본문으로 건너뛰기
cccskills
무료GitHub에 공개

redteam-cve-lookup

Match identified products and versions against CVEs, records of known security vulnerabilities. Assess relevance, evidence quality, and patch status, then produce a candidate list to guide further investigation without attempting exploitation.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

원문원문 설명 보기

CVE lookup and applicability assessment domain card. Use after reconnaissance has identified products, versions, services, or fingerprints and red-team mode needs evidence-based CVE matching before deeper testing.

Netw0rkNoob/VulnClaw
설치 방법 보기

이럴 때 유용합니다

  • Find CVE candidates for identified products and versions
  • Assess applicability when version evidence is incomplete
  • Check whether deployed versions include fixes
  • Organize CVE candidates for further validation

포함된 파일(2)

  • SKILL.md2.9 KB
  • references/upstream-source.md213 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

CVE Lookup

Domain

Recon Profile 完成后的 CVE 匹配与适用性评估阶段。 根据已收集的产品名、版本号、服务指纹，查询已知 CVE，评估其对目标的适用性。

阶段顺序：

  1. 从 recon_profile 提取产品/版本/服务清单
  2. 按产品+版本查询 CVE 数据库(NVD/CVE MCP/本地库)
  3. 初筛：排除明确不匹配的 CVE(产品不符/版本范围外)
  4. 适用性评估：结合目标指纹判断 candidate/possibly_applicable/not_applicable/patched
  5. 补丁状态确认：检查已部署版本是否包含修复

Trigger

recon_profile_ready

Feedback Gates

  • Product Gate：recon_profile 中是否存在可识别的组件/产品名。无产品名则证据不足，回退 recon 补证。
  • Version Gate：是否有版本号或可比对的指纹信息。无版本信息降低 confidence 但不阻断。
  • Source Gate：CVE 来源是否可追溯(NVD/MITRE/厂商公告)。不可追溯标记 low confidence。
  • Applicability Gate：是否有证据证明目标适用该 CVE。无证据标记 candidate 待验证。
  • Patch Gate：是否有证据表明已修复(版本号高于修复版本/补丁已部署)。已修复标记 patched。

Boundaries

  • 不执行任何漏洞利用或 PoC
  • 不发送攻击性 payload 验证 CVE
  • 仅查询当前目标，不自动扩展到任务中未出现的关联目标
  • CVE 查询阶段只做信息匹配，不做主动验证
  • 对低置信度候选不做过度推断
  • 遵循最小请求原则，避免批量爬取 CVE 数据源

Pivot Hints

  • 产品名不明确 → 回退 recon，尝试更精确的指纹识别(Wappalyzer/httpx tech detect)
  • 版本号缺失 → 尝试从 HTTP header/error page/changelog 推断版本范围
  • CVE 数据源不可用 → 降级到离线 CVE 字典或已知漏洞列表
  • 候选过多(>20) → 按 CVSS 评分+影响范围排序，优先评估高危+RCE类
  • 全部标记 patched → 输出 cve_patch_status artifact，退出到 evidence-based router
  • 无任何候选 → 输出空 cve_candidate_list，退出到 evidence-based router

Exit Conditions

  • 存在 possibly_applicable 或 candidate CVE（confidence >= medium）→ 进入 cve-validation path
  • 全部 CVE 标记 not_applicable 或 patched → 退出到 evidence-based router
  • 产品/版本证据不足，无法生成有效候选 → 回退 recon-intake 补证
  • 无 CVE 候选（产品无已知漏洞）→ 退出到 evidence-based router

Exit Evidence

  • Required: cve_candidate_list
  • Optional: cve_applicability_matrix, cve_patch_status
  • min_attempts: 2

Capabilities

cve_lookup            -> cve_candidate_list
cve_applicability     -> cve_applicability_matrix
patch_status_check    -> cve_patch_status

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

ai-mcp-security

무료

Assess AI agents and MCP tools for malicious instructions, tool misuse, permission violations, and data leaks. The skill organizes checks across applications, identity, data, deployment, and models, with references for each risk area.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Review prompt injection risks in AI applications
  • Check MCP tool misuse and trust boundaries
  • Assess agent permissions and credential misuse
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

android-pentest

무료

Test Android app security by operating the app and inspecting network traffic first, then analyzing APK code or observing functions during execution when needed. Verify vulnerabilities and produce a report with screenshots, traffic evidence, and code review findings.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Observing app traffic during real user flows
  • Analyzing code when traffic is hidden or encrypted
  • Testing API authorization by modifying and replaying requests
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

client-reverse

무료

Analyze traffic from Android apps, browser JavaScript, and desktop clients to prepare requests for replay in Burp. Investigate signatures, encryption, and session dependencies when they block replay, and retain working request samples with supporting observations.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Capture Android app traffic during real user flows
  • Investigate browser request signatures and tokens
  • Analyze desktop client signing logic
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

crypto-toolkit

무료

Handle encoded strings and cryptographic data with tool-based conversions. Decode layered formats, calculate hashes, encrypt or decrypt with AES and RSA, and inspect JWT tokens, which carry encoded headers and data used in authentication.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Decoding strings with multiple layers of encoding
  • Calculating hashes and checking likely hash formats
  • Encrypting or decrypting data with a known key
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-crypto

무료

Analyze CTF cryptography challenges by identifying the cipher and matching known parameters to possible attacks. It provides formulas, attack parameters, and Python snippets for RSA, AES, elliptic curves, random number generators, classical ciphers, and lattice problems.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Choose RSA approaches from the given parameters
  • Investigate weaknesses in AES modes
  • Analyze random number sequences for predictability
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-misc

무료

Find relevant references for CTF miscellaneous challenges, including restricted execution environments, layered encodings, hidden data in media, and game or virtual machine analysis. It also covers CTFd platform operations and Linux privilege escalation.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Investigate Python or Bash jail challenges
  • Identify layered encodings and hidden media data
  • Analyze games and custom virtual machines
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Netw0rkNoob의 스킬 모두 보기

이 스킬의 문제 신고