攻击树构建工具 | 系统化攻击路径可视化与安全漏洞分析
attack-tree-construction by sickn33/antigravity-awesome-skills
安装命令
npx skills add https://github.com/sickn33/antigravity-awesome-skills --skill attack-tree-construction🇨🇳中文介绍
攻击树构建
系统化的攻击路径可视化与分析。
适用场景
- 可视化复杂的攻击场景
- 识别防御漏洞和优先级
- 向利益相关者传达风险
- 规划防御投资或测试范围
不适用场景
- 您缺乏授权或未定义系统建模范围
- 任务是一般性风险审查，无需攻击路径建模
- 请求与安全评估或设计无关
使用说明
- 确认根节点的范围、资产和攻击者目标。
- 使用 AND/OR 结构分解为子目标。
- 为叶子节点标注成本、技能、时间和可检测性。
- 为每个分支映射缓解措施，并优先处理高影响路径。
- 如需详细模板，请打开
resources/implementation-playbook.md。
安全须知
- 仅与授权利益相关者共享攻击树。
- 除非必要，避免包含敏感的漏洞利用细节。
资源
resources/implementation-playbook.md包含详细的模式、模板和示例。
每周安装量
100
代码仓库
GitHub 星标数
27.4K
广告位招租
在这里展示您的产品或服务
触达数万 AI 开发者，精准高效
