 | \"制定阿里云\u002FAWS 环境安全检查方案\" | 国内云厂商特有的配置风险模式 |\n| 银行 App 评估 | \"对手机银行做业务逻辑安全评估\" | 金融领域 2,919 案例的攻击模式矩阵 |\n| 安全培训材料 | \"给开发团队做一次支付安全培训\" | 真实案例比抽象理论更有教育效果 |\n| 合规审计支撑 | \"等保测评中业务逻辑这块怎么测\" | 用 WooYun 数据映射到等保要求 |\n\n## 知识覆盖\n\n### 三层渐进式知识体系\n\n插件采用三层渐进加载架构，避免一次性加载所有文件，按需读取：\n\n```\n第一层：领域参考（references\u002F）      ← 触发时优先加载\n  6 个领域文件 · 方法论 + 攻击模式矩阵 + 测试清单\n\n第二层：深度分析（knowledge\u002F）       ← 需要技术细节时加载\n  8 个技术文件 · 根因分析 + Payload 矩阵 + WAF 绕过\n\n第三层：案例库（categories\u002F）        ← 需要引用案例或 Payload 时加载\n  15 个分类文件 · 真实案例标题 + 高频参数 + 攻击模式分布\n```\n\n### 6 大领域 · 33 类漏洞\n\n| 领域 | 案例数 | 代表漏洞类别 |\n|------|-------|-------------|\n| **认证绕过** | 8,846 | 密码重置(88%高危)、弱口令、验证码绕过、会话固定 |\n| **越权访问** | 6,838 | IDOR、垂直越权、任意账号\u002F操作\u002F查看\u002F修改\u002F删除 |\n| **金融安全** | 2,919 | 支付绕过(68.7%高危)、金额篡改、订单篡改、余额操纵 |\n| **信息泄露** | 6,446 | 个人信息泄露、凭证泄露、调试信息、接口文档暴露 |\n| **逻辑缺陷** | 1,679 | 状态机滥用、竞态条件、流程绕过、设计缺陷 |\n| **配置不当** | 1,796 | 默认凭证、组件暴露、加固缺陷、云配置错误 |\n\n### 漏洞严重性排序（按高危占比）\n\n| 排名 | 漏洞类别 | 案例数 | 高危占比 |\n|------|---------|-------|---------|\n| 1 | 密码重置 | 777 | 88.0% |\n| 2 | 任意账号 | 220 | 86.4% |\n| 3 | 提现漏洞 | 59 | 83.1% |\n| 4 | 金额篡改 | 176 | 83.0% |\n| 5 | 余额篡改 | 113 | 77.9% |\n| 6 | 逻辑漏洞 | 266 | 74.8% |\n| 7 | 订单篡改 | 1,227 | 74.2% |\n| 8 | 配置不当 | 1,796 | 72.6% |\n| 9 | 支付绕过 | 1,056 | 68.7% |\n| 10 | 信息泄露 | 4,858 | 64.7% |\n| 11 | 越权访问 | 1,705 | 62.3% |\n| 12 | 弱口令 | 7,513 | 58.2% |\n\n### 四阶段方法论\n\n```\n第一阶段：业务流程映射\n  └─ 理解业务 → 映射用户旅程 → 识别状态转移 → 映射信任边界\n\n第二阶段：假设形成\n  └─ 基于 6 大领域参考文件，形成\"[流程X] 可能受到 [攻击Y]\"的假设\n\n第三阶段：针对性手动测试\n  └─ 准备多角色账号 → 拦截请求 → 单参数修改 → 观察服务器行为\n\n第四阶段：影响评估与文档化\n  └─ 证明业务影响 → 匹配 WooYun 模式 → 输出可操作的修复建议\n```\n\n## 评估基准\n\n12 组全领域对照评测（with_skill vs without_skill），覆盖全部 6 个领域：\n\n| 指标 | With Skill | Without Skill | 差异 |\n|------|-----------|---------------|------|\n| **断言通过率** | 100% (72\u002F72) | 64.6% (47\u002F72) | **+54.8%** |\n| 平均耗时 | 222s | 164s | +35% |\n| 平均 Token | 41K | 28K | +46% |\n\n**分项结果：**\n\n| 断言类别 | With Skill | Without Skill |\n|---------|-----------|---------------|\n| WooYun 案例引用 | 12\u002F12 (100%) | 0\u002F12 (0%) |\n| WooYun 统计数据 | 12\u002F12 (100%) | 0\u002F12 (0%) |\n| 领域专业断言 | 48\u002F48 (100%) | 47\u002F48 (98%) |\n\n结论：插件的核心价值在于注入真实的 WooYun 历史数据（公司案例 + 量化统计 + 独特分类法），而非通用安全知识。