Habilidades reconnaissance-knowledge

📦

reconnaissance-knowledge

Name: reconnaissance-knowledge
Author: CharlesKozel

Revisión del contenido r1 Riesgo alto ⚙️ Comandos externos🌐 Acceso a red📁 Acceso al sistema de archivos

Flujos de trabajo de reconocimiento de mapas

Los equipos de seguridad necesitan formas estructuradas de inventariar objetivos autorizados. Esta habilidad organiza las fases de reconocimiento, la captura de evidencias y la elaboración de informes para evaluaciones controladas.

Compatible con: Claude Codex Code(CC)

⚠️ 38 Deficiente

Detente y solicita confirmación antes de instalar.

Revisa el plan y obtén el consentimiento explícito del usuario antes de modificar archivos.

Instalar con mi Agente

Copia esta solicitud en tu Agente. Incluye la página canónica del Skill y el manifiesto.

Solicitud de agente

Review the Skillstore skill "reconnaissance-knowledge" from https://skillstore.io/skills/charleskozel-reconnaissance-knowledge.md and its manifest at https://skillstore.io/api/skills/charleskozel-reconnaissance-knowledge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Tu Agente debe seguir mostrando su plan y solicitar cualquier confirmación exigida por la política de seguridad.

Recursos legibles por agentes

Usa estos enlaces cuando un agente de IA, crawler o script necesite contexto limpio en vez de leer la página completa.

Detalle Markdown GET /skills/charleskozel-reconnaissance-knowledge.md Manifest firmado GET /api/skills/charleskozel-reconnaissance-knowledge/manifest Lockfile firmado GET /api/skills/charleskozel-reconnaissance-knowledge/lockfile

Pruébalo

Usando "reconnaissance-knowledge". Un objetivo tiene servicios SSH y HTTP abiertos con una plataforma web desactualizada.

Resultado esperado:

El resultado separa el inventario de servicios, las tecnologías observadas, la calidad de la evidencia y las preguntas de seguimiento para el propietario de la evaluación.

Usando "reconnaissance-knowledge". Un escaneo web encontró rutas de admin, rutas de uploads y varias redirecciones.

Resultado esperado:

El resultado agrupa las rutas por estado, anota el posible impacto empresarial y enumera pasos de validación seguros para una revisión autorizada.

Usando "reconnaissance-knowledge". Un equipo necesita un traspaso final de reconocimiento antes de pruebas más profundas.

Resultado esperado:

El resultado resume los servicios descubiertos, los riesgos destacados, las preguntas sin resolver y los puntos de aprobación para la siguiente fase.

Auditoría de seguridad

Riesgo alto

v9 • 6/7/2026 Abrir el informe versionado

The Markdown command-format detections are mostly false positives for code formatting, but the blocker findings are confirmed. The skill provides actionable network reconnaissance workflows, stealth scanning advice, default credential probing, and exploitation handoff guidance.

Archivos escaneados

324

Líneas analizadas

Elementos de revisión

Falsos positivos ignorados

Preocupaciones de seguridad confirmadas (19)

Alto

SKILL.md:57-58

Network reconnaissance

- Goal: Find information that standard tools miss

The surrounding layer framework explicitly directs users to discover target information through escalating reconnaissance. This is active network reconnaissance guidance.

Alto

SKILL.md:14

Network scanning tools

- `nmap` - Port and service discovery

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Alto

SKILL.md:15

Network scanning tools

- `masscan` - Fast port scanning (if speed needed)

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Alto

SKILL.md:26

Network scanning tools

- `enum4linux` - SMB/Samba enumeration

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Alto

SKILL.md:47

Network scanning tools

- Example: nmap top 1000 ports, gobuster with small wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

Alto

SKILL.md:53

Network scanning tools

- Example: nmap all ports + version detection, gobuster with large wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

Alto

SKILL.md:76

Network scanning tools

nmap -p- --min-rate=1000 -T4 TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:79

Network scanning tools

nmap -p- -T4 TARGET -oN ports.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Mostrar los 19 problemas confirmados

Alto

SKILL.md:97

Network scanning tools

nmap -p22,80,443 -sV -sC -A TARGET -oN services.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:100

Network scanning tools

nmap -p22,80 -sC -sV --script=default,vuln TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:185

Network scanning tools

enum4linux -a TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:229

Network scanning tools

# Example: Parse nmap output to JSON

The line introduces parsing nmap scan output into structured data. It supports the surrounding active scanning workflow and is part of the reconnaissance procedure.

Alto

SKILL.md:230

Network scanning tools

nmap -p- TARGET -oG - | grep "Ports:" | awk '{print $2, $4}' | sed 's/\/open//' | jq -R -s 'split("\

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:240

Network scanning tools

nmap ... -oN nmap-full.txt -oX nmap-full.xml

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:248

Network scanning tools

- UDP ports (slower but important): `nmap -sU --top-ports 100 TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:249

Network scanning tools

- All TCP ports: `nmap -p- TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Alto

SKILL.md:233-235

Stealth Scanning Guidance

The skill advises slower stealthy scans for real environments, which can help evade detection during unauthorized reconnaissance.

Lines 233-235 explicitly contrast speed with stealth and recommend stealthy scan timing for real environments.

Alto

SKILL.md:218-220 SKILL.md:247-251 SKILL.md:316-320

Credential Probing Guidance

The skill directs users to test default credentials and collect discovered credentials, which can enable unauthorized access attempts.

