Agent Skills
› Netw0rkNoob/VulnClaw
Netw0rkNoob/VulnClaw
GitHub针对LLM、Agent及MCP组件的安全评估技能，覆盖Prompt注入、工具滥用、权限逃逸、数据泄露及模型风险等场景，提供完整的攻击测试流程与参考文档。
Install All Skills
npx skills add Netw0rkNoob/VulnClaw --all -g -y
Skills in Collection (50)
针对LLM、Agent及MCP组件的安全评估技能，覆盖Prompt注入、工具滥用、权限逃逸、数据泄露及模型风险等场景，提供完整的攻击测试流程与参考文档。
目标包含LLM或Agent组件
涉及MCP工具或Skills供应链安全
需要评估AI应用的数据隐私与模型对抗风险
npx skills add Netw0rkNoob/VulnClaw --skill ai-mcp-security -g -y
用于处理客户端（安卓App、浏览器JS、桌面端）逆向及Burp重放，解决签名加密、Token状态等导致无法直接重放的阻塞问题，通过抓包分析与动态调试恢复请求。
客户端请求存在签名或加密逻辑
Burp无法直接重放客户端请求
需要恢复客户端Token或设备绑定状态
npx skills add Netw0rkNoob/VulnClaw --skill client-reverse -g -y
提供编码解码、哈希计算及加解密能力，支持Base64/Hex/JWT等格式识别与处理。针对渗透测试和CTF场景，指导Agent优先使用工具而非猜测，并涵盖链式解码与密码学攻击路由策略。
遇到需要解码的字符串（如Base64, Hex, URL编码）
需要进行加密或解密操作
遇到哈希值需要识别或查询
处理JWT令牌
npx skills add Netw0rkNoob/VulnClaw --skill crypto-toolkit -g -y
CTF密码学实战知识库，涵盖RSA、AES、ECC等攻击方法与代码实现，辅助快速判题与漏洞利用。
用户询问CTF密码学题目解法
需要特定加密算法的攻击策略
npx skills add Netw0rkNoob/VulnClaw --skill ctf-crypto -g -y
CTF杂项题目实战知识库，涵盖Python/Bash沙箱逃逸、编码链解码、隐写术、VM逆向及Linux提权等场景，提供快速判题与参考文档指引。
CTF杂项题目解题
沙箱逃逸技术查询
编码识别与解码
二进制或VM逆向分析
npx skills add Netw0rkNoob/VulnClaw --skill ctf-misc -g -y
CTF Web实战知识库，提供PHP弱比较、注入绕过、SSTI、反序列化等具体Payload与审计Checklist。强调工具验证与精确值，区别于渗透测试方法论。
CTF Web题目解题
需要特定漏洞绕过Payload
PHP代码审计
npx skills add Netw0rkNoob/VulnClaw --skill ctf-web -g -y
将服务指纹识别出的版本信息映射到已知CVE，通过CVSS评分和可利用性进行优先级排序，指导安全验证工作。
发现目标服务的具体版本号或产品名
需要评估已知漏洞的风险等级
对扫描结果中的软件组件进行漏洞排查
npx skills add Netw0rkNoob/VulnClaw --skill cve-triage -g -y
HackerOne赏金范围守卫技能，解析并强制Program Scope与规则，将合规资产委派给pentest-flow执行渗透测试，严禁触碰越界资产。
需要执行HackerOne漏洞赏金测试
需解析并验证Bug Bounty项目的In/Out-of-scope资产
npx skills add Netw0rkNoob/VulnClaw --skill hackerone -g -y
用于内网渗透测试的高级技能，涵盖横向移动、凭据窃取、提权、持久化及AD/ADCS攻击。在获得初始访问后，指导Agent进行内网主机、域环境的深度探测与利用。
用户请求内网渗透测试
需要执行横向移动或AD攻击
已获得立足点并进入内网阶段
npx skills add Netw0rkNoob/VulnClaw --skill intranet-pentest-advanced -g -y
提供OSINT开源情报收集的四维模型（服务器、网站、域名、人员），指导Agent进行全方位技术侦察与社会工程信息提取，生成结构化Markdown报告。
需要执行深度目标侦察或信息收集
涉及社会工程、人员追踪或作者画像分析
