📦

red-team-tools

Name: red-team-tools
Author: sickn33

v1.1 Ревизия содержимого r1 Высокий риск ⚙️ Внешние команды🌐 Доступ к сети

Запускайте авторизованные рабочие процессы разведки для Red Team

Специалистам по тестированию безопасности нужны повторяемые рабочие процессы разведки с использованием множества инструментов. Этот навык организует шаги авторизованного перечисления, триажа уязвимостей и подготовки отчетов для Claude, Codex и Claude Code.

Поддерживает: Claude Codex Code(CC)

⚠️ 38 Плохо

Остановитесь и запросите подтверждение перед установкой.

Проверьте план и получите явное согласие пользователя перед изменением файлов.

Установить с помощью моего Агента

Скопируйте этот запрос в своего Агента. Он содержит каноническую страницу Skill и манифест.

Запрос агента

Review the Skillstore skill "red-team-tools" from https://skillstore.io/skills/sickn33-red-team-tools.md and its manifest at https://skillstore.io/api/skills/sickn33-red-team-tools/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.

Ваш Агент по-прежнему должен показать план и запросить все подтверждения, требуемые политикой безопасности.

Ресурсы для AI-агентов

Используйте эти ссылки, когда AI-агенту, crawler или script нужен чистый контекст вместо полной страницы.

Markdown-детали GET /skills/sickn33-red-team-tools.md Подписанный manifest GET /api/skills/sickn33-red-team-tools/manifest Подписанный lockfile GET /api/skills/sickn33-red-team-tools/lockfile

Протестировать

Использование «red-team-tools». Спланируйте пассивную разведку для авторизованного bug bounty-домена.

Ожидаемый результат:

Сводка области действия с одобренными доменами и исключениями.
Пассивные источники данных для запроса перед активным зондированием.
Выходные файлы для поддоменов, активных хостов, технологий и заметок.
Чеклист ручной проверки для ценных активов.

Использование «red-team-tools». Приоритизируйте тестирование после того, как разведка нашла много активных хостов.

Ожидаемый результат:

Сгруппируйте хосты по технологии, коду статуса и типу открытого приложения.
Приоритизируйте порталы входа, API, загрузки, административные пути и интеграции.
Отметьте результаты сканеров, которые требуют ручного воспроизведения перед отправкой отчета.

Использование «red-team-tools». Подготовьте отчет об уязвимости на основе валидированных находок.

Ожидаемый результат:

Название находки, затронутый актив, влияние, краткое воспроизведение и список доказательств.
Обоснование серьезности, связанное с влиянием на бизнес и эксплуатируемостью.
Понятные шаги по устранению для инженерных команд.

Аудит безопасности

Высокий риск

v5 • 07.07.2026 Открыть версионный отчет

The static backtick alerts are partly Markdown fence false positives, but several fenced blocks contain real external reconnaissance and scanning commands. The skill is a dual-use red-team guide with active network probing, API fuzzing, Nuclei scanning, and XSS testing guidance, so publication should require strong authorization warnings and safeguards.

Просканировано файлов

316

Проанализировано строк

Пункты проверки

Ложные срабатывания проигнорированы

Подтверждённые проблемы безопасности (2)

Высокий

SKILL.md:15 SKILL.md:63-67 SKILL.md:118-130 SKILL.md:174-182 SKILL.md:189-200 SKILL.md:205-230

Dual-use Offensive Reconnaissance Workflow

The skill directs users through subdomain enumeration, live host discovery, content discovery, API fuzzing, and vulnerability scanning. This is appropriate only for authorized targets and can enable misuse against third parties.

The purpose statement and multiple workflows explicitly focus on reconnaissance, fuzzing, and vulnerability discovery. The scope constraints reduce but do not remove the dual-use risk.

Средний

SKILL.md:154-169 SKILL.md:263-271 SKILL.md:290-293

Automated XSS Testing Guidance

The skill provides automated XSS hunting workflows and payload examples, including reflected payload checks. These techniques can be useful in bug bounty work but are unsafe outside authorization.

The XSS section names automated hunting and includes payload testing pipelines. The content is clearly vulnerability testing guidance, not general education only.

Пункты проверки возможностей (19)

Это реальные локальные возможности, которые могут ожидаться для этого навыка, поэтому они требуют проверки, но не считаются подтверждённым вредоносным поведением.

Высокий

SKILL.md:156-170

Ruby/shell backtick execution

```bash

The block automates XSS hunting with ParamSpider, Gxss, Dalfox, and reflected payload checks. These commands perform vulnerability probing beyond passive analysis.

Высокий

SKILL.md:174-183

Ruby/shell backtick execution

```bash

The block instructs Nuclei vulnerability and CVE scanning against hosts. Automated vulnerability scanning can affect third-party systems and requires authorization.