\n\n> 完整评测数据见 [`evals\u002F`](evals\u002F) 目录\n\n## 行业渗透实战\n\n`examples\u002F` 目录包含基于 WooYun 数据生成的行业渗透方法论：\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>运营商渗透\u003C\u002Fb> — 弱口令、越权、增值业务平台、NMS、GetShell 路径\u003C\u002Fsummary>\n\n- **弱口令**：网络设备 admin\u002Fadmin、BOSS 系统工号\u002F工号、数据库 sa\u002F空密码\n- **越权**：手机号遍历用户信息、套餐\u002F话费\u002F通话记录\n- **高价值攻击面**：增值业务平台（SP→短信网关→BOSS）、网管系统（华为 U2000）、物联网卡平台\n- **GetShell 路径**：Struts2\u002FWebLogic RCE → VPN 漏洞 → 供应链（外包公司）→ 横向移动至 BOSS\u002FAAA\n\n详见 [`examples\u002Ftelecom-penetration.md`](examples\u002Ftelecom-penetration.md)\n\n\u003C\u002Fdetails>\n\n\u003Cdetails>\n\u003Csummary>\u003Cb>银行渗透\u003C\u002Fb> — 支付漏洞、手机银行 App、验证绕过、渗透路径\u003C\u002Fsummary>\n\n- **资金类漏洞**：密码重置(88%高危)、提现绕过(83.1%)、金额篡改(83.0%)、支付漏洞(68.7%)\n- **银行特有面**：手机银行(SSL Pinning 绕过)、网银(ActiveX\u002F前端加密)、第三方支付接口\n- **验证绕过**：短信验证码(爆破\u002F并发\u002F复用)、人脸识别(照片\u002FHook)、交易签名(密钥硬编码)\n- **渗透路径**：外部 Web → 移动端 → 供应链 → 核心银行\u002F信贷\u002F风控\n\n详见 [`examples\u002Fbank-penetration.md`](examples\u002Fbank-penetration.md)\n\n\u003C\u002Fdetails>\n\n## 项目结构\n\n```\nwooyun-legacy\u002F                              # Marketplace 仓库\n├── .claude-plugin\u002F\n│   └── marketplace.json                    # Marketplace 清单（tanweai-security）\n├── plugins\u002F\n│   └── wooyun-legacy\u002F                      # 插件目录（安装时被复制到缓存）\n│       ├── .claude-plugin\u002F\n│       │   └── plugin.json                 # 插件清单\n│       ├── skills\u002F\n│       │   └── wooyun-legacy\u002F\n│       │       ├── SKILL.md                # 主技能 — 方法论入口 + 三层引用索引\n│       │       └── references\u002F             # 第一层：6 大领域参考\n│       │           ├── authentication-domain.md\n│       │           ├── authorization-domain.md\n│       │           ├── financial-domain.md\n│       │           ├── information-domain.md\n│       │           ├── logic-flow-domain.md\n│       │           └── configuration-domain.md\n│       ├── knowledge\u002F                      # 第二层：8 个深度分析手册\n│       │   ├── command-execution.md        #   命令注入完整攻击链\n│       │   ├── sql-injection.md            #   SQL 注入 + WAF 绕过\n│       │   ├── file-upload.md              #   上传绕过 Payload 矩阵\n│       │   ├── xss.md                      #   XSS 输入点和绕过\n│       │   └── ...                         #   (共 8 个技术文件)\n│       └── categories\u002F                     # 第三层：15 个漏洞案例索引\n│           ├── sql-injection.md            #   典型案例 + 高频 Payload\n│           ├── unauthorized-access.md      #   越权案例 + 攻击模式\n│           ├── weak-password.md            #   弱口令案例 + 高频密码\n│           └── ...                         #   (共 15 个分类文件)\n├── categories\u002F                             # 原始漏洞案例库（完整版，71MB）\n├── knowledge\u002F                              # 原始知识方法论（完整版）\n├── evals\u002F                                  # 评估基准数据\n├── examples\u002F                               # 行业渗透实战示例\n├── LICENSE                                 # CC BY-NC-SA 4.0\n└── README.md\n```\n\n## 系统要求\n\n- [Claude Code](https:\u002F\u002Fdocs.anthropic.com\u002Fen\u002Fdocs\u002Fclaude-code) CLI（需要 Claude Pro \u002F Max \u002F Team \u002F Enterprise 订阅）\n- 无其他外部依赖\n\n## 数据来源\n\n- **WooYun**（乌云）：中国最大的漏洞披露平台（2010-2016），累计收录 88,636 个漏洞\n- 本插件聚焦其中 **22,132 个业务逻辑漏洞**，横跨电商、金融、社交、政务、运营商、云服务等行业\n- 所有案例数据、统计比例、高危占比均来自原始漏洞数据库的结构化分析\n\n## 贡献指南\n\n欢迎贡献！以下是参与方式：\n\n1. **报告问题**：在 [Issues](https:\u002F\u002Fgithub.com\u002Ftanweai\u002Fwooyun-legacy\u002Fissues) 中提出 bug 或建议\n2. **提交案例**：补充新的漏洞案例或攻击模式到对应领域的 reference 文件\n3. **改进方法论**：优化 SKILL.md 中的测试步骤或假设形成策略\n4. **添加行业示例**：在 `examples\u002F` 中添加新的行业渗透方法论\n\n提交 PR 前请确保：\n- 不包含未脱敏的真实漏洞细节（URL、IP、凭证）\n- 案例引用保持\"公司名 + 漏洞类型\"的格式，不暴露具体利用细节\n- 遵循现有的文件结构和命名规范\n\n## 许可证\n\n[CC BY-NC-SA 4.0](LICENSE) — 署名-非商业性使用-相同方式共享\n\n- 可自由使用于安全研究、教育培训、授权测试\n- 禁止用于商业产品（需另行授权）\n- 衍生作品须以相同许可证发布\n\n## 免责声明\n\n**本插件仅供安全研究、教育培训、授权渗透测试使用。**\n\n严禁用于未经授权的渗透测试或任何违法活动。使用者需自行承担因不当使用而产生的法律责任。WooYun 案例引用仅包含公司名和漏洞类型描述，不包含可直接利用的漏洞细节。\n\n## 加入社区\n\n\u003Cp align=\"center\">\n  \u003Cimg src=\"https:\u002F\u002Foss.gittoolsai.com\u002Fimages\u002Ftanweai_wooyun-legacy_readme_c2e98bd5b15e.jpg\" width=\"300\" alt=\"微信群：探微杜渐科技\">\n\u003C\u002Fp>\n\n\u003Cp align=\"center\">\n  \u003Cb>扫码加入「探微杜渐科技」交流群\u003C\u002Fb>\u003Cbr>\n  \u003Csub>一起探讨 AI + 安全的更多可能\u003C\u002Fsub>\n\u003C\u002Fp>\n\n> 如果二维码过期，请关注公众号「探微杜渐人工智能」获取最新群二维码\n\n## 致敬\n\n致敬 WooYun 和那个时代的白帽子们。