Agent Skills
› Netw0rkNoob/VulnClaw
Netw0rkNoob/VulnClaw
GitHub针对AI应用、Agent及MCP工具的安全评估Skill，覆盖Prompt注入、权限逃逸、数据泄露等风险。提供场景路由与五层测试流程，用于识别和缓解AI系统安全威胁。
Install All Skills
npx skills add Netw0rkNoob/VulnClaw --all -g -y
Skills in Collection (50)
针对AI应用、Agent及MCP工具的安全评估Skill，覆盖Prompt注入、权限逃逸、数据泄露等风险。提供场景路由与五层测试流程，用于识别和缓解AI系统安全威胁。
涉及LLM、Agent或MCP工具的安全评估
需要检测Prompt注入、工具滥用或权限逃逸
npx skills add Netw0rkNoob/VulnClaw --skill ai-mcp-security -g -y
用于解决客户端（安卓App、浏览器JS、桌面端）签名、加密及反自动化导致的请求无法直接重放问题。通过抓包分析、逆向定位逻辑，实现稳定重放以支持安全测试。
客户端请求存在签名或加密导致Burp无法重放
需要恢复复杂客户端签名或加密算法
进行已授权的安卓App渗透测试
浏览器JS签名或反爬逻辑逆向
npx skills add Netw0rkNoob/VulnClaw --skill client-reverse -g -y
提供编码解码、哈希计算及加解密工具支持，适用于渗透测试与CTF场景。涵盖Base64/Hex等格式转换、MD5/SHA哈希、AES/RSA加密及JWT解析，强调工具优先与链式解码策略。
需要解码Base64、Hex或URL编码字符串
进行MD5/SHA哈希计算或验证
执行AES/RSA加解密操作
解析或伪造JWT令牌
处理古典密码如ROT13
npx skills add Netw0rkNoob/VulnClaw --skill crypto-toolkit -g -y
CTF密码学攻击知识库，涵盖RSA、AES、ECC、PRNG及格攻击等实战技巧。提供场景路由与判题指南，辅助识别加密体系并执行攻击代码。
需要针对CTF密码学题目进行攻击分析
查询特定密码算法（如RSA/AES/ECC）的攻击方法
npx skills add Netw0rkNoob/VulnClaw --skill ctf-crypto -g -y
CTF杂项实战知识库，涵盖沙箱逃逸、编码解码、隐写术、VM逆向及Linux提权。提供场景路由与快速判题指南，辅助安全竞赛解题。
CTF杂项题目解题
沙箱逃逸技巧查询
编码链识别与解码
二进制或WASM逆向分析
Linux权限提升排查
npx skills add Netw0rkNoob/VulnClaw --skill ctf-misc -g -y
CTF Web 实战知识库，提供 PHP 弱比较、命令注入绕过、SSTI、反序列化等漏洞的具体 Payload 模板与审计 Checklist，强调工具验证与精确值利用。
CTF Web 题目解题
PHP 代码审计
Web 漏洞 Payload 生成
npx skills add Netw0rkNoob/VulnClaw --skill ctf-web -g -y
用于将服务版本指纹映射至已知CVE，基于CVSS和可利用性评分进行优先级排序，辅助安全团队快速定位需验证的高危漏洞。
服务指纹识别后
需要评估已知软件漏洞风险时
npx skills add Netw0rkNoob/VulnClaw --skill cve-triage -g -y
HackerOne赏金计划范围守卫工作流，负责解析并执行项目范围规则，确保仅对范围内资产进行测试，并将任务移交至pentest-flow进行安全测试。
用户需要分析或扫描HackerOne赏金计划的范围
用户希望自动化执行合规的安全渗透测试流程
npx skills add Netw0rkNoob/VulnClaw --skill hackerone -g -y
内网渗透高级技能，用于在获得立足点后执行横向移动、凭据窃取、提权、持久化及AD/ADCS攻击。
需要进行内网渗透测试
需要执行域控或内网横向移动
npx skills add Netw0rkNoob/VulnClaw --skill intranet-pentest-advanced -g -y
提供OSINT开源情报收集的四维实战知识库，涵盖服务器、网站、域名及人员信息的深度侦察。指导从被动信息获取到主动扫描的全流程，支持社会工程场景下的身份追踪与数据汇总。
需要进行开源情报收集或目标侦察
要求执行社会工程或人员信息追踪
需要生成结构化的安全侦察报告
npx skills add Netw0rkNoob/VulnClaw --skill osint-recon -g -y
提供渗透测试工具选型与命令速查，覆盖编码、漏洞利用、内网、提权等场景，辅助快速回忆参数和筛选候选工具。
已知漏洞类型需对应工具
忘记工具具体参数
需要快速筛选同类工具
npx skills add Netw0rkNoob/VulnClaw --skill pentest-tools -g -y
渗透测试快速速查技能，提供漏洞Payload、绕过技巧及验证顺序参考。适用于已知测试方向后，快速定位Web注入、认证逻辑、AI安全等领域的常见测试卡片与触发点。
需要快速回忆某类漏洞的验证顺序
查找特定漏洞的Payload家族或绕过方法
确认AI、JWT、SSRF等常见场景的测试要点
npx skills add Netw0rkNoob/VulnClaw --skill rapid-checklist -g -y
