스킬 csctf
📦
csctf
콘텐츠 리비전 r1 치명적 ⚙️ 외부 명령어🌐 네트워크 접근📁 파일 시스템 접근
AI 채팅 공유 아카이브
공유된 AI 대화는 깔끔한 형식과 안정적인 파일 이름으로 보관하기 어렵습니다. 이 스킬은 지원되는 공유 링크를 Markdown 및 정적 HTML 대화록으로 변환하는 CLI 워크플로를 문서화합니다.
지원: Claude Codex Code(CC)
이 Skill을 자동으로 설치하지 마세요.
공식 정책에 따라 설치 작업 전에 운영자 검토가 필요합니다.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "csctf" from https://skillstore.io/skills/dicklesworthstone-csctf.md and its manifest at https://skillstore.io/api/skills/dicklesworthstone-csctf/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"csctf" 사용 중입니다. 디버깅 대화에 대한 공개 ChatGPT 공유 링크.
예상 결과:
대화 제목에서 이름을 만든 Markdown 대화록과 정적 HTML 페이지이며, 코드 섹션이 보존됩니다.
"csctf" 사용 중입니다. 사용자가 이미 로그인한 브라우저 세션에서 열린 Claude 공유 링크.
예상 결과:
활성 브라우저 세션을 사용해 공유 대화에 액세스하는 로컬 대화록 내보내기.
"csctf" 사용 중입니다. 게시 준비가 된 승인된 대화록 파일 세트.
예상 결과:
확인 후 업데이트된 인덱스 파일과 뷰어 URL이 포함된 GitHub Pages용 아카이브.
보안 감사
치명적v8 • 2026. 7. 6. 버전별 보고서 열기
Most static findings are false positives caused by Markdown fences, inline examples, and documented file paths. The confirmed issues are remote installer commands that pipe downloads into bash, plus semantic risks around browser-session handling, automation evasion, and public transcript publishing.
1
스캔된 파일
427
분석된 줄 수
2
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (8)
치명적
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
치명적
Pipe to shell pattern
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
치명적
Pipe to shell pattern
VERSION=v1.0.0 curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
치명적
Pipe to shell pattern
DEST=/opt/bin curl -fsSL .../install.sh | bash
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
치명적
Pipe to shell pattern
curl -fsSL .../install.sh | bash -s -- --verify
The documentation instructs users to pipe a downloaded installer directly into bash. That pattern executes remote code without local inspection and is a critical supply-chain hazard.
높음
Sensitive Browser Session Handling
The skill describes copying Chrome session cookies to a temporary profile and using Chrome DevTools Protocol for Claude extraction. Browser session material is sensitive and can expose authenticated accounts if mishandled.
The text explicitly states that Chrome session cookies are copied and used for a scraping session. That is strong evidence of sensitive session handling.
높음
Automation Evasion Behavior
The skill documents stealth browser configuration with spoofed navigator properties and handling of Cloudflare protection. This indicates deliberate automation evasion of provider defenses.
The file explicitly mentions Cloudflare blocking automation and a stealth configuration with spoofed browser properties. The behavior is described as a core extraction method.
중간
Public Transcript Publishing Risk
The skill can publish converted conversations to GitHub Pages and supports skipping confirmation. This can expose sensitive transcript content if used without review.
The publishing flow, GitHub Pages target, and --yes option are directly documented. The privacy impact depends on user content, so severity is medium.
기능 검토 항목 (2)
이 스킬에 대해 예상될 수 있는 실제 로컬 기능이므로 검토가 필요하지만, 확인된 악의적 동작으로는 집계되지 않습니다.
높음
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The URL is used in a curl-to-bash installer command, so following the documentation downloads and executes remote code. This is a real supply-chain risk even though the host is GitHub.
높음
Hardcoded URL
curl -fsSL https://raw.githubusercontent.com/Dicklesworthstone/chat_shared_conversation_to_file/main
The URL is used in a curl-to-bash installer command, so following the documentation downloads and executes remote code. This is a real supply-chain risk even though the host is GitHub.