The cited lines instruct default credential testing and include discovered credentials in handoff material.

Alto

SKILL.md:292-303 SKILL.md:314-323

Exploitation Phase Handoff

The skill asks for recommended exploitation approaches and says to proceed to exploitation after reconnaissance is sufficient.

The handoff template requests exploitation recommendations, and the closing instruction explicitly moves into an exploitation phase.

Factores de riesgo

⚙️ Comandos externos (49)

🌐 Acceso a red (11)

SKILL.md:130 SKILL.md:134 SKILL.md:139 SKILL.md:142 SKILL.md:145 SKILL.md:148 SKILL.md:151 SKILL.md:154 SKILL.md:161 SKILL.md:161 SKILL.md:280

📁 Acceso al sistema de archivos (1)

SKILL.md:100

Patrones detectados

Network reconnaissanceNetwork scanning tools×15

Auditado por: codex Ver historial de auditorías →

Compartir y citar este informe

Comparte el informe de evaluación versionado, la insignia neutral, la tarjeta insertable y las citas. Skillstore presenta evidencias sin decidir si este Skill es seguro.

Abrir el informe versionado

Copiar enlace del informe

https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Insignia Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg)](https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge)

Insignia HTML

<a href="https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Tarjeta para insertar

<iframe src="https://skillstore.io/embed/skills/charleskozel-reconnaissance-knowledge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Citas académicas (APA · BibTeX · CFF)

Cita APA

CharlesKozel. (2026). reconnaissance-knowledge security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9

Cita BibTeX

@techreport{charleskozel-charleskozel-reconnaissance-knowledge-2026,
  author = {CharlesKozel},
  title = {reconnaissance-knowledge security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reconnaissance-knowledge security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "CharlesKozel"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9"
identifiers:
  - type: other
    value: "skillstore:charleskozel-reconnaissance-knowledge:audit:9"
    description: "Skillstore immutable audit report identifier"

Puntuación de Skillstore

Por qué esta puntuación Confianza de la evidencia: Medio

Arquitectura

Mantenibilidad

Contenido

Comunidad

Cumplimiento de la especificación

Lo que puedes crear

Planificar una pasada de reconocimiento en un laboratorio autorizado

Crear una lista de verificación por fases para un entorno de entrenamiento o un objetivo controlado antes de pruebas más profundas.

Normalizar notas de inventario de servicios

Convertir observaciones de reconocimiento dispersas en un inventario coherente para la revisión del equipo.

Preparar material de traspaso de evaluación

Resumir servicios descubiertos, tecnologías y posibles áreas de seguimiento para un encargo autorizado.

Prueba estos prompts

Crear una lista de verificación de reconocimiento

Crea una lista de verificación de reconocimiento segura para un objetivo de laboratorio autorizado. Incluye fases, evidencia que capturar y condiciones de parada.

Organizar hallazgos de servicios

Organiza estas notas de reconocimiento autorizado en puertos, servicios, versiones, tecnologías web y preguntas abiertas.

Elegir los siguientes pasos de enumeración

Dado este inventario de servicios autorizado, sugiere próximos pasos de enumeración acotados y explica el propósito de cada paso.

Redactar un traspaso de reconocimiento

Redacta un traspaso de reconocimiento conciso para una evaluación autorizada. Incluye evidencia, confianza, riesgos y aprobaciones requeridas antes de las pruebas de seguimiento.

Mejores prácticas

Usa la habilidad solo con autorización escrita explícita y un alcance definido.
Registra evidencia, marcas de tiempo, supuestos e identificadores de objetivo para cada hallazgo.
Prefiere comprobaciones acotadas y detente cuando los resultados sugieran un impacto más allá del alcance aprobado.

Evitar

No escanees redes públicas o de terceros sin permiso por escrito.
No uses orientación de sigilo para evadir la supervisión u ocultar actividad.
No trates las vulnerabilidades sugeridas como confirmadas sin una validación aprobada.

Preguntas frecuentes

¿Esta habilidad ejecuta escaneos por sí sola?

No. Es una base de conocimiento, pero incluye comandos que un agente o usuario podría ejecutar.

¿Es segura para redes de producción?

Solo con autorización explícita, alcance, programación y límites de frecuencia del propietario de la red.

¿Puede confirmar vulnerabilidades?

No. Ayuda a organizar el reconocimiento e identificar áreas que pueden necesitar validación aprobada.

¿Por qué la revisión del marketplace es estricta para esta habilidad?

La habilidad enseña escaneo de redes, enumeración de servicios, comprobaciones de credenciales predeterminadas y planificación del traspaso de explotación.

¿Qué herramientas analiza?

Analiza herramientas como nmap, masscan, gobuster, nikto, enum4linux y utilidades de DNS.

¿Quién es el usuario previsto?

El usuario previsto es un profesional de seguridad que trabaja en un laboratorio autorizado o una evaluación controlada.

Detalles del desarrollador

Autor

CharlesKozel

Licencia

MIT

Revisión de Skillstore

Aviso de versión

El autor no declaró una versión.

Repositorio

https://github.com/CharlesKozel/Pentest-Agent-Evalulator/tree/main/agents/claude-tbug/skills/recon

Ref.

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

Actualidad del mantenimiento

20/7/2026

Uso

6 descargas · 275 vistas

Estructura de archivos

📄 SKILL.md