📦

red-team-tools

Name: red-team-tools
Author: sickn33

v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تشغيل سير عمل استطلاع الفريق الأحمر المصرّح بها

يحتاج مختبرو الأمن إلى سير عمل استطلاع قابلة للتكرار عبر العديد من الأدوات. تنظم هذه المهارة خطوات التعداد المصرّح به، وفرز الثغرات، وإعداد التقارير لاستخدامها مع Claude وCodex وClaude Code.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "red-team-tools" from https://skillstore.io/skills/sickn33-red-team-tools.md and its manifest at https://skillstore.io/api/skills/sickn33-red-team-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-red-team-tools.md manifest موقَّع GET /api/skills/sickn33-red-team-tools/manifest lockfile موقَّع GET /api/skills/sickn33-red-team-tools/lockfile

اختبرها

جارٍ استخدام "red-team-tools". خطط لاستطلاع سلبي لنطاق مكافآت أخطاء مصرح به.

النتيجة المتوقعة:

ملخص النطاق مع النطاقات المعتمدة والاستثناءات.
مصادر البيانات السلبية للاستعلام عنها قبل الفحص النشط.
ملفات مخرجات للنطاقات الفرعية، والمضيفين النشطين، والتقنيات، والملاحظات.
قائمة تحقق للمراجعة اليدوية للأصول عالية القيمة.

جارٍ استخدام "red-team-tools". حدد أولويات الاختبار بعد أن يجد الاستطلاع العديد من المضيفين النشطين.

النتيجة المتوقعة:

تجميع المضيفين حسب التقنية، ورمز الحالة، ونوع التطبيق المكشوف.
إعطاء الأولوية لبوابات تسجيل الدخول، وAPIs، والتحميلات، ومسارات الإدارة، والتكاملات.
وضع علامة على نتائج أدوات الفحص التي تحتاج إلى إعادة إنتاج يدوية قبل الإبلاغ.

جارٍ استخدام "red-team-tools". أعد تقرير ثغرة من النتائج التي تم التحقق منها.

النتيجة المتوقعة:

عنوان النتيجة، والأصل المتأثر، والتأثير، وملخص إعادة الإنتاج، وقائمة الأدلة.
مبرر الشدة المرتبط بالتأثير على الأعمال وقابلية الاستغلال.
خطوات معالجة واضحة لفرق الهندسة.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

The static backtick alerts are partly Markdown fence false positives, but several fenced blocks contain real external reconnaissance and scanning commands. The skill is a dual-use red-team guide with active network probing, API fuzzing, Nuclei scanning, and XSS testing guidance, so publication should require strong authorization warnings and safeguards.

الملفات التي تم فحصها

316

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (2)

مرتفع

SKILL.md:15 SKILL.md:63-67 SKILL.md:118-130 SKILL.md:174-182 SKILL.md:189-200 SKILL.md:205-230

Dual-use Offensive Reconnaissance Workflow

The skill directs users through subdomain enumeration, live host discovery, content discovery, API fuzzing, and vulnerability scanning. This is appropriate only for authorized targets and can enable misuse against third parties.

The purpose statement and multiple workflows explicitly focus on reconnaissance, fuzzing, and vulnerability discovery. The scope constraints reduce but do not remove the dual-use risk.

متوسط

SKILL.md:154-169 SKILL.md:263-271 SKILL.md:290-293

Automated XSS Testing Guidance

The skill provides automated XSS hunting workflows and payload examples, including reflected payload checks. These techniques can be useful in bug bounty work but are unsafe outside authorization.

The XSS section names automated hunting and includes payload testing pipelines. The content is clearly vulnerability testing guidance, not general education only.

عناصر مراجعة القدرات (19)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:156-170

Ruby/shell backtick execution

```bash

The block automates XSS hunting with ParamSpider, Gxss, Dalfox, and reflected payload checks. These commands perform vulnerability probing beyond passive analysis.

مرتفع

SKILL.md:174-183

Ruby/shell backtick execution

```bash

The block instructs Nuclei vulnerability and CVE scanning against hosts. Automated vulnerability scanning can affect third-party systems and requires authorization.