用于Active Directory域渗透测试的边界与路由指导，涵盖Kerberos攻击、提权及横向移动等场景。帮助Agent判断任务领域、遵守安全边界、选择转向策略并定义退出证据标准。
需要执行AD域渗透测试
进行授权的安全红队演练
处理Kerberos或GPO相关安全测试
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ad-detail-pack -g -y
提供API安全测试的领域路由、边界约束及退出标准，涵盖BOLA/IDOR等漏洞类型。用于指导代理在预授权范围内进行API渗透测试，处理遇阻转向及证据收集。
需要进行API安全测试
涉及BOLA/IDOR或认证绕过等API漏洞分析
需要确定API测试的范围和边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-api-detail-pack -g -y
用于认证与授权安全测试的领域路由与边界指导，涵盖密码策略、JWT、OAuth及MFA绕过等场景，提供遇阻转向提示及退出证据标准。
需要进行认证或授权漏洞测试
需要判断安全测试任务的领域边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-auth-detail-pack -g -y
用于授权Web缓存投毒测试的领域边界与决策指南，涵盖Header/参数投毒、缓存欺骗及CDN差异测试。提供遇阻转向提示、证据收集标准及退出条件，确保测试在预授权范围内规范进行。
需要进行Web缓存投毒安全测试
判断任务是否属于缓存投毒领域
获取缓存测试的边界与退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cache-poison-detail-pack -g -y
指导代理进行授权点击劫持测试，涵盖XFO缺失、CSP绕过及拖放劫持。明确测试边界、受阻时的转向策略及退出所需的证据标准，确保仅对预授权目标进行测试并规范报告输出。
需要判断任务是否属于点击劫持安全测试领域
需要确定点击劫持测试的范围和边界
在点击劫持测试遇阻时需要寻找转向或回退路径
需要评估点击劫持漏洞的证据充分性以决定退出
npx skills add Netw0rkNoob/VulnClaw --skill redteam-clickjacking-detail-pack -g -y
用于云安全测试领域的边界控制与任务流转，涵盖IAM、存储桶等漏洞范围判断及证据要求。
进行云环境授权安全测试
需要判断云测试任务范围或转向策略
评估云安全测试退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cloud-detail-pack -g -y
提供OS命令注入测试的领域路由与边界指导，涵盖直接、盲注及OOB等场景。用于辅助代理判断任务范围、执行转向策略并确保证据合规，确保在预授权环境下安全进行渗透测试。
需要进行操作系统命令注入测试
遇到命令注入绕过或无回显情况需决策转向
需要确认漏洞证据是否满足退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cmdi-detail-pack -g -y
提供白盒代码安全审计的领域路由与边界指导，涵盖注入、认证缺陷等风险检测。用于判断任务归属、设定审计范围、处理受阻转向及定义退出证据标准，确保审计过程合规且证据充分。
需要进行源代码安全审计
请求分析代码中的潜在漏洞或安全风险
需要确定代码审计的范围和边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-code-audit-detail-pack -g -y
用于容器安全测试领域的边界管理与转向指导。涵盖Docker逃逸、K8s提权等场景，提供遇阻时的Pivot策略及退出所需的证据标准，确保测试在预授权范围内合规进行。
需要判断任务是否属于容器安全测试领域
测试受阻时需要寻找转向路径
需要确认退出当前测试域的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-container-detail-pack -g -y
用于授权CORS配置错误安全测试的领域边界与策略指导。涵盖Origin反射、null源等场景，提供遇阻转向提示及退出证据标准，确保测试合规且结论有据。
需要进行跨域资源共享(CORS)安全测试
判断当前任务是否属于CORS漏洞测试范畴
测试受阻时寻求转向建议
评估测试完成所需的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cors-miscfg-detail-pack -g -y
用于授权密码学弱点测试的领域路由与边界指导，涵盖弱算法、填充Oracle等风险判断，提供转向提示及退出证据标准。
需要进行加密实现漏洞测试
判断任务是否属于密码学安全测试领域
npx skills add Netw0rkNoob/VulnClaw --skill redteam-crypto-detail-pack -g -y
CSRF测试领域导航技能，提供Token/SameSite绕过策略、边界约束及退出证据标准，辅助安全代理在授权范围内进行跨站请求伪造漏洞验证与决策。
需要判断任务是否属于CSRF测试领域
CSRF测试受阻需寻找转向路径
确定CSRF漏洞验证的退出标准和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-csrf-detail-pack -g -y
