Agent Skills
› Netw0rkNoob/VulnClaw
Netw0rkNoob/VulnClaw
GitHub针对LLM、Agent及MCP组件的安全评估技能，覆盖Prompt注入、工具滥用、权限逃逸、数据泄露及模型风险等场景，提供从应用层到基线部署的全方位测试流程与参考文档。
Install All Skills
npx skills add Netw0rkNoob/VulnClaw --all -g -y
Skills in Collection (50)
针对LLM、Agent及MCP组件的安全评估技能，覆盖Prompt注入、工具滥用、权限逃逸、数据泄露及模型风险等场景，提供从应用层到基线部署的全方位测试流程与参考文档。
需要评估AI应用或Agent的安全性
检测MCP工具链或Skills供应链风险
分析模型服务或向量数据库安全缺陷
npx skills add Netw0rkNoob/VulnClaw --skill ai-mcp-security -g -y
针对存在签名、加密或反自动化逻辑的客户端（安卓App、浏览器JS、桌面端）请求，提供逆向分析与Burp重放方案。通过UI驱动抓包与代码逆向结合，恢复签名逻辑并验证稳定重放，适用于已授权渗透测试场景。
客户端请求包含签名或加密导致无法直接重放
需要逆向安卓App、浏览器JS或桌面客户端协议
进行已授权的渗透测试并需绕过反自动化机制
npx skills add Netw0rkNoob/VulnClaw --skill client-reverse -g -y
提供编码解码、哈希计算及多种加解密工具，支持CTF渗透测试场景。涵盖Base64/Hex/JWT等格式识别与链式解码，以及AES/RSA等加密处理，强调工具优先原则。
需要解码Base64、Hex、URL等编码字符串
进行MD5/SHA哈希计算或彩虹表查询
执行AES/RSA加解密操作
解析或伪造JWT令牌
npx skills add Netw0rkNoob/VulnClaw --skill crypto-toolkit -g -y
CTF密码学攻击知识库，涵盖RSA、AES、ECC等算法的实战攻击方法与Python代码，辅助解题。
需要解决CTF密码学题目
查询特定加密算法的攻击原理与利用方式
npx skills add Netw0rkNoob/VulnClaw --skill ctf-crypto -g -y
CTF杂项实战知识库，涵盖沙箱逃逸、编码解码、隐写术、VM逆向及Linux提权等场景，提供快速判题与参考文档指引。
需要解决CTF Misc题目
进行CTF竞赛策略分析
查询特定安全挑战技巧
npx skills add Netw0rkNoob/VulnClaw --skill ctf-misc -g -y
CTF Web 实战知识库，提供 PHP 弱比较、命令注入绕过、SSTI、反序列化等具体 Payload 及审计 Checklist。强调使用工具验证，优先选择简单路径，适用于 CTF 解题场景。
需要获取 CTF Web 题目的具体绕过值或 Payload
进行 CTF Web 题目代码审计
遇到文件包含、命令注入、反序列化等漏洞利用需求
npx skills add Netw0rkNoob/VulnClaw --skill ctf-web -g -y
根据服务版本指纹，利用 NVD 数据查询并评估 CVE 漏洞，按 CVSS 和可利用性排序，辅助安全测试人员优先验证高危漏洞。
获取到目标服务的软件名称和版本号
需要评估已知组件的安全风险
npx skills add Netw0rkNoob/VulnClaw --skill cve-triage -g -y
HackerOne漏洞赏金范围守卫技能，通过调用API解析并验证程序范围，确保仅对范围内资产进行侦察与渗透测试，自动移交有效目标至pentest-flow执行。
用户需要针对HackerOne平台上的特定项目执行安全测试
用户提供HackerOne程序链接或范围信息，需确认攻击边界
npx skills add Netw0rkNoob/VulnClaw --skill hackerone -g -y
内网渗透高级技能，涵盖横向移动、凭据窃取、提权持久化及AD/Exchange攻击。适用于已获立足点后的内网深度测试场景。
内网渗透测试
域环境攻击评估
npx skills add Netw0rkNoob/VulnClaw --skill intranet-pentest-advanced -g -y
