AIKraft/AI/Войти
AIKraft/Skills/recon-for-sec

recon-for-sec

Маршрутизатор P1 для разведки и методологии. Используется при картографировании области, построении поверхности атаки, обнаружении активов, идентификации технологий и выборе первого пути тестирования безопасности.

yaklang official Другое ★ 2.4k

Что делает навык

Skill «recon-for-sec» выступает стартовым маршрутизатором (P1) для новых целей и неизвестных поверхностей атаки. Он обеспечивает структурированную методологию разведки, включая картографирование поверхности атаки, обнаружение активов, идентификацию технологий и планирование путей тестирования безопасности.

Когда применять

  • Получена новая цель, и необходимо определить, с чего начать тестирование.
  • Требуется построить поверхность атаки (mapping) от одного URL или приложения, выявив хосты, API и ключи.
  • Необходимо провести разведку уязвимостей систем управления исходным кодом (Insecure Source Code Management).
  • Требуется выполнить разведку цепочки поставок на предмет Dependency Confusion (внутренние имена пакетов).
  • Необходимо перейти от случайного перебора полезной нагрузки к структурированной методологии тестирования.

Как работает

  1. Начать с картографирования поверхности атаки (Attack Surface Mapping) на основе одного URL или приложения.
  2. Выявить и задокументировать хосты, API, ключи и граф объектов.
  3. Провести обнаружение активов и идентификацию технологий (fingerprinting).
  4. Выполнить проверку на уязвимости систем управления исходным кодом (Insecure Source Code Management), такие как экспозиция .git/.svn/.hg.
  5. Осуществить разведку цепочки поставок для выявления Dependency Confusion.
  6. Спланировать следующие шаги тестирования безопасности на основе собранной методологии.

Примеры запросов агенту

Начни разведку новой цели: проведи картографирование поверхности атаки и определи первые шаги для тестирования.
Проверь приложение на наличие открытых репозиториев (.git, .svn) и уязвимостей Dependency Confusion.
Построй граф объектов и выяви все хосты и API для новой цели, чтобы спланировать безопасное тестирование.

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «recon-for-sec» из репозитория: # https://github.com/yaklang/hack-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r recon-for-sec/ ~/.claude/skills/recon-for-sec/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.