المهارات red-team-tools-and-methodology

📦

red-team-tools-and-methodology

Name: red-team-tools-and-methodology
Author: sickn33

v1.1 مراجعة المحتوى r1 مخاطر عالية ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تشغيل سير عمل Red-Team مصرح به

تحتاج فرق الأمن إلى استطلاع قابل للتكرار دون فقدان الانضباط في نطاق العمل. تنظم هذه المهارة سير عمل Red-Team و Bug Bounty المصرح به في خطوات عملية.

يدعم: Claude Codex Code(CC)

⚠️ 38 ضعيف

توقف واطلب التأكيد قبل التثبيت.

راجع الخطة واحصل على موافقة صريحة من المستخدم قبل تغيير الملفات.

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل

Review the Skillstore skill "red-team-tools-and-methodology" from https://skillstore.io/skills/sickn33-red-team-tools-and-methodology.md and its manifest at https://skillstore.io/api/skills/sickn33-red-team-tools-and-methodology/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/sickn33-red-team-tools-and-methodology.md manifest موقَّع GET /api/skills/sickn33-red-team-tools-and-methodology/manifest lockfile موقَّع GET /api/skills/sickn33-red-team-tools-and-methodology/lockfile

اختبرها

جارٍ استخدام "red-team-tools-and-methodology". خطط لاستطلاع اليوم الأول لبرنامج Bug Bounty مصرح به يغطي example.com.

النتيجة المتوقعة:

خطة محددة النطاق تبدأ بالاكتشاف السلبي والبحث عن عمليات الاستحواذ.
مرحلة نشطة منفصلة لفحوصات المضيفين النشطين واكتشاف المحتوى والفحص المتحكم به.
مرحلة تحقق لإزالة التكرارات ومراجعة النتائج الإيجابية الكاذبة والتحضير للتقرير.

جارٍ استخدام "red-team-tools-and-methodology". رتب أولويات الاختبار لتطبيق ويب معتمد يحتوي على واجهات API وملفات شخصية وعمليات رفع ملفات.

النتيجة المتوقعة:

قائمة تحقق مرتبة حسب المخاطر تغطي رفع الملفات وتفويض API وحقول الملفات الشخصية وعمليات التكامل وصفحات الأخطاء.
الأدلة المقترح جمعها لكل نوع من النتائج.
ملاحظات لتجنب الاختبار خارج النطاق وتعطيل الإنتاج.

جارٍ استخدام "red-team-tools-and-methodology". حوّل مخرجات الماسح إلى مخطط تقرير Bug Bounty مسؤول.

النتيجة المتوقعة:

ملخص موجز للنتيجة، والأصول المتأثرة، وخطوات إعادة الإنتاج، وبيان التأثير، وإرشادات المعالجة.
تذكير بإزالة النتائج الإيجابية الكاذبة وتجنب ادعاءات الخطورة غير المدعومة.

التدقيق الأمني

مخاطر عالية

v5 • ٧‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

This community skill is a dual-use red-team guide with many runnable reconnaissance, fuzzing, and vulnerability scanning workflows. Several Markdown fence detections are false positives, but command blocks and network examples present real misuse risk without strict authorization controls. No prompt injection attempt was found in SKILL.md.

الملفات التي تم فحصها

311

الأسطر التي تم تحليلها

عناصر المراجعة

تم تجاهل الإيجابيات الكاذبة

مخاوف أمنية مؤكدة (4)

مرتفع

SKILL.md:13 SKILL.md:25-29

Dual-Use Offensive Security Workflow

The skill explicitly guides reconnaissance, vulnerability discovery, attack-vector identification, and bug bounty hunting against target scopes.

The purpose and deliverables directly state reconnaissance, vulnerability discovery, attack vectors, and bug bounty hunting. The context confirms dual-use offensive intent.

مرتفع

SKILL.md:116-130 SKILL.md:172-180 SKILL.md:187-198

Automated Active Probing and Fuzzing

The skill combines content discovery, API fuzzing, HTTP method probing, and Nuclei scanning into repeatable active testing workflows.

