Agent Skills
› Netw0rkNoob/VulnClaw
Netw0rkNoob/VulnClaw
GitHub针对AI应用、Agent及MCP工具的安全评估技能，覆盖Prompt注入、权限逃逸、数据泄露等风险，提供测试流程与参考文档。
Install All Skills
npx skills add Netw0rkNoob/VulnClaw --all -g -y
Skills in Collection (50)
针对AI应用、Agent及MCP工具的安全评估技能，覆盖Prompt注入、权限逃逸、数据泄露等风险，提供测试流程与参考文档。
需要评估LLM或Agent的安全性
检查MCP工具信任边界与权限控制
进行AI应用渗透测试
npx skills add Netw0rkNoob/VulnClaw --skill ai-mcp-security -g -y
用于客户端逆向与Burp重放，解决安卓App、浏览器JS及桌面客户端的签名恢复、加密还原和请求链追踪问题，支持已授权渗透测试场景下的流量捕获与安全分析。
客户端请求存在签名或加密导致无法直接重放
需要进行安卓App或浏览器JS的逆向分析
需要追踪复杂客户端的请求链并稳定重放
npx skills add Netw0rkNoob/VulnClaw --skill client-reverse -g -y
提供编码解码、哈希计算及多种加密算法（AES/RSA/JWT等）能力，专为渗透测试与CTF场景设计。指导Agent优先调用工具而非猜测，支持链式解码与攻击路由，覆盖古典密码与现代密码学处理。
遇到Base64/Hex/URL等编码字符串
需要计算MD5/SHA哈希值
进行AES/RSA加解密操作
解析或伪造JWT令牌
CTF密码学挑战场景
npx skills add Netw0rkNoob/VulnClaw --skill crypto-toolkit -g -y
CTF密码学攻击知识库，涵盖RSA、AES、ECC等常见算法的实战攻击方法与Python代码，辅助快速识别加密体系并执行针对性攻击。
需要针对CTF密码学题目进行攻击分析
查询特定加密算法（如RSA、AES）的已知漏洞利用方法
需要根据密文特征判断可能的攻击方向
npx skills add Netw0rkNoob/VulnClaw --skill ctf-crypto -g -y
CTF杂项实战知识库，涵盖沙箱逃逸、编码解码、隐写术、VM逆向及Linux提权等场景，提供快速判题指南与参考文档索引。
CTF Misc题目求解
沙箱逃逸技术查询
编码链识别与解码
隐写术分析
游戏或自定义VM逆向
Linux提权操作
npx skills add Netw0rkNoob/VulnClaw --skill ctf-misc -g -y
CTF Web实战知识库，提供PHP弱比较、命令注入绕过、SSTI及反序列化等具体Payload与审计Checklist。强调精确值优先和工具验证，适用于CTF解题场景。
需要快速查找CTF Web漏洞利用Payload
进行PHP代码审计或CTF题目解题
尝试绕过文件包含或命令注入过滤
npx skills add Netw0rkNoob/VulnClaw --skill ctf-web -g -y
将侦察阶段获取的服务版本信息映射至已知CVE，通过CVSS评分和可利用性进行优先级排序，辅助安全人员快速定位并验证高风险漏洞。
服务指纹识别完成
获取到产品版本号
需要评估已知漏洞风险
npx skills add Netw0rkNoob/VulnClaw --skill cve-triage -g -y
HackerOne赏金项目范围防护Skill。解析并强制程序Scope与规则，确保仅测试in-scope资产，严禁触碰out-of-scope资产，并将合规资产委派给pentest-flow执行渗透。
用户请求进行HackerOne漏洞赏金测试
需要解析并验证HackerOne程序的攻击面范围
npx skills add Netw0rkNoob/VulnClaw --skill hackerone -g -y
内网渗透高级技能，用于已获立足点后在内网、域环境中执行横向移动、凭据窃取、提权、持久化及AD/Exchange专项攻击。
需要执行内网横向移动
需要窃取域内凭据或提权
需要进行Active Directory或ADCS攻击测试
npx skills add Netw0rkNoob/VulnClaw --skill intranet-pentest-advanced -g -y
提供OSINT开源情报收集的四维模型（服务器、网站、域名、人员），指导Agent进行深度侦察。涵盖端口扫描、指纹识别、社工追踪及结构化报告生成，强调先被动后主动原则。
