본문으로 건너뛰기
cccskills
무료GitHub에 공개

redteam-recon-intake

Build an initial target profile from a domain, URL, or IP address by collecting availability, ports, services, subdomains, and technology details. Produces factual inputs for known vulnerability lookups and decisions about subsequent security testing.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

원문원문 설명 보기

Recon intake skill for first contact with a bare domain, URL, or IP address. Use to build an initial recon_profile and provide factual inputs for CVE lookup and attack-path routing.

설치 방법 보기

이럴 때 유용합니다

  • Start a security assessment from a domain, URL, or IP address
  • Inventory exposed ports and services
  • Identify subdomains and web technologies
  • Prepare a target profile for vulnerability lookup and test planning

포함된 파일(2)

  • SKILL.md1.5 KB
  • references/upstream-source.md213 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Recon Intake

Domain

裸域名/URL/IP 首次进入安全评估时的侦察入口。 负责从零建立目标资产画像(recon_profile),为后续 CVE Lookup 和攻击路径分配提供事实依据。

阶段顺序:

  1. DNS 解析 + 存活探测
  2. 端口扫描 + 服务指纹
  3. 子域枚举
  4. Web 目录/敏感文件探测
  5. WAF/CDN 识别
  6. 技术栈指纹(CMS/框架/中间件版本)

Boundaries

  • 不执行任何主动漏洞利用
  • 不发送破坏性请求(DELETE/DROP/shutdown)
  • 仅探测当前目标,不自动扩展到任务中未出现的关联域名/IP
  • 不进行暴力破解或密码喷洒
  • 不绕过速率限制(如被限速则降速或暂停)
  • 侦察深度止于信息收集,不进入漏洞验证阶段

Pivot Hints

  • WAF/CDN 阻断直连 → 尝试历史 DNS、邮件头、证书搜索获取真实 IP
  • 子域枚举受限 → 证书透明度日志、DNS 区域传送、关联域反查
  • 目录扫描被封 → 降速、换 User-Agent、使用自定义字典
  • 端口全部过滤 → 检查 IPv6、尝试常见高端口、确认目标存活
  • 信息收集饱和 → 整理已有信息,输出 recon_profile 并推进到下一阶段

Exit Evidence

  • Required: recon_profile, port_scan_result, service_fingerprint
  • min_attempts: 4

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

Assess AI agents and MCP tools for malicious instructions, tool misuse, permission violations, and data leaks. The skill organizes checks across applications, identity, data, deployment, and models, with references for each risk area.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Review prompt injection risks in AI applications
  • Check MCP tool misuse and trust boundaries
  • Assess agent permissions and credential misuse
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Test Android app security by operating the app and inspecting network traffic first, then analyzing APK code or observing functions during execution when needed. Verify vulnerabilities and produce a report with screenshots, traffic evidence, and code review findings.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Observing app traffic during real user flows
  • Analyzing code when traffic is hidden or encrypted
  • Testing API authorization by modifying and replaying requests
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Analyze traffic from Android apps, browser JavaScript, and desktop clients to prepare requests for replay in Burp. Investigate signatures, encryption, and session dependencies when they block replay, and retain working request samples with supporting observations.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Capture Android app traffic during real user flows
  • Investigate browser request signatures and tokens
  • Analyze desktop client signing logic
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Handle encoded strings and cryptographic data with tool-based conversions. Decode layered formats, calculate hashes, encrypt or decrypt with AES and RSA, and inspect JWT tokens, which carry encoded headers and data used in authentication.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Decoding strings with multiple layers of encoding
  • Calculating hashes and checking likely hash formats
  • Encrypting or decrypting data with a known key
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Analyze CTF cryptography challenges by identifying the cipher and matching known parameters to possible attacks. It provides formulas, attack parameters, and Python snippets for RSA, AES, elliptic curves, random number generators, classical ciphers, and lattice problems.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Choose RSA approaches from the given parameters
  • Investigate weaknesses in AES modes
  • Analyze random number sequences for predictability
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-misc

무료

Find relevant references for CTF miscellaneous challenges, including restricted execution environments, layered encodings, hidden data in media, and game or virtual machine analysis. It also covers CTFd platform operations and Linux privilege escalation.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Investigate Python or Bash jail challenges
  • Identify layered encodings and hidden media data
  • Analyze games and custom virtual machines
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Netw0rkNoob의 스킬 모두 보기

이 스킬의 문제 신고