Навыки reconnaissance-knowledge

📦

reconnaissance-knowledge

Name: reconnaissance-knowledge
Author: CharlesKozel

Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети📁 Доступ к файловой системе

Рабочие процессы разведки карты

Командам безопасности нужны структурированные способы инвентаризации авторизованных целей. Этот навык организует этапы разведки, фиксацию доказательств и отчетность для контролируемых оценок.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "reconnaissance-knowledge" from https://skillstore.io/skills/charleskozel-reconnaissance-knowledge.md and its manifest at https://skillstore.io/api/skills/charleskozel-reconnaissance-knowledge/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/charleskozel-reconnaissance-knowledge.md Подписанный manifest GET /api/skills/charleskozel-reconnaissance-knowledge/manifest Подписанный lockfile GET /api/skills/charleskozel-reconnaissance-knowledge/lockfile

Протестировать

Использование «reconnaissance-knowledge». У цели открыты сервисы SSH и HTTP с устаревшей веб-платформой.

Ожидаемый результат:

Результат разделяет инвентаризацию сервисов, наблюдаемые технологии, качество доказательств и последующие вопросы для владельца оценки.

Использование «reconnaissance-knowledge». Веб-сканирование обнаружило пути администрирования, пути загрузок и несколько перенаправлений.

Ожидаемый результат:

Результат группирует пути по статусу, отмечает потенциальное влияние на бизнес и перечисляет безопасные шаги проверки для авторизованного обзора.

Использование «reconnaissance-knowledge». Команде нужна финальная передача результатов разведки перед более глубоким тестированием.

Ожидаемый результат:

Результат суммирует обнаруженные сервисы, заметные риски, нерешенные вопросы и контрольные точки одобрения для следующего этапа.

Аудит безопасности

Высокий риск

v9 • 06.07.2026 Открыть версионный отчет

The Markdown command-format detections are mostly false positives for code formatting, but the blocker findings are confirmed. The skill provides actionable network reconnaissance workflows, stealth scanning advice, default credential probing, and exploitation handoff guidance.

Просканировано файлов

324

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (19)

Высокий

SKILL.md:57-58

Network reconnaissance

- Goal: Find information that standard tools miss

The surrounding layer framework explicitly directs users to discover target information through escalating reconnaissance. This is active network reconnaissance guidance.

Высокий

SKILL.md:14

Network scanning tools

- `nmap` - Port and service discovery

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Высокий

SKILL.md:15

Network scanning tools

- `masscan` - Fast port scanning (if speed needed)

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Высокий

SKILL.md:26

Network scanning tools

- `enum4linux` - SMB/Samba enumeration

The skill recommends network enumeration tools as available tooling for reconnaissance. Even as documentation, it can guide an agent to perform active scanning against a target.

Высокий

SKILL.md:47

Network scanning tools

- Example: nmap top 1000 ports, gobuster with small wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

Высокий

SKILL.md:53

Network scanning tools

- Example: nmap all ports + version detection, gobuster with large wordlist

The strategy examples call for nmap and gobuster scanning at increasing depth. This is actionable reconnaissance workflow guidance.

Высокий

SKILL.md:76

Network scanning tools

nmap -p- --min-rate=1000 -T4 TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:79

Network scanning tools

nmap -p- -T4 TARGET -oN ports.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Показать все подтверждённые находки (19)

Высокий

SKILL.md:97

Network scanning tools

nmap -p22,80,443 -sV -sC -A TARGET -oN services.txt

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:100

Network scanning tools

nmap -p22,80 -sC -sV --script=default,vuln TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:185

Network scanning tools

enum4linux -a TARGET

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:229

Network scanning tools

# Example: Parse nmap output to JSON

The line introduces parsing nmap scan output into structured data. It supports the surrounding active scanning workflow and is part of the reconnaissance procedure.

Высокий

SKILL.md:230

Network scanning tools

nmap -p- TARGET -oG - | grep "Ports:" | awk '{print $2, $4}' | sed 's/\/open//' | jq -R -s 'split("\

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:240

Network scanning tools

nmap ... -oN nmap-full.txt -oX nmap-full.xml

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:248

Network scanning tools

- UDP ports (slower but important): `nmap -sU --top-ports 100 TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:249

Network scanning tools

- All TCP ports: `nmap -p- TARGET`

The line provides an actionable network scanning command or scanning output workflow. These instructions could be used for unauthorized reconnaissance if scope is not enforced.

Высокий

SKILL.md:233-235

Stealth Scanning Guidance

The skill advises slower stealthy scans for real environments, which can help evade detection during unauthorized reconnaissance.

Lines 233-235 explicitly contrast speed with stealth and recommend stealthy scan timing for real environments.

Высокий

SKILL.md:218-220 SKILL.md:247-251 SKILL.md:316-320

Credential Probing Guidance

The skill directs users to test default credentials and collect discovered credentials, which can enable unauthorized access attempts.

The cited lines instruct default credential testing and include discovered credentials in handoff material.