npx skills add Netw0rkNoob/VulnClaw --skill osint-recon -g -y
提供渗透测试工具速查，辅助在已知测试方向时选型工具或回忆命令参数。覆盖编码、内网、漏洞利用等分类，作为操作支撑层使用。
需要选择特定漏洞类型的渗透工具
忘记工具的具体使用参数
快速筛选同一任务下的候选工具
npx skills add Netw0rkNoob/VulnClaw --skill pentest-tools -g -y
渗透测试速查工具，在明确测试方向后快速查找Payload、绕过技巧及验证顺序。涵盖Web注入、认证逻辑、AI安全及CTF专项场景，提供标准化测试卡片与参考文档指引。
已知漏洞类型需快速查找Payload
需要确认绕过方向或验证顺序
进行CTF题目解题速查
针对特定领域如JWT或SSRF的快速测试指引
npx skills add Netw0rkNoob/VulnClaw --skill rapid-checklist -g -y
用于Active Directory域渗透测试的边界控制与决策辅助Skill，涵盖Kerberos攻击、提权及横向移动等场景，指导代理判断任务领域、执行路径转向及证据收集标准。
需要判断当前任务是否属于AD安全测试领域
在域渗透过程中遇到阻碍需寻找替代攻击路径
需要确认测试边界和退出证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ad-detail-pack -g -y
用于API安全测试的领域边界与路由指南，涵盖BOLA/IDOR、认证绕过等漏洞测试。提供遇阻转向提示及退出证据标准，确保在预授权范围内进行规范化的渗透测试活动。
需要进行API安全漏洞测试
判断任务是否属于API测试领域
API测试受阻需要寻找转向策略
需要确定API测试的退出标准和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-api-detail-pack -g -y
用于认证与授权安全测试的领域路由与边界指导，涵盖密码策略、JWT、OAuth及MFA绕过等场景。辅助判断任务范围、证据标准及转向策略，确保预授权下的合规测试。
需要判断认证测试任务归属与安全边界
进行JWT、OAuth或MFA漏洞验证时寻求转向建议
确定安全测试的证据收集与退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-auth-detail-pack -g -y
用于授权Web缓存投毒测试的边界指引与决策辅助，涵盖Header/参数投毒、缓存欺骗及CDN差异测试。提供任务范围界定、受阻时的转向提示及退出所需的证据标准，确保测试合规且结论有据。
需要进行Web缓存投毒相关的安全渗透测试
判断当前任务是否属于缓存投毒领域及边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cache-poison-detail-pack -g -y
用于授权点击劫持测试的领域边界指导，涵盖X-Frame-Options缺失、CSP绕过及拖放劫持。提供范围判断、遇阻转向提示及退出证据标准，确保测试合规与证据严谨。
需要进行点击劫持漏洞测试
需要判断Clickjacking测试范围和边界
需要确定点击劫持测试的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-clickjacking-detail-pack -g -y
用于云安全测试的领域路由与边界控制技能，涵盖IAM、存储泄露等场景。指导代理判断任务范围、执行转向策略及验证退出证据，确保在预授权环境下规范进行漏洞测试并输出合规报告。
需要进行云平台安全测试
判断当前任务是否属于云安全测试领域
确定云测试的范围与边界
处理云测试中的遇阻转向问题
收集或验证云漏洞的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cloud-detail-pack -g -y
用于授权OS命令注入测试的领域边界与策略指导，涵盖直接、盲注及OOB等场景。提供绕过技巧、证据标准及退出条件，确保测试在预授权范围内规范进行。
需要进行操作系统命令注入安全测试
判断任务是否属于命令注入领域
寻求命令注入测试的边界与转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cmdi-detail-pack -g -y
用于白盒代码安全审计的领域路由与边界控制，指导危险函数追踪、数据流分析及逻辑漏洞检测，明确证据标准与退出条件。