需要进行全面的信息收集或侦察
请求执行社会工程或人员追踪
需要提取目标的技术栈或敏感信息
npx skills add Netw0rkNoob/VulnClaw --skill osint-recon -g -y
提供渗透测试工具的速查与选型支持，涵盖编码解码、漏洞利用、内网渗透、提权等14类工具及命令参考。用于在已知测试方向时快速回忆参数或筛选候选工具，作为操作支撑层辅助红队与安全评估工作。
需要选择特定类型的渗透测试工具
忘记某个安全工具的具体使用参数
对比同一任务下的多个候选工具
npx skills add Netw0rkNoob/VulnClaw --skill pentest-tools -g -y
渗透测试快速速查工具，提供漏洞Payload、绕过技巧及验证顺序。涵盖Web注入、认证、CTF等场景，辅助在明确测试方向后快速定位验证切入点，不替代方法论决策。
已知漏洞类型需快速查找Payload或绕过方法
确认特定技术栈（如JWT、AI、CTF）的常见测试卡片
npx skills add Netw0rkNoob/VulnClaw --skill rapid-checklist -g -y
用于 Active Directory 域渗透测试的边界控制与转向指引，涵盖 Kerberos 攻击、提权及横向移动等场景，明确授权范围、遇阻 pivot 策略及退出证据标准。
需要判断 AD 渗透测试的任务领域和边界
渗透过程中遇到阻碍需要寻找替代攻击路径
需要确认漏洞验证或排除的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ad-detail-pack -g -y
提供API安全测试的领域路由与边界指导，涵盖BOLA、认证绕过等漏洞。用于判断任务范围、遭遇阻碍时的转向策略及退出所需的证据标准，确保测试在预授权范围内合规进行。
需要进行API安全测试
涉及BOLA/IDOR或认证绕过等漏洞排查
需要确定API测试的范围和边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-api-detail-pack -g -y
用于认证与授权安全测试的领域边界指引，涵盖密码、JWT、OAuth及MFA绕过等场景。提供测试范围界定、受阻转向提示及退出证据标准，辅助代理在预授权环境下规范执行漏洞验证。
需要进行认证机制漏洞测试
涉及会话管理或Token安全评估
需要判断当前任务的安全测试领域边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-auth-detail-pack -g -y
用于授权 Web 缓存投毒测试的领域边界与操作指南，涵盖未键入头/参数、缓存欺骗及 CDN 差异测试。提供转向提示、证据要求及退出标准，确保测试在预授权范围内安全进行。
需要进行 Web 缓存投毒相关的安全测试
判断当前任务是否属于缓存投毒领域
处理 unkeyed header 或参数投毒场景
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cache-poison-detail-pack -g -y
用于授权点击劫持漏洞测试的边界控制与转向指引，涵盖X-Frame-Options缺失、CSP绕过及拖放劫持等场景，提供证据收集标准与退出条件。
进行点击劫持安全测试
需要判断测试范围或遭遇防护障碍
npx skills add Netw0rkNoob/VulnClaw --skill redteam-clickjacking-detail-pack -g -y
提供云安全测试的领域边界、转向提示及退出证据标准，涵盖IAM、存储桶等漏洞，辅助代理判断任务范围与合规性。
需要进行云环境安全测试
需要判断云安全测试的任务边界
需要确定云漏洞测试的退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cloud-detail-pack -g -y
提供OS命令注入安全测试的领域边界、绕过策略及证据标准，指导代理在预授权环境下执行直接、盲注、OOB等注入测试，确保合规与证据充分。
需要进行操作系统命令注入测试
请求判断任务是否属于命令注入领域及边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cmdi-detail-pack -g -y
用于授权源代码安全审计的领域路由与边界指导，涵盖注入、认证缺陷等风险识别，提供数据流分析、证据标准及遇阻转向策略。
需要执行白盒代码安全审计