Высокий

SKILL.md:292-303 SKILL.md:314-323

Exploitation Phase Handoff

The skill asks for recommended exploitation approaches and says to proceed to exploitation after reconnaissance is sufficient.

The handoff template requests exploitation recommendations, and the closing instruction explicitly moves into an exploitation phase.

Факторы риска

⚙️ Внешние команды (49)

🌐 Доступ к сети (11)

SKILL.md:130 SKILL.md:134 SKILL.md:139 SKILL.md:142 SKILL.md:145 SKILL.md:148 SKILL.md:151 SKILL.md:154 SKILL.md:161 SKILL.md:161 SKILL.md:280

📁 Доступ к файловой системе (1)

SKILL.md:100

Обнаруженные паттерны

Network reconnaissanceNetwork scanning tools×15

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg)](https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/charleskozel-reconnaissance-knowledge?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/charleskozel-reconnaissance-knowledge/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/charleskozel-reconnaissance-knowledge.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

CharlesKozel. (2026). reconnaissance-knowledge security audit report (audit version 9) [Author version unspecified]. Skillstore. https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9

Цитата BibTeX

@techreport{charleskozel-charleskozel-reconnaissance-knowledge-2026,
  author = {CharlesKozel},
  title = {reconnaissance-knowledge security audit report (audit version 9)},
  institution = {Skillstore},
  year = {2026},
  number = {9},
  url = {https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9},
  note = {Author version unspecified}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "reconnaissance-knowledge security audit report (audit version 9)"
version: "unspecified"
type: report
authors:
  - name: "CharlesKozel"
date-released: "2026-07-06"
url: "https://skillstore.io/skills/charleskozel-reconnaissance-knowledge/audits/9"
identifiers:
  - type: other
    value: "skillstore:charleskozel-reconnaissance-knowledge:audit:9"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Спланировать проход разведки для авторизованной лаборатории

Создать поэтапный чеклист для тренировочного полигона или контролируемой цели перед более глубоким тестированием.

Нормализовать заметки инвентаризации сервисов

Преобразовать разрозненные наблюдения разведки в единообразную инвентаризацию для командного обзора.

Подготовить материалы для передачи оценки

Суммировать обнаруженные сервисы, технологии и потенциальные направления последующей работы для авторизованного проекта.

Попробуйте эти промпты

Создать чеклист разведки

Создай безопасный чеклист разведки для авторизованной лабораторной цели. Включи этапы, доказательства для фиксации и условия остановки.

Организовать найденные данные о сервисах

Организуй эти заметки авторизованной разведки по портам, сервисам, версиям, веб-технологиям и открытым вопросам.

Выбрать следующие шаги перечисления

На основе этой авторизованной инвентаризации сервисов предложи ограниченные следующие шаги перечисления и объясни цель каждого шага.

Подготовить черновик передачи результатов разведки

Подготовь краткую передачу результатов разведки для авторизованной оценки. Включи доказательства, уверенность, риски и необходимые одобрения перед последующим тестированием.

Лучшие практики

Используйте навык только при явной письменной авторизации и в пределах определенной области работ.
Фиксируйте доказательства, временные метки, предположения и идентификаторы целей для каждой находки.
Предпочитайте ограниченные проверки и останавливайтесь, когда результаты указывают на влияние за пределами одобренной области.

Избегать

Не сканируйте публичные или сторонние сети без письменного разрешения.
Не используйте рекомендации по скрытности для обхода мониторинга или сокрытия активности.
Не считайте предполагаемые уязвимости подтвержденными без одобренной проверки.

Часто задаваемые вопросы

Запускает ли этот навык сканирования самостоятельно?

Нет. Это база знаний, но она включает команды, которые агент или пользователь может выполнить.

Безопасно ли это для производственных сетей?

Только при явной авторизации, с областью работ, временем выполнения и ограничениями скорости от владельца сети.

Может ли он подтверждать уязвимости?

Нет. Он помогает организовать разведку и определить области, которым может потребоваться одобренная проверка.

Почему проверка маркетплейса для этого навыка строгая?

Навык обучает сканированию сетей, перечислению сервисов, проверкам учетных данных по умолчанию и планированию передачи к эксплуатации.

Какие инструменты он обсуждает?

Он обсуждает такие инструменты, как nmap, masscan, gobuster, nikto, enum4linux и утилиты DNS.

Кто является предполагаемым пользователем?

Предполагаемый пользователь — специалист по безопасности, работающий в авторизованной лаборатории или в рамках контролируемой оценки.

Сведения для разработчиков

Автор

CharlesKozel

Лицензия

MIT

Ревизия Skillstore

Примечание о версии

Автор не указал версию.

Репозиторий

https://github.com/CharlesKozel/Pentest-Agent-Evalulator/tree/main/agents/claude-tbug/skills/recon

Ссылка

dd4a3ef9f20ddf38830950b4bb713df96b431fd6

Актуальность поддержки

21.07.2026

Использование

6 загрузок · 275 просмотров

Структура файлов

📄 SKILL.md