위험 요인
⚙️ 외부 명령어 (86)
SKILL.md:27-36 SKILL.md:36-39 SKILL.md:39-40 SKILL.md:40-46 SKILL.md:46-47 SKILL.md:47-48 SKILL.md:48-49 SKILL.md:49-76 SKILL.md:76-87 SKILL.md:87-91 SKILL.md:91-98 SKILL.md:98-104 SKILL.md:104-105 SKILL.md:105 SKILL.md:106-107 SKILL.md:107-113 SKILL.md:113-114 SKILL.md:114 SKILL.md:117-122 SKILL.md:122-125 SKILL.md:125-135 SKILL.md:135-137 SKILL.md:137-143 SKILL.md:143-144 SKILL.md:144 SKILL.md:145-146 SKILL.md:146-147 SKILL.md:147 SKILL.md:153-154 SKILL.md:154 SKILL.md:155 SKILL.md:156 SKILL.md:157-158 SKILL.md:158-159 SKILL.md:159-160 SKILL.md:160 SKILL.md:161 SKILL.md:167-168 SKILL.md:168-174 SKILL.md:174-188 SKILL.md:188-194 SKILL.md:194-195 SKILL.md:195-201 SKILL.md:201-209 SKILL.md:209-213 SKILL.md:213-217 SKILL.md:217-218 SKILL.md:218-221 SKILL.md:221 SKILL.md:227-234 SKILL.md:234-238 SKILL.md:238-247 SKILL.md:247-251 SKILL.md:251-257 SKILL.md:257-261 SKILL.md:261-262 SKILL.md:262-267 SKILL.md:267-269 SKILL.md:269 SKILL.md:276-278 SKILL.md:278-281 SKILL.md:281-283 SKILL.md:283-286 SKILL.md:286-288 SKILL.md:288-291 SKILL.md:291-293 SKILL.md:293-296 SKILL.md:296-300 SKILL.md:300-307 SKILL.md:307-318 SKILL.md:318-343 SKILL.md:343-345 SKILL.md:345-346 SKILL.md:346-347 SKILL.md:347 SKILL.md:348 SKILL.md:358-364 SKILL.md:364-365 SKILL.md:365 SKILL.md:366-372 SKILL.md:372-373 SKILL.md:373-374 SKILL.md:374-378 SKILL.md:378-390 SKILL.md:390-394 SKILL.md:394-398
🌐 네트워크 접근 (7)
감지된 패턴
Pipe to shell pattern×5
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/dicklesworthstone-csctf/audits/8?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/dicklesworthstone-csctf?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/dicklesworthstone-csctf?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/dicklesworthstone-csctf/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/dicklesworthstone-csctf.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
Dicklesworthstone. (2026). csctf security audit report (audit version 8) [Author version unspecified]. Skillstore. https://skillstore.io/skills/dicklesworthstone-csctf/audits/8BibTeX 인용
@techreport{dicklesworthstone-dicklesworthstone-csctf-2026,
author = {Dicklesworthstone},
title = {csctf security audit report (audit version 8)},
institution = {Skillstore},
year = {2026},
number = {8},
url = {https://skillstore.io/skills/dicklesworthstone-csctf/audits/8},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "csctf security audit report (audit version 8)"
version: "unspecified"
type: report
authors:
- name: "Dicklesworthstone"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/dicklesworthstone-csctf/audits/8"
identifiers:
- type: other
value: "skillstore:dicklesworthstone-csctf:audit:8"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
72
커뮤니티
83
사양 준수
만들 수 있는 것
연구 채팅 아카이브
공개 AI 연구 대화를 나중에 검토할 수 있도록 읽기 쉬운 Markdown 및 HTML 기록으로 저장합니다.
팀 지식 게시
유용한 공유 채팅을 팀이 호스팅하고 참조할 수 있는 정적 페이지로 변환합니다.
코드 토론 보존
펜스로 둘러싸인 코드 블록, 언어 레이블, 안정적인 파일 이름과 함께 코딩 대화를 보관합니다.
이 프롬프트를 사용해 보세요
공유 링크 하나 변환
csctf를 사용해 이 공개 AI 공유 링크를 Markdown 및 HTML로 변환하세요. 기본 파일 이름을 유지하고 파일이 저장되는 위치를 설명하세요.
Markdown만 생성
이 지원되는 공유 링크를 Markdown만으로 내보내세요. 코드 펜스를 보존하고 HTML 사본은 생성하지 마세요.
출력 위치 설정
이 공유 링크를 변환하고 내가 선택한 아카이브 폴더에 출력을 배치하세요. 대화 제목을 기반으로 안정적인 이름을 사용하세요.
Pages 게시 준비
선택한 대화록 내보내기를 GitHub Pages에 게시하기 위한 드라이 런을 준비하세요. 게시하기 전에 대상 저장소, 브랜치, 디렉터리, 개인정보 보호 위험을 보여 주세요.
모범 사례
- 변환하거나 게시하기 전에 각 대화록에 비밀 정보가 있는지 검토하세요.
- 내보내기를 GitHub Pages에 게시하기 전에 드라이 런 모드를 사용하세요.
- 브라우저 세션 기능은 신뢰할 수 있는 머신에서만 실행하세요.
피하기
- 원격 설치 스크립트를 검토 없이 셸로 파이프하지 마세요.
- 비공개 또는 민감한 대화를 공개 페이지에 게시하지 마세요.
- 저장소 또는 디렉터리 설정이 명확하지 않을 때 확인을 건너뛰지 마세요.
자주 묻는 질문
이 스킬은 어떤 제공업체를 설명하나요?
ChatGPT, Gemini, Grok, Claude 공유 대화 링크를 다룹니다.
Markdown과 HTML을 모두 생성하나요?
예. 문서화된 CLI는 옵션으로 특정 형식을 비활성화하지 않는 한 Markdown 및 정적 HTML 출력을 생성할 수 있습니다.
Claude 내보내기에 로그인이 필요한가요?
예. Claude 공유는 사용자가 이미 로그인한 로컬 Chrome 세션을 사용합니다.
내보내기를 온라인에 게시할 수 있나요?
예. GitHub CLI를 통한 선택적 GitHub Pages 게시를 문서화합니다.
생성된 HTML은 동적인가요?
아니요. 이 스킬은 인라인 스타일이 포함되고 JavaScript가 없는 정적 HTML 출력을 설명합니다.
게시하기 전에 사용자는 무엇을 확인해야 하나요?
사용자는 대화록에서 비밀 정보, 비공개 데이터, 액세스 토큰, 민감한 비즈니스 정보를 제거해야 합니다.
개발자 세부 정보
라이선스
MIT
Skillstore 리비전
r1
버전 안내
작성자가 버전을 선언하지 않았습니다.
참조
72d5025b022c77f7a51bdf5c1637c689c80e89d1
유지보수 최신성
2026. 7. 18.
사용량
5 다운로드 · 353 조회
파일 구조
📄 SKILL.md