在红队侦察后，根据产品版本指纹查询CVE数据库并评估适用性。排除不匹配项，判断候选、可能适用或已修复状态，输出证据列表供后续验证，不进行漏洞利用。
完成目标产品/服务/版本的指纹识别与侦察
需要基于已知漏洞库进行针对性安全评估
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-lookup -g -y
用于红队模式下验证候选CVE的适用性。基于目标证据、版本指纹和范围数据，判断漏洞是否可用、已修复或无关，为后续利用决策提供依据。
cve_candidate_list_ready
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-validation -g -y
用于授权环境下的反序列化漏洞测试，涵盖Java/PHP/Python/.NET等语言。提供领域边界、受阻时的转向策略及退出所需的证据标准，确保测试合规且结论有据可依。
需要进行不安全反序列化漏洞测试
需要判断反序列化测试的领域边界
反序列化测试受阻需寻找转向策略
需要确认反序列化测试的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-deserialize-detail-pack -g -y
用于授权红队测试中防御规避与绕过场景的边界判断、转向提示及退出证据规范，涵盖WAF/AV/EDR绕过及日志混淆。
需要判断安全测试任务所属领域及边界
进行WAF、AV或EDR等安全防护绕过测试
评估规避手段受阻时的转向策略
生成漏洞验证或负向结果的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-evasion-detail-pack -g -y
用于授权文件操作漏洞测试的领域路由与边界指导，涵盖路径穿越、LFI/RFI及任意上传读取。提供遇阻转向提示及退出证据标准，确保测试在预授权范围内规范进行。
需要进行文件上传或包含漏洞测试
判断当前任务是否属于文件安全测试领域
需要确定文件漏洞测试的边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-file-detail-pack -g -y
用于通用注入测试（NoSQL、LDAP等）的领域路由与边界指导，帮助判断任务归属、保持安全边界、处理受阻转向及验证退出证据。
进行非SQL注入类的渗透测试
需要确定注入测试的范围和边界
遇到注入测试受阻需寻找转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-injection-detail-pack -g -y
用于授权业务逻辑漏洞测试的领域边界指导，涵盖竞态、越权等场景，提供转向提示与证据标准。
需要进行业务逻辑安全测试
判断任务是否属于逻辑缺陷测试范畴
需要确定测试边界或退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-logic-detail-pack -g -y
移动应用安全测试领域引导技能，用于限定测试边界、提供遇阻时的转向策略（如Frida绕过），并明确漏洞验证及退出所需的证据标准。
需要进行移动端应用的安全测试
需要判断任务是否属于移动安全测试领域
测试受阻需寻找转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-mobile-detail-pack -g -y
提供网络层渗透测试的领域边界、路由指引及退出标准，涵盖服务暴露、协议降级等场景，用于辅助安全测试代理判断任务范围与证据要求。
需要进行网络层安全测试
需要确定渗透测试的范围和边界
遇到网络防火墙或IDS阻断需转向
需要收集漏洞验证或排除的证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-network-detail-pack -g -y
用于授权环境下开放重定向漏洞测试的领域边界与转向指南，涵盖参数、OAuth及JS重定向场景，提供绕过思路、证据标准及退出条件。
需要进行开放重定向漏洞测试
任务属于URL重定向绕过领域
npx skills add Netw0rkNoob/VulnClaw --skill redteam-open-redirect-detail-pack -g -y
用于预授权安全测试中的载荷构造与武器化分析，提供领域边界、规避检测策略及退出证据标准。
需要进行Payload生成与投递测试
需判断任务所属安全测试领域及边界
需要制定载荷绕过或转向策略
需评估漏洞验证证据是否充分
npx skills add Netw0rkNoob/VulnClaw --skill redteam-payload-detail-pack -g -y
指导后渗透测试代理进行权限提升、持久化及横向移动等授权测试，明确边界与证据要求。
需要进行后渗透阶段的安全测试
涉及权限提升或横向移动的授权测试任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-postex-detail-pack -g -y
指导代理在预授权范围内执行信息收集与侦察，涵盖子域枚举、端口扫描等。明确边界防止越权，提供受阻时的转向策略及退出证据标准，确保测试安全合规。
需要进行目标资产的信息收集
执行子域枚举或端口扫描任务
侦察过程中遇到阻碍需寻找替代路径
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-detail-pack -g -y
