ptn1411/skill

🔍 Authorized Artifact Auditor — Bộ công cụ phân tích & rà soát bảo mật toàn diện

Công cụ và tập hợp skill hỗ trợ phân tích phần mềm, khôi phục cấu trúc nguồn, rà soát bảo mật, kiểm tra phụ thuộc và xây dựng kế hoạch khắc phục — chỉ áp dụng trên artifact, máy chủ, ứng dụng và hạ tầng do bạn sở hữu hoặc được ủy quyền rõ ràng.

Dự án cung cấp cả hướng dẫn cho AI agent lẫn các CLI Python độc lập. Mọi workflow ưu tiên thu thập bằng chứng, sinh báo cáo có thể kiểm chứng và đề xuất biện pháp phòng thủ.

✨ Điểm nổi bật

• Điều phối: Tự động nhận diện target (IP, URL, binary, file bundle, sourcemap) và chọn workflow phù hợp; hỗ trợ tổng hợp nhiều phase thành một báo cáo.
• Phân tích artifact: Fingerprint binary, xác định compiler, packager, framework; khôi phục cấu trúc phục vụ audit được ủy quyền.
• Rà soát web & mạng: Kiểm tra bề mặt dịch vụ, cấu hình TLS/Header/CORS và lỗ hổng web trong phạm vi hợp pháp.
• Kiểm tra phụ thuộc & hạ tầng: Lập SBOM, rà soát supply chain, đánh giá Docker, Kubernetes, Terraform và cấu hình cloud.
• Phân tích Windows: Threat hunting trên Windows Event Logs và phân tích bằng chứng cục bọ.
• Tra cứu CVE & PoC công khai: Tra cứu CVE, EDB-ID, sản phẩm và phiên bản trong Exploit-DB mà không tải hoặc chạy exploit.
• Báo cáo & remediation: Sinh kết quả có cấu trúc, xếp mức độ nghiêm trọng và đề xuất biện pháp khắc phục phòng thủ.

💡 Vì sao đáng chú ý

Dự án không chỉ là một công cụ đơn lẻ mà là một bộ sưu tập skill được tổ chức theo từng nhóm chức năng (Artifact, Web/Mạng, Phụ thuộc/Hạ tầng, Windows, CVE/PoC, Báo cáo), mỗi skill nằm trong thư mục con riêng. Điểm mạnh là kh khả năng tích hợp với các AI agent như Gemini CLI, Claude Code, Antigravity thông qua script đồng bộ skill vào thư mục cấu hình toàn cục, giúp tự động hóa toàn bộ quy trình đánh giá.

#AI #SecurityTools #SoftwareAnalysis #OpenSource #TiniX