\n\n---\n\n*探微安全实验室出品*","# WooYun Legacy 快速上手指南\n\nWooYun Legacy 是一款专为 Claude Code 设计的插件，基于 2010-2016 年乌云网（WooYun）收录的 22,132 个真实业务逻辑漏洞案例。它能将 AI 生成的安全报告从“理论建议”升级为包含**真实公司案例背书**、**量化统计数据**和**数据驱动优先级排序**的专业报告，特别适用于国内 SRC 挖掘、甲方安全审计及业务逻辑测试场景。\n\n## 环境准备\n\n在使用本插件前，请确保满足以下前置条件：\n\n*   **运行环境**：已安装并配置好 [Claude Code](https:\u002F\u002Fdocs.anthropic.com\u002Fen\u002Fdocs\u002Fclaude-code) 命令行工具或兼容的交互界面。\n*   **网络要求**：能够正常访问 GitHub 及 Claude 插件市场（如访问受限，请配置合适的网络代理）。\n*   **账号权限**：拥有执行 `claude plugin` 相关命令的权限。\n\n> **注意**：本插件无需安装 Python、Node.js 等额外运行时依赖，所有逻辑由 Claude Code 原生支持。\n\n## 安装步骤\n\n推荐大多数用户使用**轻量安装模式**，该模式仅占用约 432KB 空间，却完整覆盖了方法论、统计数据及核心案例索引，足以应对日常安全测试与报告撰写。\n\n### 方式一：轻量安装（推荐）\n\n通过 Marketplace 一键安装，自动获取浓缩版知识库。\n\n**命令行安装：**\n```bash\n# 1. 添加插件市场源\nclaude plugin marketplace add tanweai\u002Fwooyun-legacy\n\n# 2. 安装插件\nclaude plugin install wooyun-legacy@tanweai-security\n```\n\n**或在 Claude Code 交互界面中输入：**\n```text\n\u002Fplugin marketplace add tanweai\u002Fwooyun-legacy\n\u002Fplugin install wooyun-legacy@tanweai-security\n```\n\n### 方式二：全量安装（进阶）\n\n如需检索全部 22,132 条原始案例数据、行业渗透示例或进行二次开发，可克隆完整仓库（约 71MB）。\n\n```bash\n# 1. 克隆完整仓库\ngit clone https:\u002F\u002Fgithub.com\u002Ftanweai\u002Fwooyun-legacy.git\n\n# 2. 单次会话加载测试\nclaude --plugin-dir .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy\n\n# 3. (可选) 持久化安装到本地缓存\ncp -r .\u002Fwooyun-legacy\u002Fplugins\u002Fwooyun-legacy ~\u002F.claude-personal\u002Fplugins\u002Fcache\u002Fwooyun-legacy\n```\n\n### 验证安装\n\n安装完成后，在 Claude Code 中输入以下命令检查技能列表：\n\n```text\n\u002Fskills\n```\n\n若列表中显示 `wooyun-legacy`，即表示安装成功。\n\n## 基本使用\n\n插件采用**零配置、自动触发**机制。无需手动加载，当您在对话中提及安全测试、漏洞挖掘或业务逻辑审计相关话题时，插件会自动激活并注入乌云历史数据。\n\n### 1. 直接提问测试\n\n尝试输入以下典型场景指令，观察输出是否包含真实案例引用（如\"M1905 电影网”）和统计数据：\n\n**场景：电商支付测试**\n```text\n帮我测试这个电商平台的支付安全，系统有购物车、支付宝\u002F微信支付、订单管理和退款流程。\n```\n> **预期效果**：输出将包含“支付绕过 1,056 案例中 68.7% 为高危”的统计，并引用类似\"M1905 电影网 2588 元套餐曾被 5 毛买走”的真实案例作为佐证。\n\n**场景：越权访问测试**\n```text\n我需要对这个 SaaS 平台做越权测试，包括 IDOR、垂直越权、未授权访问。\n```\n> **预期效果**：输出将基于乌云“任意 X\"分类法（任意查看\u002F修改\u002F删除），提供按高危率排序的测试优先级。