判断任务是否属于安全测试领域及边界
生成漏洞复现或无漏洞审计报告
npx skills add Netw0rkNoob/VulnClaw --skill redteam-code-audit-detail-pack -g -y
用于授权容器与编排安全测试的领域路由与边界控制，涵盖Docker逃逸、K8s提权等场景。指导代理判断任务归属、维持测试边界、处理受阻转向及验证退出证据，确保不越权且基于真实证据得出结论。
需要进行容器或Kubernetes安全渗透测试
需要判断当前任务是否属于容器安全测试领域
在容器测试中遇到阻碍需要寻找转向路径
需要确认容器漏洞测试的退出标准和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-container-detail-pack -g -y
指导代理进行授权的CORS配置错误安全测试，明确Origin反射、null允许等覆盖域，界定测试边界，提供遇阻时的转向策略及退出所需的证据标准。
需要判断CORS测试任务的范围和边界
在CORS测试中遇到阻碍需要转向建议
需要确认CORS漏洞验证的证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cors-miscfg-detail-pack -g -y
用于授权密码学弱点测试的领域边界指导，涵盖弱算法、填充Oracle等风险。协助判断任务归属、控制测试范围、提供遇阻转向提示及退出证据标准。
需要识别密码学测试任务边界
密码学测试受阻需转向建议
评估漏洞证据是否满足退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-crypto-detail-pack -g -y
用于授权 CSRF 漏洞测试的领域路由与边界控制，涵盖 Token/SameSite/JSON 绕过场景，指导证据收集、转向策略及退出标准。
需要进行 CSRF 跨站请求伪造安全测试
处理 CSRF Token 绕过或 SameSite 绕过问题
评估 JSON CSRF 风险
npx skills add Netw0rkNoob/VulnClaw --skill redteam-csrf-detail-pack -g -y
基于侦察结果查询CVE并评估适用性，判断目标是否受已知漏洞影响及补丁状态，为红队测试提供证据支持。
recon_profile_ready
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-lookup -g -y
用于红队模式下验证候选CVE的有效性。基于目标证据判断漏洞是否适用、已修复或不可用，决定后续测试、情报收集或报告路径，确保操作在授权范围内且低噪音。
收到候选CVE列表，需评估其可用性以决定继续、转向或报告
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-validation -g -y
指导代理进行授权的不安全反序列化漏洞测试，涵盖Java/PHP/Python/.NET等语言，提供边界控制、受阻转向策略及退出证据标准。
需要执行反序列化漏洞测试
分析序列化数据或Gadget链
判断反序列化测试范围与边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-deserialize-detail-pack -g -y
提供授权防御规避测试的领域边界、转向策略及退出证据标准，涵盖WAF绕过、AV/EDR规避等场景，指导代理在预授权范围内进行安全测试并规范证据记录。
需要判断安全测试任务是否属于防御规避领域
执行WAF绕过、AV/EDR规避或日志混淆测试时确定操作边界
评估规避测试结果并生成退出证据或负面报告
npx skills add Netw0rkNoob/VulnClaw --skill redteam-evasion-detail-pack -g -y
用于授权文件操作漏洞测试的领域路由与边界指导，涵盖路径穿越、LFI/RFI及任意上传读取。提供遇阻转向提示及退出证据标准，确保测试在预授权范围内规范进行。
需要进行文件上传或包含漏洞测试
处理路径穿越或任意文件读取任务
需要判断安全测试领域的边界和转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-file-detail-pack -g -y
提供通用注入测试（NoSQL/LDAP/XPath等）的领域路由、边界约束及证据标准，辅助代理判断任务归属与转向策略。
需要进行非SQL类注入漏洞测试