需要进行源代码安全审查
涉及注入类或认证缺陷分析
执行依赖风险与供应链检查
npx skills add Netw0rkNoob/VulnClaw --skill redteam-code-audit-detail-pack -g -y
用于授权容器安全测试的领域路由与边界控制，涵盖Docker逃逸、K8s提权等场景，指导代理判断范围、遇阻转向及证据要求。
需要进行容器或编排平台的安全渗透测试
任务涉及Docker逃逸或Kubernetes权限提升评估
npx skills add Netw0rkNoob/VulnClaw --skill redteam-container-detail-pack -g -y
用于授权 CORS 配置错误测试的领域边界指导，涵盖 Origin 反射、null 允许等场景，提供转向提示与证据退出标准。
需要进行 CORS 安全测试
判断跨域资源共享配置错误任务范围
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cors-miscfg-detail-pack -g -y
用于授权密码学弱点测试的领域边界与转向指导，涵盖弱算法、填充Oracle等风险。提供测试范围约束、遇阻时的Pivot策略及退出证据标准，确保代理在预授权沙箱内规范执行安全测试。
需要判断任务是否属于密码学安全测试领域
进行加密实现漏洞测试时需要明确边界和转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-crypto-detail-pack -g -y
指导CSRF安全测试的边界与策略，涵盖Token、SameSite及JSON CSRF等场景。用于判断任务领域、提供转向提示并定义退出证据标准，确保预授权环境下的规范测试。
需要执行跨站请求伪造漏洞测试
CSRF测试受阻需调整策略或验证边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-csrf-detail-pack -g -y
在红队侦察后，根据产品版本指纹查询CVE并评估适用性与补丁状态，为后续验证提供证据。
recon_profile_ready
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-lookup -g -y
用于红队模式下验证候选CVE的有效性，基于目标证据判断适用性、补丁状态或不可用性，确保在授权边界内安全操作。
cve_candidate_list_ready
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-validation -g -y
指导代理进行预授权反序列化漏洞测试，涵盖Java/PHP/Python/.NET等语言，明确测试边界、遇阻转向策略及退出证据标准，确保合规与安全。
需要进行不安全反序列化漏洞测试
涉及Java/PHP/Python/.NET反序列化或gadget chain分析
npx skills add Netw0rkNoob/VulnClaw --skill redteam-deserialize-detail-pack -g -y
用于授权安全测试中的防御规避与绕过领域判定，指导WAF/AV/EDR绕过边界、转向策略及证据要求。
需要判断安全测试任务是否属于防御规避领域
进行WAF绕过、AV/EDR规避或日志混淆测试时确定边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-evasion-detail-pack -g -y
指导代理在预授权环境下进行文件操作漏洞（如路径穿越、LFI/RFI、任意上传）测试的领域边界与转向指南，明确证据标准与退出条件。
需要进行文件上传或读取类漏洞测试
任务涉及文件相关安全域的范围界定
npx skills add Netw0rkNoob/VulnClaw --skill redteam-file-detail-pack -g -y
指导代理进行非SQL类注入测试（NoSQL、LDAP等）的边界控制与转向策略，明确预授权范围、探针选择及证据标准。
需要进行非SQL注入漏洞测试
通用注入测试领域任务需要判断边界或转向
npx skills add Netw0rkNoob/VulnClaw --skill redteam-injection-detail-pack -g -y
用于授权业务逻辑漏洞测试的领域边界指导，涵盖竞态、流程绕过、价格篡改等场景。提供任务范围判断、遇阻转向提示及退出证据标准，确保测试在预授权沙箱内进行，不伪造证据。
需要进行业务逻辑缺陷的安全测试