مرتفع

SKILL.md:189-201

Ruby/shell backtick execution

```bash

The block performs API endpoint fuzzing and probes HTTP methods including PUT, DELETE, and PATCH. These requests can be disruptive or unsafe outside explicit authorization.

مرتفع

SKILL.md:205-233

Ruby/shell backtick execution

```bash

The Bash script accepts a domain and chains subfinder, httpx, waybackurls, and nuclei. It operationalizes automated reconnaissance and scanning against a supplied target.

مرتفع

SKILL.md:292-294

Ruby/shell backtick execution

```bash

The example builds an XSS hunting pipeline with waybackurls, qsreplace, httpx, and Dalfox. It automates vulnerability testing against collected URLs.

مرتفع

SKILL.md:298-301

Ruby/shell backtick execution

```bash

The example chains amass, httpx, and Nuclei for broad reconnaissance and vulnerability scanning. Running it can generate significant traffic against targets.

مرتفع

SKILL.md:206

Unix shell invocation

#!/bin/bash

The shebang starts a Bash recon script that later runs subfinder, httpx, waybackurls, and Nuclei. This confirms executable external command guidance.

مرتفع

SKILL.md:199

Hardcoded URL

curl -X $method https://target.com/api/users -v

The curl loop sends multiple HTTP methods, including mutating verbs, to an API endpoint. Even without a body, this can be unsafe on real systems.

متوسط

SKILL.md:39-52

Ruby/shell backtick execution

```bash

The block gives Bash commands for project setup, amass, and curl-based ASN lookup. It is documentation, but following it runs external reconnaissance commands and network requests.

متوسط

SKILL.md:58-82

Ruby/shell backtick execution

```bash

The block gives subdomain enumeration commands using amass, subfinder, assetfinder, findomain, dnsgen, and httprobe. These commands can enumerate third-party assets when executed.

متوسط

SKILL.md:88-97

Ruby/shell backtick execution

```bash

The block gives live host discovery commands using httprobe, httpx, and massdns. These are external reconnaissance commands that contact or resolve target infrastructure.

متوسط

SKILL.md:103-112

Ruby/shell backtick execution

```bash

The block instructs technology fingerprinting with WhatWeb and Nuclei templates. This is legitimate for authorized testing but can profile external hosts if misused.

متوسط

SKILL.md:118-133

Ruby/shell backtick execution

```bash

The block includes ffuf directory brute forcing plus URL collection and parameter discovery. These workflows can generate active traffic against a target application.

متوسط

SKILL.md:286-288

Ruby/shell backtick execution

```bash

The example pipes subfinder output into httpx for live target probing. It is a concise external reconnaissance command that contacts discovered hosts.

متوسط

SKILL.md:120

Hardcoded URL

ffuf -ac -v -u https://target.com/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-dire

The ffuf command performs directory brute forcing against an HTTPS target. This can create high-volume traffic and must be limited to authorized systems.

متوسط

SKILL.md:191

Hardcoded URL

ffuf -u https://target.com/api/FUZZ -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.t

The ffuf command fuzzes API endpoints on an HTTPS target. Active endpoint discovery can be noisy and requires permission from the target owner.

متوسط

SKILL.md:194

Hardcoded URL

ffuf -u https://target.com/api/v1/FUZZ -w api_wordlist.txt

The ffuf command fuzzes versioned API paths on an HTTPS target. This is active network probing and can burden or alert production services.

متوسط

SKILL.md:195

Hardcoded URL

ffuf -u https://target.com/api/v2/FUZZ -w api_wordlist.txt

The ffuf command fuzzes another versioned API path on an HTTPS target. This is active network probing and must stay within authorized scope.

منخفض

SKILL.md:51

Hardcoded URL

curl -s "https://bgp.he.net/search?search=targetcompany&commit=Search"

The curl command contacts bgp.he.net and includes a target organization search term. This is low-risk OSINT, but it still sends target research to a third-party service.

عوامل الخطر

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-red-team-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-red-team-tools/security.svg)](https://skillstore.io/skills/sickn33-red-team-tools?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-red-team-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-red-team-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-red-team-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). red-team-tools security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-red-team-tools/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-red-team-tools-2026,
  author = {sickn33},
  title = {red-team-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-red-team-tools/audits/5},
  note = {Author version 1.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "red-team-tools security audit report (audit version 5)"
version: "1.1"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-red-team-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-red-team-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط استطلاع لمكافآت الأخطاء

إنشاء قائمة تحقق للاستطلاع ضمن النطاق للنطاقات المعتمدة وجمع أدلة قابلة للتكرار.