The cited sections contain concrete ffuf, Nuclei, and curl workflows that actively probe web and API surfaces. These workflows can affect external systems without strict scope controls.

مرتفع

SKILL.md:152-168 SKILL.md:261-270

Automated XSS Payload Testing Guidance

The skill provides an XSS hunting pipeline that injects script payloads into URLs and checks responses for reflected payload execution.

The XSS section names automated XSS hunting and includes a script payload replacement workflow. The later filter tests reinforce exploit-oriented payload handling.

متوسط

SKILL.md:159

Network reconnaissance

cat params.txt | Gxss -p test

The Gxss command processes parameters for XSS reflection testing as part of an automated XSS hunting section. It supports vulnerability reconnaissance even if the single command may depend on prior URL data.

عناصر مراجعة القدرات (19)

هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.

مرتفع

SKILL.md:154-168

Ruby/shell backtick execution

```bash

This block automates XSS hunting with ParamSpider, Gxss, Dalfox, qsreplace, and curl using a script payload. It can actively probe applications for exploitable input handling.

مرتفع

SKILL.md:290-292

Ruby/shell backtick execution

```bash

This quick example chains waybackurls, qsreplace, httpx, and Dalfox for XSS hunting. It automates vulnerability probing against collected URLs.

متوسط

SKILL.md:37-50

Ruby/shell backtick execution

```bash

This range contains shell commands for directory setup, ASN lookup, amass, and curl against an external BGP service. The commands support reconnaissance and can contact third-party infrastructure.

متوسط

SKILL.md:56-80

Ruby/shell backtick execution

```bash

This range contains subdomain enumeration commands using amass, subfinder, assetfinder, findomain, dnsgen, and httprobe. These are active or passive reconnaissance workflows that can be misused outside authorized scope.

متوسط

SKILL.md:86-95

Ruby/shell backtick execution

```bash

This range runs httprobe, httpx, and massdns to discover live hosts and resolve domains. The commands perform network reconnaissance against target assets.

متوسط

SKILL.md:101-110

Ruby/shell backtick execution

```bash

This block runs whatweb and nuclei technology checks against host lists. These external tools fingerprint web targets and may generate traffic to third-party systems.

متوسط

SKILL.md:116-131

Ruby/shell backtick execution

```bash

This block runs ffuf, waybackurls, gau, grep, and unfurl for endpoint and content discovery. The ffuf command performs active web fuzzing against a target URL.

متوسط

SKILL.md:172-181

Ruby/shell backtick execution

```bash

This range runs Nuclei scans for templates, CVEs, and web vulnerabilities. Automated vulnerability scanning can affect external systems without strict authorization and rate controls.

متوسط

SKILL.md:187-199

Ruby/shell backtick execution

```bash

This block runs ffuf against API endpoints and loops curl over HTTP methods. It is active API enumeration that can probe hidden routes and access controls.

متوسط

SKILL.md:203-231

Ruby/shell backtick execution

```bash

This range is a Bash recon script that runs subfinder, httpx, waybackurls, and nuclei for a supplied domain. It automates external reconnaissance and vulnerability scanning.

متوسط

SKILL.md:284-286

Ruby/shell backtick execution

```bash

This quick example pipes subfinder results into httpx and tee. It is a runnable reconnaissance pipeline against a target domain.

متوسط

SKILL.md:296-299

Ruby/shell backtick execution

```bash

This example chains amass, httpx, and nuclei for broad recon and vulnerability scanning. It can generate external network traffic and scanner results.

متوسط

SKILL.md:204

Unix shell invocation

#!/bin/bash

Line 204 starts an executable Bash script used for automated reconnaissance. The script later invokes network discovery and vulnerability scanning tools.

منخفض

SKILL.md:49

Hardcoded URL

curl -s "https://bgp.he.net/search?search=targetcompany&commit=Search"

The curl command contacts bgp.he.net for target organization lookup. It is intentional external network access for reconnaissance, though the URL is a public lookup service.

