Red Team Tools and Methodology
Ejecuta Reconocimiento Profesional de Bug Bounty
Los investigadores de seguridad necesitan una metodología estructurada para descubrir vulnerabilidades de manera eficiente. Esta habilidad proporciona flujos de trabajo comprobados de los mejores cazadores de bug bounty para la enumeración de subdominios, descubrimiento de hosts activos y escaneo de vulnerabilidades.
Descargar el ZIP de la skill
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
Activa y empieza a usar
Pruébalo
Usando "Red Team Tools and Methodology". Muéstrame comandos de enumeración de subdominios para example.com
Resultado esperado:
Aquí están los comandos recomendados de enumeración de subdominios:
1. Enumeración pasiva:
amass enum -passive -d example.com -src
subfinder -d example.com
assetfinder --subs-only example.com
2. Enumeración activa:
amass enum -active -d example.com
3. Combinar resultados:
cat *.txt | sort -u > all_subs.txt
Usando "Red Team Tools and Methodology". ¿Cómo configuro el reconocimiento automatizado?
Resultado esperado:
Aquí está la estructura básica de un script de reconocimiento automatizado:
1. Enumeración de subdominios: subfinder -d $domain
2. Verificación de hosts activos: cat subs.txt | httpx
3. Colección de URLs: cat live.txt | waybackurls
4. Escaneo de vulnerabilidades: nuclei -l live.txt
Cada paso alimenta el siguiente para un pipeline automatizado.
Auditoría de seguridad
Riesgo bajoThis skill provides documentation for legitimate security testing tools and methodologies used in authorized bug bounty programs. The detected 'external_commands' are standard reconnaissance tools (amass, subfinder, httpx, nuclei) documented for educational purposes. The 'network' findings are example URLs and public reconnaissance services. No malicious code, exploits, or unauthorized access methods are present. The skill appropriately includes constraints for authorized testing within scope.
Problemas de riesgo medio (2)
Problemas de riesgo bajo (1)
Factores de riesgo
⚙️ Comandos externos (28)
🌐 Acceso a red (6)
Puntuación de calidad
Lo que puedes crear
Configurar Pipeline de Reconocimiento de Bug Bounty
Automatiza la fase de reconocimiento inicial al comenzar un nuevo compromiso de programa de bug bounty.
Aprender Flujos de Trabajo de Pruebas Profesionales
Estudia metodologías documentadas de profesionales de seguridad experimentados para mejorar la eficiencia de las pruebas.
Referenciar Comandos de Herramientas de Seguridad
Consulta rápidamente la sintaxis correcta y las opciones de herramientas comunes de pruebas de seguridad durante los compromisos.
Prueba estos prompts
Muéstrame cómo enumerar subdominios para target.com usando herramientas de reconocimiento pasivo.
¿Cuál es el flujo de trabajo para descubrir hosts web activos a partir de una lista de subdominios?
Configura un flujo de trabajo completo de escaneo Nuclei para los hosts descubiertos.
Construye un pipeline automatizado de pruebas XSS usando paramspider, Gxss y dalfox.
Mejores prácticas
- Siempre verifica que tengas autorización antes de probar cualquier objetivo
- Respeta las reglas del programa de bug bounty y las limitaciones del alcance
- Usa limitación de tasa para evitar bloqueos o DoS
- Verifica manualmente los hallazgos de herramientas automatizadas antes de reportar
Evitar
- Probar sistemas fuera del alcance autorizado
- Ejecutar fuzzing de alta intensidad sin permiso
- Omitir la verificación manual de resultados de escáneres automatizados
- Ignorar las reglas del programa sobre límites de tasa y restricciones de pruebas
Preguntas frecuentes
¿Necesito instalar herramientas especiales?
¿Puedo usar esta habilidad para pruebas de penetración?
¿Esta habilidad ejecuta escaneos automáticamente?
¿Se requieren claves API?
¿Cuál es el público objetivo de esta habilidad?
¿Es legal usar esta habilidad?
Detalles del desarrollador
Autor
sickn33Licencia
MIT
Repositorio
https://github.com/sickn33/antigravity-awesome-skills/tree/main/web-app/public/skills/red-team-toolsRef.
main
Estructura de archivos
📄 SKILL.md