رسم خريطة سطح الهجوم الخارجي

جرد المضيفين النشطين، والتقنيات، والمسارات المكشوفة لأصول الشركة المملوكة.

فرز نتائج الويب

استخدام مخرجات أدوات الفحص والفحوصات اليدوية لتحديد أولويات الثغرات المحتملة للتحقق.

جرّب هذه الموجّهات

إنشاء خطة استطلاع سلبية

أنشئ خطة استطلاع سلبية لهدفي المصرّح به. افصل المدخلات المطلوبة، والأدوات، والمخرجات، وخطوات المراجعة اليدوية.

تنظيم تعداد النطاقات الفرعية

أنشئ سير عمل لتعداد النطاقات الفرعية ضمن النطاق لهذه النطاقات المعتمدة. ضمّن إزالة التكرار، وفحوصات المضيفين النشطين، وتخزين الأدلة.

تحديد أولويات مناطق اختبار الويب

راجع نتائج الاستطلاع هذه وحدد أولويات مناطق اختبار الويب. ركز على APIs، والتحميلات، والتكاملات، والمصادقة، وأسطح الهجوم غير المعتادة.

تصميم فحص نشط آمن

صمم خطة فحص نشط للأصول المعتمدة. ضمّن حدود المعدل، وشروط الإيقاف، وخطوات التحقق، ومتطلبات أدلة التقارير.

أفضل الممارسات

أكد وجود تفويض مكتوب ونطاق واضح قبل أي فحص نشط أو fuzzing.
ابدأ بالجمع السلبي، ثم انتقل إلى الفحوصات النشطة ذات حدود المعدل.
تحقق يدويًا من مخرجات أدوات الفحص قبل الإبلاغ عن ثغرة.

تجنب

فحص نطاقات أو مضيفين أو endpoints خارج النطاق المعتمد.
تشغيل سير عمل brute force أو fuzzing على بيئة الإنتاج دون إذن.
إرسال مخرجات أدوات فحص آلية دون إعادة إنتاج أو تحليل للتأثير.

الأسئلة المتكررة

هل هذه المهارة مخصصة للاختبار المصرح به فقط؟

نعم. استخدمها فقط للأصول التي لديك إذن مكتوب ونطاق واضح لها.

هل تثبت المهارة أدوات أمنية؟

لا. تصف سير عمل تتطلب أدوات وتبعيات مثبتة بشكل منفصل.

هل يمكنها تشغيل فحوصات نشطة؟

يمكنها إرشاد خطط الفحص النشط، لكن التنفيذ يحتاج إلى موافقة المستخدم، والأدوات، والتفويض.

هل تحل محل الاختبار اليدوي؟

لا. تساعد في تنظيم الأتمتة، لكن النتائج لا تزال تحتاج إلى تحقق يدوي.

ما الأدوات التي تشير إليها؟

تشير إلى Amass وSubfinder وhttpx وhttprobe وffuf وNuclei وDalfox وwaybackurls والأدوات ذات الصلة.

كيف ينبغي الإبلاغ عن النتائج؟

أبلغ فقط عن النتائج التي تم التحقق منها مع الأصول المتأثرة، والتأثير، وخطوات إعادة الإنتاج، وإرشادات المعالجة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

إصدار المؤلف

v1.1

مراجعة Skillstore

تنبيه الإصدار

الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/red-team-tools

مرجع

9f814fc6a43fd99946f2da5e0df231c65a38bc76

حداثة الصيانة

٢٠‏/٧‏/٢٠٢٦

الاستخدام

10 تنزيلات · 148 مشاهدات

بنية الملفات

📄 SKILL.md

red-team-tools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط استطلاع لمكافآت الأخطاء

رسم خريطة سطح الهجوم الخارجي

فرز نتائج الويب

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

security-analyzer

security-sentinel

security

when-auditing-security-use-security-analyzer

security-checklist

dependency-audit-assistant

red-team-tools

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (2)

عوامل الخطر

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط استطلاع لمكافآت الأخطاء

رسم خريطة سطح الهجوم الخارجي

فرز نتائج الويب

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

security-analyzer

security-sentinel

security

when-auditing-security-use-security-analyzer

security-checklist

dependency-audit-assistant