需要确定逻辑测试的范围和边界
遇到逻辑测试阻碍需要转向策略
需要确认逻辑测试的退出证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-logic-detail-pack -g -y
移动应用安全测试领域导航技能，指导代理在预授权环境下进行漏洞评估。涵盖不安全存储、证书绕过等范围边界，提供受阻时的转向策略及复现证据标准，确保测试合规与结论严谨。
需要进行移动端应用安全渗透测试
处理移动应用漏洞（如逆向、组件暴露）的测试任务
需要确定安全测试的范围和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-mobile-detail-pack -g -y
提供网络层渗透测试的领域边界、转向策略及退出证据标准，涵盖服务暴露、协议降级等场景，辅助代理判断任务范围与安全测试边界。
需要进行网络层安全测试
涉及端口扫描或中间人风险
需要确定渗透测试范围和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-network-detail-pack -g -y
用于授权开放重定向漏洞测试的领域边界与策略指引。涵盖参数、OAuth及JS重定向场景，提供绕过思路、证据标准及退出条件，确保测试合规且结论有据。
需要进行开放重定向漏洞测试
判断URL重定向类安全测试任务的边界与证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-open-redirect-detail-pack -g -y
指导代理在预授权环境下进行Payload构造与武器化测试，涵盖Shellcode、文件格式及钓鱼载荷。明确测试边界、遇阻时的转向策略（Pivot）及退出所需的证据标准，确保合规与安全测试有效性。
需要进行Payload生成或投递测试
任务属于安全测试领域需判断边界
需要制定载荷构造的退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-payload-detail-pack -g -y
用于后渗透测试领域的边界控制与策略引导，涵盖提权、持久化等场景。辅助判断任务归属、提供受阻时的转向建议及退出证据标准，确保测试在预授权范围内安全进行。
需要进行后渗透阶段的安全测试
涉及权限提升或横向移动的策略规划
需要确定测试边界或退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-postex-detail-pack -g -y
用于授权安全侦察任务的范围界定、边界控制及退出标准判断。涵盖子域枚举、端口扫描、目录发现、指纹识别和OSINT，指导代理在遇到CDN/WAF遮挡时进行路径转换，并确保证据充分以交付资产清单。
需要进行子域枚举或端口扫描等主动/被动侦察
信息收集遇到CDN/WAF遮挡需寻找替代路径
需要判断侦察任务是否满足退出证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-detail-pack -g -y
面向裸域名、URL或IP的首次安全侦察入口，通过DNS解析、端口扫描、子域枚举等技术栈指纹识别，构建目标资产画像(recon_profile)，为后续CVE查找和攻击路径规划提供事实依据。
需要对新目标进行初始资产发现和情报收集
需要建立目标的技术栈和基础设施画像以支持后续安全评估
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-intake -g -y
用于授权环境下的逆向工程分析，涵盖反编译、调试及固件提取等场景。提供领域边界指导、受阻时的转向策略（如脱壳、动态跟踪）以及退出任务所需的证据标准，确保分析过程合规且结论有据可依。
需要进行二进制代码或固件的逆向分析
遇到反调试、混淆或加壳保护需要转向策略
需要确定逆向任务的退出标准和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-reverse-detail-pack -g -y
用于授权SQL注入测试的领域路由与边界控制，涵盖联合、盲注等变体。指导代理判断任务范围、遇阻转向策略及退出证据标准，确保测试合规且证据充分。
进行SQL注入漏洞测试
需要判断安全测试领域边界
遭遇WAF拦截或注入失败需转向
npx skills add Netw0rkNoob/VulnClaw --skill redteam-sqli-detail-pack -g -y
