スキル reconnaissance-knowledge

📦

reconnaissance-knowledge

Name: reconnaissance-knowledge
Author: CharlesKozel

コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス

偵察ワークフローのマッピング

セキュリティチームには、許可された対象を体系的にインベントリ化する方法が必要です。このスキルは、管理された評価のために、偵察フェーズ、証拠の取得、レポート作成を整理します。

対応: Claude Codex Code(CC)

⚠️ 38 不十分

Maintain this Skill? Claim it ⚠️ 38 不十分

インストール前に停止して確認を求めてください。

計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。

自分のエージェントでインストール

このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。

エージェントリクエスト

Review the Skillstore skill "reconnaissance-knowledge" from https://skillstore.io/skills/charleskozel-reconnaissance-knowledge.md and its manifest at https://skillstore.io/api/skills/charleskozel-reconnaissance-knowledge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。

エージェントが読めるリソース

AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。

Markdown詳細 GET /skills/charleskozel-reconnaissance-knowledge.md 署名済み manifest GET /api/skills/charleskozel-reconnaissance-knowledge/manifest 署名済み lockfile GET /api/skills/charleskozel-reconnaissance-knowledge/lockfile

テストする

「reconnaissance-knowledge」を使用しています。対象には、古い Web プラットフォームとともに、開いている SSH および HTTP サービスがあります。

期待される結果:

結果は、サービスインベントリ、観察された技術、証拠の品質、評価所有者へのフォローアップ質問を分けて整理します。

「reconnaissance-knowledge」を使用しています。 Web スキャンで admin パス、uploads パス、複数のリダイレクトが見つかりました。

期待される結果:

結果は、パスをステータス別にグループ化し、潜在的なビジネス影響を記録し、許可済みレビュー向けの安全な検証ステップを列挙します。

「reconnaissance-knowledge」を使用しています。チームは、より深いテストの前に最終的な偵察引き継ぎを必要としています。

期待される結果:

結果は、発見されたサービス、注目すべきリスク、未解決の質問、次フェーズの承認ゲートを要約します。

セキュリティ監査

高リスク

v9 • 2026/7/6 バージョン別レポートを開く

The Markdown command-format detections are mostly false positives for code formatting, but the blocker findings are confirmed. The skill provides actionable network reconnaissance workflows, stealth scanning advice, default credential probing, and exploitation handoff guidance.

スキャンされたファイル

324

解析済み行数

レビュー項目

誤検知を無視

確認済みのセキュリティ上の懸念 (19)

高

SKILL.md:57-58

Network reconnaissance

- Goal: Find information that standard tools miss

The surrounding layer framework explicitly directs users to discover target information through escalating reconnaissance. This is active network reconnaissance guidance.

高

SKILL.md:14

Network scanning tools

- `nmap` - Port and service discovery

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

高

SKILL.md:15

Network scanning tools

- `masscan` - Fast port scanning (if speed needed)

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

高

SKILL.md:26

Network scanning tools

- `enum4linux` - SMB/Samba enumeration

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

高

SKILL.md:47

Network scanning tools

- Example: nmap top 1000 ports, gobuster with small wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

高

SKILL.md:53

Network scanning tools

- Example: nmap all ports + version detection, gobuster with large wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

高

SKILL.md:76

Network scanning tools

nmap -p- --min-rate=1000 -T4 TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:79

Network scanning tools

nmap -p- -T4 TARGET -oN ports.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

確認済みの19件をすべて表示

高

SKILL.md:97

Network scanning tools

nmap -p22,80,443 -sV -sC -A TARGET -oN services.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:100

Network scanning tools

nmap -p22,80 -sC -sV --script=default,vuln TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:185

Network scanning tools

enum4linux -a TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:229

Network scanning tools

# Example: Parse nmap output to JSON

The line introduces parsing nmap scan output into structured data. It supports the surrounding active scanning workflow and is part of the reconnaissance procedure.

高

SKILL.md:230

Network scanning tools

nmap -p- TARGET -oG - | grep "Ports:" | awk '{print $2, $4}' | sed 's/\/open//' | jq -R -s 'split("\

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:240

Network scanning tools

nmap ... -oN nmap-full.txt -oX nmap-full.xml

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:248

Network scanning tools

- UDP ports (slower but important): `nmap -sU --top-ports 100 TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:249

Network scanning tools

- All TCP ports: `nmap -p- TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

高

SKILL.md:233-235

Stealth Scanning Guidance

The skill advises slower stealthy scans for real environments, which can help evade detection during unauthorized reconnaissance.

Lines 233-235 explicitly contrast speed with stealth and recommend stealthy scan timing for real environments.

高

SKILL.md:218-220 SKILL.md:247-251 SKILL.md:316-320

Credential Probing Guidance

The skill directs users to test default credentials and collect discovered credentials, which can enable unauthorized access attempts.

The cited lines instruct default credential testing and include discovered credentials in handoff material.