提供OSINT开源情报收集的四维模型（服务器、网站、域名、人员），涵盖端口扫描、指纹识别、社工追踪等实战技巧，支持结构化报告生成。
需要进行目标信息侦察或社会工程分析
要求提取作者身份或跨平台关联信息
npx skills add Netw0rkNoob/VulnClaw --skill osint-recon -g -y
提供渗透测试工具速查，覆盖编码解码、漏洞利用、内网渗透、提权等场景。用于已知测试方向时快速选型工具或回忆命令参数，作为操作支撑层辅助红队与安全测试工作流。
已确认漏洞类型需要对应工具和命令
记不住某个工具的具体参数
需要快速筛选同一任务下的候选工具
npx skills add Netw0rkNoob/VulnClaw --skill pentest-tools -g -y
渗透测试快速速查工具，提供常见漏洞（如SQLi、XSS、JWT等）的Payload家族、绕过技巧及验证顺序，辅助在明确测试方向后快速执行验证。
已知测试目标需快速查找Payload
需要确认特定漏洞类型的绕过或验证顺序
CTF题目中的常见漏洞点速查
npx skills add Netw0rkNoob/VulnClaw --skill rapid-checklist -g -y
指导代理在预授权AD渗透测试中判断领域边界、遇阻时转向及验证证据，涵盖Kerberos攻击等场景。
需要判断任务是否属于Active Directory域渗透领域
渗透测试受阻需要寻找替代攻击路径或回退策略
需要确认退出当前测试领域的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ad-detail-pack -g -y
用于API安全测试领域的边界控制与任务流转指引，涵盖BOLA/IDOR、认证绕过等漏洞类型。提供遇阻时的转向提示（Pivot）及退出证据标准，确保测试在预授权范围内进行并规范输出结果。
需要进行API漏洞扫描或渗透测试
判断当前任务是否属于API安全测试范畴
测试受阻需要寻找新的攻击面或转向策略
准备提交测试结果以退出当前测试阶段
npx skills add Netw0rkNoob/VulnClaw --skill redteam-api-detail-pack -g -y
用于认证与授权安全测试的领域路由与边界指导，涵盖密码策略、JWT、OAuth及MFA绕过等场景。提供遇阻转向提示及退出证据标准，确保测试在预授权范围内规范进行。
需要进行认证或授权漏洞测试
判断任务是否属于安全测试领域
需要确定测试边界和转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-auth-detail-pack -g -y
用于授权 Web 缓存投毒测试的领域路由与边界指导，涵盖 Header/参数投毒、缓存欺骗及 CDN 差异分析。辅助判断任务范围、执行转向策略及验证退出证据。
需要进行 Web 缓存投毒安全测试
涉及 unkeyed header 或参数注入
需要分析缓存欺骗或 CDN 行为差异
确定安全测试领域的边界与证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cache-poison-detail-pack -g -y
指导代理在预授权环境下进行点击劫持漏洞测试，涵盖X-Frame-Options缺失、CSP绕过及拖放劫持等场景。提供领域边界、转向提示及退出证据标准，确保测试合规且证据充分。
需要执行点击劫持漏洞测试
判断任务是否属于点击劫持领域
获取点击劫持测试的边界和转向建议
npx skills add Netw0rkNoob/VulnClaw --skill redteam-clickjacking-detail-pack -g -y
指导代理在预授权云安全测试中界定范围、保持边界、遇阻转向及验证证据。覆盖IAM、存储、元数据等漏洞，确保不越权且基于证据得出结论。
需要判断云安全测试任务的范围和边界
云测试受阻需要寻找转向策略或退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cloud-detail-pack -g -y
提供OS命令注入安全测试的领域路由、边界约束及转向提示。用于辅助代理判断任务范围，确保在预授权环境下进行直接、盲注、OOB等测试，并规定退出所需的证据标准。
需要进行操作系统命令注入漏洞测试
需要确定安全测试的任务范围和边界
遇到注入障碍需要寻找替代攻击路径
需要评估测试完成或退出的证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cmdi-detail-pack -g -y