用于SSRF漏洞测试的领域路由与边界指导，涵盖基础、盲注及云元数据等场景。协助代理判断任务范围、遇阻转向策略及退出证据标准，确保在预授权范围内安全进行测试。
需要进行SSRF漏洞测试
需要判断SSRF测试边界和转向策略
需要确认SSRF测试的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssrf-detail-pack -g -y
用于授权SSTI测试的边界与转向指南，覆盖Jinja2等引擎。指导代理判断领域、保持安全边界、处理受阻情况并提供退出证据标准，确保测试合规且证据充分。
需要进行服务端模板注入(SSTI)安全测试
任务涉及Jinja2、Twig等模板引擎的漏洞探测
需要确定SSTI测试的范围和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssti-detail-pack -g -y
用于子域名接管安全测试的边界与策略指导，涵盖CNAME悬挂、NS及云服务接管场景。提供触发判断、遇阻转向提示及退出证据标准，确保预授权下的合规测试。
需要进行子域名接管漏洞测试
遇到CNAME悬挂或云服务资源未声明情况
需要确定安全测试的范围和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-subdomain-takeover-detail-pack -g -y
Web应用综合渗透测试的路由层技能，负责根据攻击面分派至具体漏洞子域，定义测试边界、转向策略及退出证据标准。
需要协调多种Web漏洞测试
作为安全测试入口进行路由分发
npx skills add Netw0rkNoob/VulnClaw --skill redteam-web-detail-pack -g -y
指导代理在预授权环境下进行XSS漏洞测试，涵盖反射、存储、DOM及CSP绕过等变体。明确测试边界、遇阻时的转向策略（Pivot）以及退出任务所需的证据标准（如复现步骤和截图），确保测试合规且结论有据可依。
需要进行跨站脚本(XSS)安全测试
判断当前任务是否属于XSS领域并确定测试范围
遇到XSS过滤或CSP限制需寻找绕过路径
评估XSS漏洞证据是否满足退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xss-detail-pack -g -y
用于授权 XXE 漏洞测试的领域路由与边界指导，涵盖文件读取、SSRF、盲 XXE 等变体。辅助代理判断任务归属、维持安全边界、处理受阻转向及验证退出证据。
进行 XML 外部实体注入漏洞测试
需要确定 XXE 测试范围或边界
评估 XXE 漏洞利用证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xxe-detail-pack -g -y
提供Web应用渗透测试全流程，涵盖技术栈识别、目录枚举、认证与输入验证测试（SQLi/XSS等）、逻辑漏洞检测及报告输出。
需要进行Web安全评估
执行渗透测试流程
查找Web应用漏洞
npx skills add Netw0rkNoob/VulnClaw --skill web-pentest -g -y
针对Web应用、API及网关的系统性高级安全测试技能，覆盖注入、协议、认证逻辑、文件及部署安全等攻击面，提供标准化渗透测试Playbook与参考文档。
需要对Web应用或API进行系统性漏洞测试
涉及SQL注入、XSS、越权、SSRF等高级安全攻击面分析
npx skills add Netw0rkNoob/VulnClaw --skill web-security-advanced -g -y
安卓应用专项渗透测试，遵循先运行态抓包后逆向原则。通过ADB、Frida、Burp等工具进行自动化探索、深度代码审计与漏洞验证，生成包含PoC的安全报告。
需要对Android APK进行安全评估
执行安卓应用渗透测试流程
分析安卓应用网络流量或Hook关键函数
npx skills add Netw0rkNoob/VulnClaw --skill android-pentest -g -y
Web与AI安全测试知识库，集成WooYun、先知、GAARM及OWASP资源。用于渗透测试、漏洞挖掘、红队攻防、CTF及AI安全评估。严格区分假设与确认，强制引用来源，禁止编造CVE或Payload，确保合规与安全边界。
用户请求执行渗透测试、漏洞挖掘或利用
提供具体目标（URL/代码/模型）进行安全审计
涉及CTF解题、红队攻防或AI模型越狱测试
npx skills add Netw0rkNoob/VulnClaw --skill secknowledge-skill -g -y