منخفض

SKILL.md:118

Hardcoded URL

ffuf -ac -v -u https://target.com/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-dire

The ffuf command targets https://target.com/FUZZ for content discovery. It is a placeholder, but the workflow directs active HTTP fuzzing against a web service.

منخفض

SKILL.md:189

Hardcoded URL

ffuf -u https://target.com/api/FUZZ -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.t

The ffuf command targets https://target.com/api/FUZZ for API discovery. This is active endpoint fuzzing and can affect third-party services if used without authorization.

منخفض

SKILL.md:192

Hardcoded URL

ffuf -u https://target.com/api/v1/FUZZ -w api_wordlist.txt

The ffuf command targets a versioned API path at https://target.com/api/v1/FUZZ. It is active network fuzzing against an API surface.

منخفض

SKILL.md:193

Hardcoded URL

ffuf -u https://target.com/api/v2/FUZZ -w api_wordlist.txt

The ffuf command targets a versioned API path at https://target.com/api/v2/FUZZ. It is active network fuzzing against an API surface.

منخفض

SKILL.md:197

Hardcoded URL

curl -X $method https://target.com/api/users -v

The curl loop sends multiple HTTP methods to https://target.com/api/users. This probes API method handling and can reach external systems.

عوامل الخطر

الأنماط المكتشفة

Network reconnaissance

دقّقه: codex عرض سجل التدقيق →

شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار

نسخ رابط التقرير

https://skillstore.io/skills/sickn33-red-team-tools-and-methodology/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-red-team-tools-and-methodology/security.svg)](https://skillstore.io/skills/sickn33-red-team-tools-and-methodology?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/sickn33-red-team-tools-and-methodology?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-red-team-tools-and-methodology/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/sickn33-red-team-tools-and-methodology.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

sickn33. (2026). red-team-tools-and-methodology security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-red-team-tools-and-methodology/audits/5

اقتباس BibTeX

@techreport{sickn33-sickn33-red-team-tools-and-methodology-2026,
  author = {sickn33},
  title = {red-team-tools-and-methodology security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-red-team-tools-and-methodology/audits/5},
  note = {Author version 1.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "red-team-tools-and-methodology security audit report (audit version 5)"
version: "1.1"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-red-team-tools-and-methodology/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-red-team-tools-and-methodology:audit:5"
    description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: متوسط

الهندسة المعمارية

قابلية الصيانة

المحتوى

المجتمع

الامتثال للمواصفات

ما الذي يمكنك بناؤه

تخطيط استطلاع Bug Bounty

بناء سير عمل محدد النطاق للاكتشاف السلبي، وفحوصات المضيفين النشطين، واكتشاف المحتوى، وفرز النتائج.

هيكلة التقييمات الداخلية

إنشاء قائمة تحقق قابلة للتكرار لرسم خرائط التطبيقات المصرح بها، ومراجعة API، وفحص الثغرات، وجمع الأدلة.

تعليم منهجية اختبار الويب

استخدام قائمة الأدوات وأقسام سير العمل لتعليم ممارسات الاستطلاع والتحقق المسؤولة.

جرّب هذه الموجّهات

تخطيط استطلاع مصرح به

لدي تفويض مكتوب لاختبار example.com. أنشئ خطة استطلاع محددة النطاق باستخدام هذه المهارة. قم بتضمين المدخلات والأدوات والمخرجات وحدود المعدل.

إنشاء قائمة تحقق للتعداد

أنشئ قائمة تحقق لتعداد النطاقات الفرعية والمضيفين النشطين لهدف Bug Bounty معتمد. ضع الخطوات السلبية قبل الخطوات النشطة.

تحديد أولويات اختبار الويب

راجع هذه الأصول والتقنيات المسموح بها. رتب أولويات اكتشاف المحتوى وفحوصات API واختبار XSS حسب المخاطر والجهد.

تصميم مسار استطلاع آمن

صمم مسار استطلاع مصرحا به لعدة نطاقات. قم بتضمين بنية التخزين وترتيب الأدوات وخطوات التحقق وحدود المعدل والآثار الجاهزة للتقرير.