高

SKILL.md:292-303 SKILL.md:314-323

Exploitation Phase Handoff

The skill asks for recommended exploitation approaches and says to proceed to exploitation after reconnaissance is sufficient.

The handoff template requests exploitation recommendations, and the closing instruction explicitly moves into an exploitation phase.

リスク要因

⚙️ 外部コマンド (49)

🌐 ネットワークアクセス (11)

SKILL.md:130 SKILL.md:134 SKILL.md:139 SKILL.md:142 SKILL.md:145 SKILL.md:148 SKILL.md:151 SKILL.md:154 SKILL.md:161 SKILL.md:161 SKILL.md:280

📁 ファイルシステムへのアクセス (1)

SKILL.md:100

検出されたパターン

Network reconnaissanceNetwork scanning tools×15

監査者: codex 監査履歴を表示 →

このレポートを共有・引用

バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。

バージョン別レポートを開く

レポートリンクをコピー

https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Markdownバッジ

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg)](https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge)

HTMLバッジ

<a href="https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

埋め込みカード

<iframe src="https://skillstore.io/embed/skills/charleskozel-reconnaissance-knowledge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

学術引用 (APA · BibTeX · CFF)

APA形式の引用

CharlesKozel. (2026). reconnaissance-knowledge security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9

BibTeX形式の引用

@techreport{charleskozel-charleskozel-reconnaissance-knowledge-2026,
  author = {CharlesKozel},
  title = {reconnaissance-knowledge security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reconnaissance-knowledge security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "CharlesKozel"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9"
identifiers:
  - type: other
    value: "skillstore:charleskozel-reconnaissance-knowledge:audit:9"
    description: "Skillstore immutable audit report identifier"

Skillstore スコア

このスコアの理由証拠の信頼度: 中

アーキテクチャ

保守性

コンテンツ

コミュニティ

仕様準拠

作成できるもの

許可されたラボ偵察パスを計画する

より深いテストの前に、トレーニング環境または管理された対象向けの段階的なチェックリストを作成します。

サービスインベントリメモを標準化する

散在した偵察の観察結果を、チームレビュー用の一貫したインベントリに変換します。

評価の引き継ぎ資料を準備する

許可されたエンゲージメントのために、発見されたサービス、技術、潜在的なフォローアップ領域を要約します。

これらのプロンプトを試す

偵察チェックリストを作成する

許可されたラボ対象向けに安全な偵察チェックリストを作成してください。フェーズ、取得すべき証拠、停止条件を含めてください。

サービス調査結果を整理する

これらの許可済み偵察メモを、ポート、サービス、バージョン、Web 技術、未解決の質問に整理してください。

次の列挙ステップを選ぶ

この許可済みサービスインベントリを前提に、範囲を限定した次の列挙ステップを提案し、各ステップの目的を説明してください。

偵察引き継ぎを作成する

許可された評価向けに簡潔な偵察引き継ぎを作成してください。証拠、信頼度、リスク、フォローアップテスト前に必要な承認を含めてください。

ベストプラクティス

このスキルは、明示的な書面による許可と定義されたスコープ内でのみ使用してください。
すべての調査結果について、証拠、タイムスタンプ、前提、対象識別子を記録してください。
範囲を限定したチェックを優先し、結果が承認済みスコープを超える影響を示唆する場合は停止してください。

回避

書面による許可なしに、公開ネットワークや第三者ネットワークをスキャンしないでください。
監視を回避したり活動を隠したりするためのステルスガイダンスを使用しないでください。
提案された脆弱性を、承認済み検証なしに確認済みとして扱わないでください。

よくある質問

このスキルは単独でスキャンを実行しますか？

いいえ。これはナレッジベースですが、エージェントまたはユーザーが実行できるコマンドを含みます。

これは本番ネットワークで安全ですか？

ネットワーク所有者からの明示的な許可、スコープ、タイミング、レート制限がある場合に限ります。

脆弱性を確認できますか？

いいえ。偵察を整理し、承認済み検証が必要になる可能性のある領域を特定するのに役立ちます。

なぜこのスキルのマーケットプレイスレビューは厳格なのですか？

このスキルは、ネットワークスキャン、サービス列挙、デフォルト認証情報チェック、悪用段階への引き継ぎ計画を扱います。

どのようなツールについて説明していますか？

nmap、masscan、gobuster、nikto、enum4linux、DNS ユーティリティなどのツールについて説明します。

想定ユーザーは誰ですか？

想定ユーザーは、許可されたラボまたは管理された評価で作業するセキュリティ実務者です。

開発者情報

作成者

CharlesKozel

ライセンス

MIT

Skillstore リビジョン

バージョンに関する注意

作者はバージョンを宣言していません。

リポジトリ

https://github.com/CharlesKozel/Pentest-Agent-Evalulator/tree/main/agents/claude-tbug/skills/recon

参照

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

メンテナンスの新しさ

2026/7/29

利用状況

6 ダウンロード · 275 閲覧

ファイル構成

📄 SKILL.md