需确定安全测试领域的边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-injection-detail-pack -g -y
用于授权业务逻辑漏洞测试的领域引导，涵盖竞态、越权等场景。提供边界约束、转向提示及退出证据标准，辅助代理判断任务范围与安全测试策略。
需要进行业务逻辑安全测试
判断任务是否属于逻辑缺陷范畴
需要确定测试边界和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-logic-detail-pack -g -y
用于移动应用安全测试的领域路由与边界控制技能，涵盖不安全存储、证书绕过等场景。指导代理判断任务归属、保持测试边界、处理受阻转向及验证退出证据，确保预授权范围内的合规测试。
需要进行移动端漏洞测试
需要判断移动安全测试范围或边界
遇到移动应用安全测试受阻需转向
npx skills add Netw0rkNoob/VulnClaw --skill redteam-mobile-detail-pack -g -y
用于网络层渗透测试的领域边界指导，涵盖服务暴露、协议降级及横向移动等场景。辅助代理判断任务归属、维持安全边界、处理受阻转向及验证退出证据，确保预授权范围内的合规测试。
需要判断当前任务是否属于网络层安全测试领域
进行网络漏洞扫描或渗透测试时确定范围与边界
遇到防火墙阻断或网络分段需寻找突破路径
评估网络层漏洞证据以决定任务退出
npx skills add Netw0rkNoob/VulnClaw --skill redteam-network-detail-pack -g -y
指导代理进行预授权的开放重定向漏洞测试，涵盖参数、OAuth及JS重定向等场景。提供边界约束、绕过思路及证据标准，确保仅针对授权目标开展安全评估。
需要测试URL重定向漏洞
涉及OAuth redirect_uri篡改测试
分析Meta或JavaScript重定向风险
npx skills add Netw0rkNoob/VulnClaw --skill redteam-open-redirect-detail-pack -g -y
指导代理在预授权环境下进行Payload构造与武器化测试，明确Shellcode、文件格式等覆盖域，设定安全边界、受阻时的转向策略及退出证据标准。
需要进行载荷构造或武器化分析
涉及shellcode生成、钓鱼载荷或分阶段加载任务
需要判断安全测试领域的边界和转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-payload-detail-pack -g -y
指导后渗透测试的边界与策略，涵盖提权、持久化等场景。辅助判断领域范围、提供受阻时的转向建议及退出证据标准，确保预授权下的安全测试合规性。
需要进行后渗透阶段的安全测试
遇到权限提升或横向移动受阻需转向
npx skills add Netw0rkNoob/VulnClaw --skill redteam-postex-detail-pack -g -y
用于授权安全侦察阶段，指导子域枚举、端口扫描等被动主动侦察任务的边界控制、遇阻转向及证据收集标准。
需要进行子域枚举或端口扫描
执行目录发现或指纹识别
开展OSINT信息收集
判断当前任务是否属于侦察领域
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-detail-pack -g -y
针对裸域名、URL或IP的首次安全侦察入口，通过DNS解析、端口扫描等技术建立资产画像(recon_profile)，为CVE查询和攻击路径规划提供事实依据。
需要对新的目标域名进行初始安全评估
需要获取目标的资产画像以支持后续漏洞分析
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-intake -g -y
用于逆向工程分析任务的领域边界与退出标准指引，涵盖反编译、协议逆向等场景。指导代理判断任务归属、保持安全边界、应对技术阻碍及收集证据，确保仅对预授权目标进行操作。
需要进行二进制或固件逆向分析
涉及反编译、调试或协议逆向的任务规划
需要确定逆向测试的边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-reverse-detail-pack -g -y
提供授权SQL注入测试的领域路由与边界指导，涵盖联合、盲注等变体。用于判断任务范围、处理WAF绕过、确定转向策略及验证退出证据，确保测试合规且证据充分。
需要进行SQL注入漏洞测试
询问SQL注入测试的范围或边界
遇到WAF拦截需要绕过策略