أفضل الممارسات

أكد التفويض المكتوب ونطاق الهدف وحدود المعدل والتقنيات المحظورة قبل الاختبار النشط.
شغل الاكتشاف السلبي قبل الفحص النشط، ثم وثق كل أداة ومدخل ومخرج وطابع زمني.
تحقق يدويا من النتائج الآلية قبل الإفصاح، وأزل التكرارات أو النتائج الإيجابية الكاذبة من التقارير.

تجنب

اختبار نطاقات أو عناوين IP أو شركات تابعة غير مدرجة صراحة ضمن النطاق.
تشغيل fuzzing أو فحوصات الثغرات دون حدود معدل أو وسائل حماية للإنتاج.
إرسال مخرجات الماسح دون تحقق يدوي وخطوات إعادة إنتاج وتحليل تأثير.

الأسئلة المتكررة

هل هذه المهارة مخصصة فقط للاختبار المصرح به؟

نعم. استخدمها فقط مع تفويض مكتوب ونطاق محدد وقواعد البرنامج.

هل تثبت المهارة الأدوات تلقائيا؟

لا. تفترض أن أدوات مثل Amass و Subfinder و httpx و ffuf و Nuclei و Dalfox متاحة بالفعل.

هل يمكنها تشغيل فحوصات نشطة؟

توفر سير عمل للفحوصات النشطة، لكن يجب على المستخدمين الموافقة على الأوامر وتطبيق حدود المعدل.

هل تتحقق من الثغرات؟

تساعد في تنظيم التحقق، لكن النتائج الآلية لا تزال تتطلب مراجعة يدوية وأدلة.

ما الأهداف التي يجب على المستخدمين تقديمها؟

يجب على المستخدمين تقديم النطاقات ونطاقات IP والتطبيقات وقيود البرنامج الموجودة ضمن النطاق فقط.

هل هي مناسبة للتدريب؟

نعم، عند استخدامها في مختبرات أو نطاقات داخلية أو برامج مصرح بها ذات قواعد سلامة واضحة.

تفاصيل المطور

المؤلف

sickn33

الترخيص

MIT

إصدار المؤلف

v1.1

مراجعة Skillstore

تنبيه الإصدار

الإصدار الذي أعلنه المؤلف ليس SemVer صالحًا.

المستودع

https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/red-team-tools

مرجع

9f814fc6a43fd99946f2da5e0df231c65a38bc76

حداثة الصيانة

٢٣‏/٧‏/٢٠٢٦

الاستخدام

6 تنزيلات · 133 مشاهدات

بنية الملفات

📄 SKILL.md

red-team-tools-and-methodology

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (4)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط استطلاع Bug Bounty

هيكلة التقييمات الداخلية

تعليم منهجية اختبار الويب

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

reconnaissance-knowledge

python-web-app-security-audit

dast-zap

exploitation-knowledge

pentest-metasploit

webapp-sqlmap

red-team-tools-and-methodology

التثبيت باستخدام Agent لدي

موارد مهيّأة لـ Agents

اختبرها

التدقيق الأمني

مخاوف أمنية مؤكدة (4)

عوامل الخطر

الأنماط المكتشفة

نسخ رابط التقرير

شارة Markdown

شارة HTML

بطاقة قابلة للتضمين

اقتباس APA

اقتباس BibTeX

CITATION.cff

تقييم Skillstore

ما الذي يمكنك بناؤه

تخطيط استطلاع Bug Bounty

هيكلة التقييمات الداخلية

تعليم منهجية اختبار الويب

جرّب هذه الموجّهات

أفضل الممارسات

تجنب

الأسئلة المتكررة

تفاصيل المطور

المزيد من sickn33

content-creator

prompt-engineering-patterns

senior-architect

senior-fullstack

prompt-engineer

product-manager-toolkit

مهارات ذات صلة

reconnaissance-knowledge

python-web-app-security-audit

dast-zap

exploitation-knowledge

pentest-metasploit

webapp-sqlmap