针对裸域名、URL或IP的首次安全侦察技能，通过DNS解析、端口扫描等步骤构建资产画像(recon_profile)，为后续CVE分析和攻击路径规划提供事实依据。
需要对新的目标域名、URL或IP进行初始信息收集
需要建立目标资产的初步画像以支持后续安全评估
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-intake -g -y
用于授权逆向工程分析的任务边界与流程控制，涵盖反编译、调试及协议逆向。提供遇阻时的转向提示及退出所需的证据标准，确保测试在预授权范围内进行并输出严谨的分析结论。
需要进行二进制或固件的逆向工程分析
涉及反编译、调试、协议逆向或反混淆任务
需要判断安全测试领域的边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-reverse-detail-pack -g -y
用于授权SQL注入测试的领域路由与边界控制，涵盖联合、盲注等变体，提供绕过提示及退出证据标准。
需要执行SQL注入漏洞测试
判断安全测试领域的边界与转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-sqli-detail-pack -g -y
用于授权SSRF测试的领域路由与边界指导，涵盖基础、盲打、协议走私及云元数据访问。提供遇阻时的转向提示（如DNS重绑定）及退出所需的证据标准，确保测试在预授权范围内进行并产出合规报告。
需要进行服务端请求伪造漏洞测试
需要判断SSRF测试的范围、边界或转向策略
需要确定SSRF测试的证据收集标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssrf-detail-pack -g -y
指导代理进行授权SSTI测试，涵盖Jinja2等引擎的边界控制、探测转向及证据要求，确保仅在预授权范围内操作。
需要执行服务端模板注入测试
判断SSTI测试范围与退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssti-detail-pack -g -y
用于授权子域名接管安全测试的边界与证据规范，涵盖CNAME悬挂、NS及云服务接管场景。指导代理判断任务领域、执行转向策略及收集退出所需证据，确保测试合规且结论有据可查。
需要进行子域名接管漏洞测试
判断任务是否属于安全测试领域
获取测试范围与边界指引
npx skills add Netw0rkNoob/VulnClaw --skill redteam-subdomain-takeover-detail-pack -g -y
Web应用安全综合渗透测试的路由层技能，负责根据攻击面将任务分派至具体漏洞子域（如SQLi、XSS等），管理测试边界与转向策略，并汇总证据形成最终报告。
需要执行Web应用综合安全测试
发现Web攻击面需分派至具体漏洞类型
npx skills add Netw0rkNoob/VulnClaw --skill redteam-web-detail-pack -g -y
指导代理进行授权的XSS跨站脚本测试，涵盖反射、存储、DOM等变体。明确测试边界、绕过思路及退出证据标准，确保仅在预授权范围内操作并规范输出验证结果。
需要进行XSS漏洞测试
判断任务是否属于安全测试领域
获取XSS测试的边界和转向提示
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xss-detail-pack -g -y
提供XXE漏洞测试的领域边界、转向策略及证据标准，用于指导代理在预授权环境下进行文件读取、SSRF等变体测试，确保合规并规范退出条件。
需要进行XML外部实体注入漏洞测试
判断当前任务是否属于XXE安全测试领域
遇到XXE测试受阻需要转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xxe-detail-pack -g -y
提供Web应用完整渗透测试流程，涵盖技术栈识别、目录枚举、认证与输入验证测试、逻辑漏洞检测及报告输出。
进行Web安全渗透测试
检查Web应用漏洞
生成渗透测试报告
npx skills add Netw0rkNoob/VulnClaw --skill web-pentest -g -y
针对Web应用、API及网关的系统性漏洞测试技能，覆盖注入、协议、认证逻辑、文件及部署安全。提供渗透测试方法论与专项Playbook，辅助发现各类高危漏洞。
需要对Web应用进行系统性漏洞扫描或渗透测试
需要检测SQL注入、XSS、越权等特定安全风险
npx skills add Netw0rkNoob/VulnClaw --skill web-security-advanced -g -y
针对安卓应用的专项渗透测试技能，遵循先运行态驱动、抓包，后逆向的原则。涵盖环境配置、自动化UI探索、动态Hook、静态代码审计及漏洞验证，最终输出包含截图和流量分析的渗透报告。
需要进行安卓应用安全测试
需要分析APK漏洞或进行渗透测试
npx skills add Netw0rkNoob/VulnClaw --skill android-pentest -g -y
Web与AI安全测试知识库，覆盖渗透、挖洞、红队及CTF场景。融合WooYun、先知、GAARM及OWASP数据，提供漏洞利用方法与证据约束，严格区分假设与确认，确保授权合规。
渗透测试与漏洞挖掘
红队攻防实战
安全审计(SAST/DAST)
CTF竞赛解题
AI/LLM安全测试(提示注入/越狱)
npx skills add Netw0rkNoob/VulnClaw --skill secknowledge-skill -g -y