Высокий

SKILL.md:189-201

Ruby/shell backtick execution

```bash

The block performs API endpoint fuzzing and probes HTTP methods including PUT, DELETE, and PATCH. These requests can be disruptive or unsafe outside explicit authorization.

Высокий

SKILL.md:205-233

Ruby/shell backtick execution

```bash

The Bash script accepts a domain and chains subfinder, httpx, waybackurls, and nuclei. It operationalizes automated reconnaissance and scanning against a supplied target.

Высокий

SKILL.md:292-294

Ruby/shell backtick execution

```bash

The example builds an XSS hunting pipeline with waybackurls, qsreplace, httpx, and Dalfox. It automates vulnerability testing against collected URLs.

Высокий

SKILL.md:298-301

Ruby/shell backtick execution

```bash

The example chains amass, httpx, and Nuclei for broad reconnaissance and vulnerability scanning. Running it can generate significant traffic against targets.

Высокий

SKILL.md:206

Unix shell invocation

#!/bin/bash

The shebang starts a Bash recon script that later runs subfinder, httpx, waybackurls, and Nuclei. This confirms executable external command guidance.

Высокий

SKILL.md:199

Hardcoded URL

curl -X $method https://target.com/api/users -v

The curl loop sends multiple HTTP methods, including mutating verbs, to an API endpoint. Even without a body, this can be unsafe on real systems.

Средний

SKILL.md:39-52

Ruby/shell backtick execution

```bash

The block gives Bash commands for project setup, amass, and curl-based ASN lookup. It is documentation, but following it runs external reconnaissance commands and network requests.

Средний

SKILL.md:58-82

Ruby/shell backtick execution

```bash

The block gives subdomain enumeration commands using amass, subfinder, assetfinder, findomain, dnsgen, and httprobe. These commands can enumerate third-party assets when executed.

Средний

SKILL.md:88-97

Ruby/shell backtick execution

```bash

The block gives live host discovery commands using httprobe, httpx, and massdns. These are external reconnaissance commands that contact or resolve target infrastructure.

Средний

SKILL.md:103-112

Ruby/shell backtick execution

```bash

The block instructs technology fingerprinting with WhatWeb and Nuclei templates. This is legitimate for authorized testing but can profile external hosts if misused.

Средний

SKILL.md:118-133

Ruby/shell backtick execution

```bash

The block includes ffuf directory brute forcing plus URL collection and parameter discovery. These workflows can generate active traffic against a target application.

Средний

SKILL.md:286-288

Ruby/shell backtick execution

```bash

The example pipes subfinder output into httpx for live target probing. It is a concise external reconnaissance command that contacts discovered hosts.

Средний

SKILL.md:120

Hardcoded URL

ffuf -ac -v -u https://target.com/FUZZ -w /usr/share/seclists/Discovery/Web-Content/raft-medium-dire

The ffuf command performs directory brute forcing against an HTTPS target. This can create high-volume traffic and must be limited to authorized systems.

Средний

SKILL.md:191

Hardcoded URL

ffuf -u https://target.com/api/FUZZ -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.t

The ffuf command fuzzes API endpoints on an HTTPS target. Active endpoint discovery can be noisy and requires permission from the target owner.

Средний

SKILL.md:194

Hardcoded URL

ffuf -u https://target.com/api/v1/FUZZ -w api_wordlist.txt

The ffuf command fuzzes versioned API paths on an HTTPS target. This is active network probing and can burden or alert production services.

Средний

SKILL.md:195

Hardcoded URL

ffuf -u https://target.com/api/v2/FUZZ -w api_wordlist.txt

The ffuf command fuzzes another versioned API path on an HTTPS target. This is active network probing and must stay within authorized scope.

Низкий

SKILL.md:51

Hardcoded URL

curl -s "https://bgp.he.net/search?search=targetcompany&commit=Search"

The curl command contacts bgp.he.net and includes a target organization search term. This is low-risk OSINT, but it still sends target research to a third-party service.

Факторы риска

Аудитор:: codex Посмотреть историю аудитов →

Поделиться и цитировать этот отчет

Делитесь версионным отчетом об оценке, нейтральным значком, встраиваемой карточкой и цитатами. Skillstore публикует доказательства, не решая, безопасен ли этот Skill.

