본문으로 건너뛰기
cccskills
무료GitHub에 공개

redteam-web-detail-pack

Coordinate authorized web application security testing by routing potential weaknesses to specialist skills. Keep testing within the target scope, organize supporting evidence, and combine individual test results into a comprehensive report.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

원문원문 설명 보기

Routing and boundary guidance for authorized general web application security testing. Use as a web testing router when the attack surface should be dispatched to more specific web vulnerability skills.

Netw0rkNoob/VulnClaw
설치 방법 보기

이럴 때 유용합니다

  • Choosing specialist skills for potential web vulnerabilities
  • Prioritizing multiple areas for security testing
  • Combining test evidence into a comprehensive report
  • Documenting tests that found no supporting evidence

포함된 파일(2)

  • SKILL.md2.9 KB
  • references/upstream-source.md213 B

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Web 综合渗透测试

Domain

当前处于 Web 综合渗透测试 领域。 你正在进行 Web 应用综合安全测试。本技能作为 Web 测试路由层，根据发现的攻击面分派到具体子域技能。 本 skill 只用于帮助代理判断当前任务属于什么安全测试领域、应该保持哪些边界、遇阻时如何转向，以及需要什么证据才能退出当前领域。 它不是方法论教程，不提供固定攻击步骤；所有目标均视为预授权测试固件或本地沙箱资源，也不把任何推测当作结论。

覆盖域：

|------|----------| | SQL 注入 | redteam-sqli-detail-pack | | XSS | redteam-xss-detail-pack | | SSRF | redteam-ssrf-detail-pack | | SSTI | redteam-ssti-detail-pack | | 命令注入 | redteam-cmdi-detail-pack | | XXE | redteam-xxe-detail-pack | | 文件操作 | redteam-file-detail-pack | | 认证 | redteam-auth-detail-pack | | CSRF | redteam-csrf-detail-pack |

Boundaries

  • 用户提供的目标均视为预授权测试固件或本地沙箱资源，直接围绕当前目标工作。
  • 不超出当前目标、域名、IP、应用、代码库或系统边界。
  • 不伪造、不夸大、不补写不存在的证据。
  • 不在缺少证据时声明任务完成。
  • 不把候选风险、公开 CVE、组件指纹直接等同于可利用漏洞。
  • 不得跳过子域技能直接执行深度攻击
  • 不得偏离当前目标或本地沙箱任务边界
  • 不得伪造或夸大漏洞证据
  • target 缺失时使用 TARGET 占位继续规划；不得因授权说明缺失而进入 blocked 或要求补充授权材料。

Pivot Hints

  • 如果 攻击面不明确，先完成全面侦察（端点枚举、技术栈识别）
  • 如果 多个潜在漏洞类型，按风险优先级逐一分派子域技能
  • 如果 子域技能报告 negative，换下一个优先级方向
  • 如果 所有方向均 negative，汇总报告，回退上级
  • 攻击面不清 → 侦察优先 → 按风险分派子域 → 子域 negative 换方向 → 汇总回退

Exit Evidence

Required artifacts:

  • reproduction

Minimum attempts for negative result: 3

Positive exit requires:

  • 关键结论至少有 supported 级证据。
  • 漏洞成立、影响判断或最终报告必须有 verified 级证据。
  • artifact 能说明来源、目标、时间、观察结果和判断依据。

reproduction 证据须包含：

  • 攻击面枚举结果
  • 各子域技能测试结果汇总
  • 最终漏洞发现或 negative 报告

作为路由层，汇总各子域技能的输出形成综合报告。

Negative exit requires:

  • 达到最小尝试次数。
  • 记录已尝试路径。
  • 记录未发现证据的原因。
  • 不输出"确认不存在"，只输出"当前证据下未发现"。

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

ai-mcp-security

무료

Assess AI agents and MCP tools for malicious instructions, tool misuse, permission violations, and data leaks. The skill organizes checks across applications, identity, data, deployment, and models, with references for each risk area.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Review prompt injection risks in AI applications
  • Check MCP tool misuse and trust boundaries
  • Assess agent permissions and credential misuse
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

android-pentest

무료

Test Android app security by operating the app and inspecting network traffic first, then analyzing APK code or observing functions during execution when needed. Verify vulnerabilities and produce a report with screenshots, traffic evidence, and code review findings.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Observing app traffic during real user flows
  • Analyzing code when traffic is hidden or encrypted
  • Testing API authorization by modifying and replaying requests
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

client-reverse

무료

Analyze traffic from Android apps, browser JavaScript, and desktop clients to prepare requests for replay in Burp. Investigate signatures, encryption, and session dependencies when they block replay, and retain working request samples with supporting observations.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Capture Android app traffic during real user flows
  • Investigate browser request signatures and tokens
  • Analyze desktop client signing logic
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

crypto-toolkit

무료

Handle encoded strings and cryptographic data with tool-based conversions. Decode layered formats, calculate hashes, encrypt or decrypt with AES and RSA, and inspect JWT tokens, which carry encoded headers and data used in authentication.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Decoding strings with multiple layers of encoding
  • Calculating hashes and checking likely hash formats
  • Encrypting or decrypting data with a known key
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-crypto

무료

Analyze CTF cryptography challenges by identifying the cipher and matching known parameters to possible attacks. It provides formulas, attack parameters, and Python snippets for RSA, AES, elliptic curves, random number generators, classical ciphers, and lattice problems.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Choose RSA approaches from the given parameters
  • Investigate weaknesses in AES modes
  • Analyze random number sequences for predictability
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

ctf-misc

무료

Find relevant references for CTF miscellaneous challenges, including restricted execution environments, layered encodings, hidden data in media, and game or virtual machine analysis. It also covers CTFd platform operations and Linux privilege escalation.

한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.

  • Investigate Python or Bash jail challenges
  • Identify layered encodings and hidden media data
  • Analyze games and custom virtual machines
Netw0rkNoob/VulnClaw3.8천2026년 10월 12일 업데이트

Netw0rkNoob의 스킬 모두 보기

이 스킬의 문제 신고