AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新
無料GitHub で公開
redteam-recon-intake
Recon intake skill for first contact with a bare domain, URL, or IP address. Use to build an initial recon_profile and provide factual inputs for CVE lookup and attack-path routing.
含まれるファイル（2）
- SKILL.md1.5 KB
- references/upstream-source.md213 B
SKILL.md（原文）
インストールする前に、エージェントに与えられる指示の中身を確認できます。
Recon Intake
Domain
裸域名/URL/IP 首次进入安全评估时的侦察入口。 负责从零建立目标资产画像(recon_profile)，为后续 CVE Lookup 和攻击路径分配提供事实依据。
阶段顺序：
- DNS 解析 + 存活探测
- 端口扫描 + 服务指纹
- 子域枚举
- Web 目录/敏感文件探测
- WAF/CDN 识别
- 技术栈指纹(CMS/框架/中间件版本)
Boundaries
- 不执行任何主动漏洞利用
- 不发送破坏性请求(DELETE/DROP/shutdown)
- 仅探测当前目标，不自动扩展到任务中未出现的关联域名/IP
- 不进行暴力破解或密码喷洒
- 不绕过速率限制(如被限速则降速或暂停)
- 侦察深度止于信息收集，不进入漏洞验证阶段
Pivot Hints
- WAF/CDN 阻断直连 → 尝试历史 DNS、邮件头、证书搜索获取真实 IP
- 子域枚举受限 → 证书透明度日志、DNS 区域传送、关联域反查
- 目录扫描被封 → 降速、换 User-Agent、使用自定义字典
- 端口全部过滤 → 检查 IPv6、尝试常见高端口、确认目标存活
- 信息收集饱和 → 整理已有信息，输出 recon_profile 并推进到下一阶段
Exit Evidence
- Required: recon_profile, port_scan_result, service_fingerprint
- min_attempts: 4
レビュー
まだレビューはありません。使ってみた感想をお寄せください。
同じリポジトリのスキル
概要と使いどころ
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新
客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新
编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新
CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新
ctf-misc
無料CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6432026年10月11日 更新