AIKraft/AI/Войти
AIKraft/Skills/recon-and-methodology

recon-and-methodology

Сбор разведданных и методология: поиск активов, обнаружение конечных точек, идентификация технологий и создание структурированного плана тестирования для новых целей. Используйте при работе с yaklang/hack-skills.

yaklang official Другое ★ 2.4k

Что делает навык

Навык предоставляет систематическую методологию разведки и поиска уязвимостей, основанную на лучших практиках охотников за ошибками. Он охватывает иерархию разведки, включая определение границ, обнаружение активов, идентификацию технологий и поиск конечных точек, чтобы находить серьезные уязвимости через систематическое покрытие поверхности атаки.

Когда применять

  • Определение границ области тестирования (scope definition) для новых целей.
  • Обнаружение поддоменов, IP-адресов и доменов в рамках заданной области.
  • Идентификация используемых технологий (tech fingerprinting) на целевых активах.
  • Поиск конечных точек (endpoint discovery) для расширения поверхности атаки.
  • Планирование тестирования уязвимостей на основе выявленных активов и технологий.

Как работает

  1. Определить область действия (scope definition), выделив in-scope активы.
  2. Выполнить обнаружение активов (asset discovery), включая поддомены, IP и домены.
  3. Провести идентификацию технологий (tech fingerprinting) для понимания того, что запущено.
  4. Выполнить обнаружение конечных точек (endpoint discovery) для картирования поверхности атаки.
  5. Перейти к тестированию уязвимостей (vulnerability testing) для каждого типа уязвимостей на основе собранных данных.

Примеры запросов агенту

Проведи разведку для нового домена: определи границы, найди поддомены и технологии.
Используй методологию recon-and-methodology для поиска конечных точек на целевом активе.
Создай структурированный план тестирования, основанный на результатах обнаружения активов и идентификации технологий.

Что понадобится

  • yaklang/hack-skills

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «recon-and-methodology» из репозитория: # https://github.com/yaklang/hack-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r recon-and-methodology/ ~/.claude/skills/recon-and-methodology/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.