需要确认SQL注入漏洞的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-sqli-detail-pack -g -y
用于指导代理进行预授权的SSRF漏洞测试，涵盖基础、盲打及云元数据等场景。提供边界约束、绕过策略及证据收集标准，确保测试合规并明确退出条件。
需要执行服务端请求伪造(SSRF)漏洞测试
询问SSRF测试的范围、边界或证据要求
遇到SSRF测试受阻需要转向建议
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssrf-detail-pack -g -y
指导Agent进行授权SSTI测试，覆盖Jinja2等引擎。提供边界约束、探测转向提示及证据标准，确保测试合规且结果可验证。
需要执行服务端模板注入(SSTI)安全测试
判断任务是否属于SSTI领域并确定测试边界
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssti-detail-pack -g -y
用于子域名接管漏洞测试的领域边界与决策指导，涵盖CNAME悬挂、NS及云服务接管场景。提供触发转向提示、证据收集标准及退出条件，确保预授权测试合规性。
需要进行子域名接管漏洞测试
判断当前任务是否属于子域接管领域
需要确定测试范围和退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-subdomain-takeover-detail-pack -g -y
作为Web综合渗透测试的路由层，根据攻击面将任务分派至具体漏洞子技能，管理测试边界、转向策略及退出证据标准。
需要进行Web应用综合安全测试
需要路由分发具体的Web漏洞检测任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-web-detail-pack -g -y
用于指导代理在预授权环境下进行XSS漏洞测试，涵盖反射、存储、DOM及CSP绕过等变体。提供领域边界、遇阻转向提示及退出证据标准，确保测试规范与合规。
需要进行跨站脚本(XSS)安全测试
处理XSS相关的渗透测试任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xss-detail-pack -g -y
指导代理进行授权XXE漏洞测试，明确经典、盲注及参数实体等变体场景。定义测试边界、受阻时的转向策略（如XInclude或OOB外带）及退出所需的复现证据标准，确保合规与安全测试规范。
需要进行XML外部实体注入(XXE)安全测试
判断当前任务是否属于XXE漏洞域
制定XXE测试的范围与退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xxe-detail-pack -g -y
提供Web应用渗透测试全流程，涵盖技术栈识别、目录枚举、认证与输入验证测试及逻辑漏洞分析，最终输出渗透报告与PoC脚本。
需要进行Web安全渗透测试
检查Web应用是否存在注入或越权漏洞
生成Web安全审计报告
npx skills add Netw0rkNoob/VulnClaw --skill web-pentest -g -y
提供Web应用、API的系统性渗透测试方法论，涵盖注入、协议、认证逻辑及文件部署安全。适用于漏洞评估与安全审计场景。
需要对Web应用进行系统性漏洞测试
检查认证与会话安全性
分析逻辑漏洞如越权或IDOR
评估现代协议安全风险
npx skills add Netw0rkNoob/VulnClaw --skill web-security-advanced -g -y
安卓应用专项渗透测试技能，遵循运行态优先原则。通过ADB、Burp抓包、Frida Hook及JADX逆向等手段，自动化探索UI、分析数据流、验证漏洞并生成包含截图和PoC的安全报告。
需要对安卓APK进行安全评估
执行移动端渗透测试任务
分析安卓应用的网络流量与接口安全
npx skills add Netw0rkNoob/VulnClaw --skill android-pentest -g -y
Web与AI安全测试知识库，集成渗透测试、漏洞挖掘及红队攻防方法论。支持CTF、SRC实战及LLM安全场景，提供精准路由与严格引用约束。
用户请求执行渗透测试或漏洞利用
进行红队攻防演练或安全审计
CTF比赛解题或SRC漏洞挖掘
针对AI模型/Agent的Prompt注入或越狱测试
npx skills add Netw0rkNoob/VulnClaw --skill secknowledge-skill -g -y