\n\n**场景：代码审计**\n```text\n审计这段下单接口代码的业务逻辑安全。\n```\n> **预期效果**：结合代码上下文，指出具体的逻辑缺陷，并关联历史上同类漏洞的修复方案。\n\n### 2. 隐含意图识别\n\n插件不仅能识别显式的安全关键词（如“渗透测试”、“漏洞”），还能理解隐含的黑盒测试意图：\n\n| 用户自然语言 | 插件自动触发的能力 |\n| :--- | :--- |\n| “帮我测测这个接口” | API 黑盒安全测试 |\n| “这个参数能不能改” | 参数篡改与逻辑绕过测试 |\n| “怎么绕过这个限制” | 业务规则绕过方案 |\n| \"find bugs in this flow\" | 漏洞挖掘与逻辑审查 |\n\n### 3. 生成带数据背书的安全报告\n\n在需要向管理层汇报时，直接要求生成报告，插件会自动调用统计数据增强说服力：\n\n```text\n我刚测完一个电商系统，发现了支付金额可以改、IDOR 能遍历订单。帮我写一份给甲方管理层看的安全报告，要有说服力。\n```\n\n**输出特点**：\n*   **拒绝空话**：不再仅说“风险较高”，而是给出\"WooYun 同类漏洞 1,056 例，68.7% 被评为高危”。\n*   **案例对标**：明确指出“本漏洞特征与某知名大厂历史被攻破案例完全一致”。\n*   **优先级明确**：基于历史数据的高危占比，科学排列修复顺序。\n\n---\n*注：本插件知识库蒸馏自 2010-2016 年公开数据。虽然现代技术栈（如云原生、GraphQL）覆盖有限，但业务逻辑漏洞的攻击模式（如金额篡改、状态机跳步）具有高度稳定性，历史数据依然具备极高的实战参考价值。*","某安全工程师正在为一家电商客户进行支付模块的黑盒测试，需要向技术负责人提交一份能直接推动修复的高说服力报告。\n\n### 没有 wooyun-legacy 时\n- **建议空洞泛化**：AI 仅输出“请测试金额篡改”等通用方法论，缺乏具体攻击向量，开发人员难以快速复现问题。\n- **缺乏数据支撑**：报告无法量化风险等级，甲方管理层认为“低概率事件”而拒绝投入资源修复非阻断性漏洞。\n- **说服力不足**：缺少同行业真实受损案例背书，难以证明业务逻辑漏洞在实战中的高频危害性。\n- **优先级模糊**：面对数十个潜在测试点，工程师只能凭经验猜测，导致高危的支付绕过测试被低优先级的信息泄露测试挤占时间。\n\n### 使用 wooyun-legacy 后\n- **方案精准落地**：AI 直接给出基于历史数据的测试路径，如“参考 WooYun #12345 案例，尝试将回调参数 amount 改为 0.01 或负数”。\n- **风险量化直观**：报告自动引用统计数据，指出“支付类逻辑漏洞在 22k 案例中占比 4.8%，其中 68.7% 被评为高危”，让风险一目了然。\n- **案例真实震撼**：自动关联类似\"M1905 电影网曾出现 2588 元套餐被 0.5 元买走”的真实历史事故，瞬间击穿甲方的侥幸心理。\n- **排序科学高效**：依据历史漏洞分布频率，自动将“订单状态机跳步”和“并发竞争条件”列为 P0 级测试任务，大幅提升挖掘效率。\n\nwooyun-legacy 通过将 2 万 + 真实漏洞案例转化为数据弹药，让 AI 生成的安全报告从“理论建议”升级为“有据可查的实战指南”。","https:\u002F\u002Foss.gittoolsai.com\u002Fimages\u002Ftanweai_wooyun-legacy_0623e811.png","tanweai","Tanwe AI","https:\u002F\u002Foss.gittoolsai.com\u002Favatars\u002Ftanweai_4a4224e3.png","Tanweai ,limited.\r\nIntent security ",null,"https:\u002F\u002Fgithub.com\u002Ftanweai",1555,323,"2026-04-09T12:17:02","NOASSERTION",1,"未说明","无需求","未说明（轻量版仅需加载约 60KB 索引，全量版需处理 71MB 数据）",{"notes":90,"python":86,"dependencies":91},"该工具是 Claude Code 的插件，而非独立的 Python 应用程序，因此无需配置 GPU、特定 Python 版本或机器学习依赖库。运行前提是安装并配置好 Claude Code 环境。提供两种安装模式：轻量版（Marketplace，约 432KB，适合日常使用）和全量版（git clone，约 71MB，包含完整案例库和评测数据）。",[92],"Claude Code CLI",[13],"2026-03-27T02:49:30.150509","2026-04-10T07:48:19.237911",[],[]]