Открыть версионный отчет

Копировать ссылку на отчёт

https://skillstore.io/skills/sickn33-red-team-tools/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

Значок Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/sickn33-red-team-tools/security.svg)](https://skillstore.io/skills/sickn33-red-team-tools?utm_source=security_passport_badge)

Значок HTML

<a href="https://skillstore.io/skills/sickn33-red-team-tools?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-red-team-tools/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

Встраиваемая карточка

<iframe src="https://skillstore.io/embed/skills/sickn33-red-team-tools.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>

Академические ссылки (APA · BibTeX · CFF)

Цитата APA

sickn33. (2026). red-team-tools security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-red-team-tools/audits/5

Цитата BibTeX

@techreport{sickn33-sickn33-red-team-tools-2026,
  author = {sickn33},
  title = {red-team-tools security audit report (audit version 5)},
  institution = {Skillstore},
  year = {2026},
  number = {5},
  url = {https://skillstore.io/skills/sickn33-red-team-tools/audits/5},
  note = {Author version 1.1}
}

CITATION.cff

cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "red-team-tools security audit report (audit version 5)"
version: "1.1"
type: report
authors:
  - name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-red-team-tools/audits/5"
identifiers:
  - type: other
    value: "skillstore:sickn33-red-team-tools:audit:5"
    description: "Skillstore immutable audit report identifier"

Оценка Skillstore

Почему такая оценка Достоверность доказательств: Средний

Архитектура

Сопровождаемость

Контент

Сообщество

Соответствие спецификации

Что вы можете построить

Планирование разведки для Bug Bounty

Создайте чеклист разведки в рамках области действия для одобренных доменов и собирайте повторяемые доказательства.

Картирование внешней поверхности атаки

Инвентаризируйте активные хосты, технологии и открытые пути для принадлежащих компании активов.

Триаж веб-находок

Используйте вывод сканеров и ручные проверки, чтобы приоритизировать вероятные уязвимости для валидации.

Попробуйте эти промпты

Создать план пассивной разведки

Создайте план пассивной разведки для моей авторизованной цели. Разделите необходимые входные данные, инструменты, выходные данные и шаги ручной проверки.

Организовать перечисление поддоменов

Создайте рабочий процесс перечисления поддоменов в рамках области действия для этих одобренных доменов. Включите дедупликацию, проверки активных хостов и хранение доказательств.

Приоритизировать области веб-тестирования

Проанализируйте эти результаты разведки и приоритизируйте области веб-тестирования. Сосредоточьтесь на API, загрузках, интеграциях, аутентификации и необычных поверхностях атаки.

Спроектировать безопасное активное сканирование

Спроектируйте план активного сканирования для одобренных активов. Включите лимиты скорости, условия остановки, шаги валидации и требования к доказательствам для отчета.

Лучшие практики

Подтвердите письменную авторизацию и область действия перед любым активным зондированием или фаззингом.
Начните с пассивного сбора, затем переходите к активным проверкам с ограничением скорости.
Вручную валидируйте вывод сканеров перед отправкой отчета об уязвимости.

Избегать

Сканирование доменов, хостов или endpoints вне одобренной области действия.
Запуск brute force или рабочих процессов фаззинга в production без разрешения.
Отправка автоматического вывода сканера без воспроизведения или анализа влияния.

Часто задаваемые вопросы

Этот навык предназначен только для авторизованного тестирования?

Да. Используйте его только для активов, на которые у вас есть письменное разрешение и четкая область действия.

Устанавливает ли навык инструменты безопасности?

Нет. Он описывает рабочие процессы, для которых нужно отдельно установить инструменты и зависимости.

Может ли он запускать активные сканирования?

Он может помочь спланировать активное сканирование, но выполнение требует одобрения пользователя, инструментов и авторизации.

Заменяет ли он ручное тестирование?

Нет. Он помогает организовать автоматизацию, но находки все равно требуют ручной валидации.

На какие инструменты он ссылается?

Он ссылается на Amass, Subfinder, httpx, httprobe, ffuf, Nuclei, Dalfox, waybackurls и связанные инструменты.

Как следует сообщать о результатах?

Сообщайте только о валидированных находках с затронутыми активами, влиянием, шагами воспроизведения и рекомендациями по устранению.

Сведения для разработчиков

Автор

sickn33

Лицензия

MIT

Версия автора

v1.1

Ревизия Skillstore

Примечание о версии

Заявленная автором версия не соответствует SemVer.

Репозиторий

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/red-team-tools

Ссылка

9f814fc6a43fd99946f2da5e0df231c65a38bc76

Актуальность поддержки

18.07.2026

Использование

10 загрузок · 148 просмотров

Структура файлов

📄 SKILL.md