🚀TGSEC CTF 小国知识库

🔥TGSEC小课堂之AI提示词的编写利用

打开链接查看完整文章：
https://t.me/secsrcbot?start=article_4

👍 @TGSEC AI小提示：

😶当你的Claude/AI不为你工作，你需要考虑：

1.是否提示词过多敏感词语，涉及RCE、拿Shell…

2.可以保存当前记忆到本地，另外开启窗口继续任务。

3.模型检查严格，切换模型，例如Opus4.8进行审计，其余模型进行深入。

4.切换安全范围内的术语提示，如果你在审计过程中，直接给予AI，让AI去RCE，Get Shell，那么你已经可以成功调教了。

🔥SEC供需火热上线🔥

✈️TGSEC供需：
免费需求投稿/仅限审计/开发方面
自助： @SECGXBOT
频道： @XGSECRJ

鉴于市面以及社区群内有开发需求/审计/销售收获（销赃）需求特此公告。

🔥愿世界没有冻结🔥

🏳️TGSEC CTF 小国知识库：

TGSEC小课堂之Claude Code渗透环境保姆级搭建

✈️打开链接查看完整文章：
https://t.me/secsrcbot?start=article_6

😀《小国有话说》之初识安全审计

🏳️很多朋友看了知识库以及配套的靶场与社区内成员交流目前很多优秀成员拿下了如下成果：

@QBBB 风起
@CHYL 洛情
@四海号铺 擎天柱
@印尼大型菠菜 匕首…
等等不一一列举出来了，我希望让社区成员真真正正学到外面收费，甚至昂贵的课程，让人人都可以靠AI进行审计工作，进行获利，日后TGSEC社区由我和你们共同创建社区个人均水平极高的环境！

😀《小国有话说》之Claude Cyber初体验

🇺🇸A社的Claude产品相比大家或多或少的使用过、了解过。

Cyber 到底有没有必要过，我使用了三天左右～一如既往的被封禁…
当然了我的使用姿势应该是错误的❌ 我长期浏览器抓包代理开启，以及VPN频繁切换等等，小提示：频繁触发CF检测也是导致封禁的关键！分享下近三天的Cyber版本20X体验感。

💎功能层面：
Fable5，还是无法使用，还是一如既往跳到Opus4.8
Sonnet5，通过方法可以有效的提高效率。
其余Opus4.7 4.6…产品也可以使用。

💎用量层面：
平均每天5-10个目标，同时可跑5个左右，效率质量显著提高，开启多子Agent也可以高效工作。

💎性价比层面：
如果你的目标值得投资几百美金24小时跑完的情况下，是可以的，相反没利润没必要。

—— @TGSEC 小国分享。

🏳️ @TGSEC ·致力于网络安全而生

前言：
断更了几天，因为要输出更优质的内容

❌我们在AI审计的过程中，常常陷入一些矛盾之中，比如说为什么你的AI不出洞？
❌为什么你的AI没有别人的思维能力、以及上下文贯穿、回忆记忆之前审计的流程，无法去做总结，每次任务执行都是单次任务闭环。

➡️接下来的内容，小国给你们一次性讲清楚，我遇到的所有问题的解决方式：

📍AI不出洞，垃圾洞，误报，假阳性等因素。
✅我经常在审计过程中，时刻给AI定信心与目标，例如RCE，还是要权限，你需要把你的想法灌输给予AI去操作，这也是《TGSEC小课堂》的核心内容，学会放弃，我们需要带着所有站都存在漏洞的角度去审计，但是同时也要学会放弃，不要太执着于XXX站能不能拿到权限！学会放弃学会及时更换目标🎯同时也要去学习一些近期最新热门的CVE等等安全知识，坚持手动测试观察抓包流量的信息请求、响应。

——🏳️TGSEC @Godk 小国分享

😀往期回顾：
https://t.me/tgsec/93

🏳️ @TGSEC — 免杀AI Skill 【思念】分享

😀 本项目提供完整的免杀解决方案，基于2026年最新公开的EDR绕过技术研究深度强化。涵盖Shellcode处理、多语言Loader编写、高级注入、C2通信、PE操作、内核绕过、ML对抗、LLM代码重写全链路，**实现全杀软对抗**。v7.0 新增 Android APK 免杀模块，支持 Google Play Protect 绕过、华为/小米/OPPO/vivo 等国产厂商安全引擎绕过，实现 PC+Android 双端全覆盖。v8.0 重磅新增**国产三巨头(360/火绒/电脑管家)专项绕过模块**。v9.0 新增**国际杀软专项绕过 (Bitdefender/ESET/Avast/卡巴斯基等11款)、**全链路免杀编排器 (Master Evasion)**、**一键免杀编译器 (PE Compiler)**、**Loader v9.0 全杀软统一对抗引擎**，实现国产+国际杀软全维度专项对抗 。

> **作者：思念
> @wydsnnn
> 本项目由思念独立开发并维护，集成了2026年最新免杀技术研究成果，仅供学术研究参考。
> @TGSEC 分享转发二开备注原创思念。

🌐对于新人漏洞挖掘个人认为这张图片
仅需要！了解、理解、明白，即可！
其余任务交给：🤖🤖🤖🤖
然后还需要：🤑🤑🤑🤑🤑
我基本上听过看过世面上所有的SRC，网络安全课程，但是总结一下就是“依托答辩” 听听免费课程，然后直接上🤖！

❤️小国个人学习路线总结：
先学会Burp抓包或者是F12.
了解一定的AI Cli使用姿势 @TGSEC
了解一定基础渗透测试常识.
就这么简单.
➖➖➖➖➖➖➖➖➖
💎网络安全：@TGSEC
🏳️精准供需：@JZGX
🎮开发：@MiYa @GGGWW
🤝投诉：@XiYe
🌟狗经理： @gouer