무료GitHub에 공개

techstack-backend

Backend tech-stack identification — web servers, runtimes, languages, frameworks, databases, APIs, and CMS via HTTP headers, cookies, error pages, and API discovery.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools스타 595(GitHub 595 + cccskills 0)

실행 점수 미검증

설치 방법 보기

포함된 파일(2)

SKILL.md1.5 KB
reference/patterns.md5.0 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Backend Tech-Stack Identification

Scope

Identify server-side technologies: web servers (nginx, Apache, IIS), runtimes (Node, Python, PHP, Ruby, Java, .NET), backend frameworks (Express, Django, Flask, Rails, Laravel, Spring, ASP.NET), databases (Postgres, MySQL, Mongo, Redis), CMS (WordPress, Drupal, Magento), and API surfaces (REST, GraphQL, OpenAPI).

Signals (input)

HTTP response headers — Server, X-Powered-By, X-AspNet-Version, X-Drupal-*, X-Generator, etc.
Cookies — session-name fingerprints (PHPSESSID, JSESSIONID, _rails_session, ...)
Error page bodies (404, 500)
Path patterns hinting CMS (/wp-admin/, /sites/default/)
API subdomains and OpenAPI/Swagger/GraphQL endpoints
robots.txt directives

Inferences (output)

Web server + version
Runtime / language + version
Backend framework (with implied runtime)
CMS + version
Database (often indirect — via ORM dependency or hosted-DB DNS)
API style (REST/GraphQL/gRPC) and authentication scheme

Techniques

See reference/patterns.md.

When to use

Phase 2/3 of a tech-stack OSINT engagement
Mapping server-side attack surface (RCE, SSRF, deserialization)
CVE matching by server + version
Locating GraphQL / OpenAPI for follow-on api-security testing

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

같은 저장소의 스킬

ai-threat-testing

무료

Offensive AI security testing and exploitation framework. Systematically tests LLM applications for OWASP Top 10 vulnerabilities including prompt injection, model extraction, data poisoning, and supply chain attacks. Integrates with pentest workflows to discover and exploit AI-specific threats.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

api-security

무료

API security testing - GraphQL, REST API, WebSocket, and Web-LLM attack techniques.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

attack-path-stitcher

무료

Stitches confirmed single-asset findings into multi-hop attack paths across the organization. Builds a graph where nodes are assets and edges are confirmed exploit hops citing the findings that enable them.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

authenticated-session-acquisition

무료

Acquire an authenticated session THROUGH MFA/OTP on an in-scope target and emit a reusable session artifact (Playwright storageState + Bearer) so executors can test the post-auth attack surface. Use when the highest-value authenticated classes (BOLA/IDOR/mass-assignment/injection on the real data APIs) are blocked because login is gated by SMS-OTP or TOTP MFA. Distinct from the authentication skill (which ATTACKS auth); this one legitimately authenticates and hands the session to the rest of the engagement.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

authentication

무료

Authentication security testing - auth bypass, JWT attacks, OAuth flaws, password attacks, 2FA bypass, CAPTCHA bypass, and bot detection evasion.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

blockchain-security

무료

Smart contract security testing and blockchain CTF exploitation. Covers Solidity vulnerability analysis, EVM storage manipulation, delegatecall attacks, CREATE/CREATE2 address prediction, and common DeFi exploit patterns. Use when analyzing Solidity contracts, solving blockchain challenges, or testing smart contract security.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

transilienceai/communitytools5952026년 7월 30일 업데이트

transilienceai의 스킬 모두 보기

이 스킬의 문제 신고

설치

명령으로 설치

npx skills add https://github.com/transilienceai/communitytools --skill techstack-backend

터미널에 붙여 넣고 실행합니다(Node.js 필요). Claude Code, Codex 등 설치할 에이전트를 고를 수 있습니다.

에이전트에게 부탁하기

다음 Agent Skill을 설치해 주세요.
https://github.com/transilienceai/communitytools/tree/main/skills/techstack-identification/backend

먼저 SKILL.md와 첨부 파일의 내용을 확인해 수상한 처리(외부 전송, 인증 정보 읽기 등)가 없는지 확인한 뒤 Claude Code는 ~/.claude/skills/techstack-backend/, Codex는 ~/.agents/skills/techstack-backend/ 에 배치해 주세요.

이 문장을 그대로 Claude Code나 Codex에 보내면 내용을 확인한 뒤 설치해 줍니다.

GitHub에서 소스 보기

저장소: transilienceai/communitytools
스타: 595
포크: 83
카테고리: 개발
라이선스: MIT
원문 언어: 영어
최종 업데이트: 2026년 7월 30일

스킬은 에이전트를 위한 지시와 스크립트의 묶음입니다. cccskills는 내용의 안전성을 보증하지 않습니다. 설치하기 전에 내용을 확인하세요.