用于白盒源代码安全审计的领域边界与策略指导。涵盖注入、认证缺陷、逻辑漏洞及依赖风险，提供危险函数追踪、数据流分析及证据退出标准，辅助代理在预授权范围内进行安全审查。
需要进行源代码安全审计
执行白盒代码扫描与分析
处理漏洞检测任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-code-audit-detail-pack -g -y
用于授权容器安全测试的领域路由与边界控制，涵盖Docker逃逸、K8s提权及镜像漏洞。指导代理判断任务归属、维持测试边界、遇阻时转向及收集退出证据，确保不越界且基于实证结论。
需要进行容器或编排平台的安全渗透测试
判断当前任务是否属于容器安全测试范畴
在容器测试中遇到阻碍需要调整测试方向
评估容器漏洞的证据充分性以决定退出
npx skills add Netw0rkNoob/VulnClaw --skill redteam-container-detail-pack -g -y
用于指导代理进行授权 CORS 配置错误安全测试，明确 Origin 反射、null 允许等测试边界与 pivot 策略，定义正负向退出所需的证据标准，确保测试在预授权范围内规范执行。
需要进行跨域资源共享（CORS）配置错误的安全测试
需要判断当前任务是否属于 CORS 测试领域及确定测试范围
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cors-miscfg-detail-pack -g -y
指导代理在预授权环境下进行密码学弱点测试，涵盖弱算法、填充Oracle等场景。提供领域边界、转向提示及退出证据标准，确保测试合规且结论有据。
需要进行加密实现漏洞测试
判断任务是否属于密码学安全测试领域
需要确定渗透测试的边界和转向策略
npx skills add Netw0rkNoob/VulnClaw --skill redteam-crypto-detail-pack -g -y
用于授权CSRF漏洞测试的领域路由与边界控制技能，涵盖Token、SameSite及JSON CSRF绕过场景，提供遇阻转向提示及退出证据标准。
需要进行跨站请求伪造( CSRF )漏洞测试
判断当前任务是否属于安全测试中的CSRF领域
npx skills add Netw0rkNoob/VulnClaw --skill redteam-csrf-detail-pack -g -y
基于侦察结果进行CVE匹配与适用性评估，查询NVD等数据库筛选候选漏洞，排除不匹配项并确认补丁状态，输出证据列表供后续验证。
recon_profile_ready
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-lookup -g -y
用于红队模式下验证候选CVE的有效性。通过检查范围、证据匹配度、版本适用性及补丁状态，判断漏洞是否可利用或已修复，为后续决策提供依据。
CVE查找完成后需要评估候选漏洞有效性时
需要决定是继续利用、转向其他攻击面还是报告不可用时
npx skills add Netw0rkNoob/VulnClaw --skill redteam-cve-validation -g -y
指导代理进行授权的不安全反序列化漏洞测试，涵盖Java/PHP/Python/.NET等语言。提供领域边界、遇阻时的转向策略及退出所需的证据标准，确保测试合规且结论有据可依。
需要执行反序列化漏洞测试
分析序列化数据中的Gadget Chain
确定反序列化测试的边界与退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-deserialize-detail-pack -g -y
用于授权安全测试中防御规避与绕过场景的边界指导，涵盖WAF、AV/EDR及日志规避策略，提供遇阻转向提示及退出证据标准。
需要判断任务是否属于安全防护绕过领域
执行WAF绕过或AV/EDR规避测试时寻求边界和转向建议
评估规避测试的退出标准和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-evasion-detail-pack -g -y
指导代理进行授权文件操作漏洞测试（路径穿越、LFI/RFI、上传等），明确测试边界、绕过策略及证据标准，确保合规与结论严谨。
需要进行文件类安全漏洞测试
判断当前任务是否属于文件漏洞领域
遇到文件访问限制需寻找绕过或转向方案
npx skills add Netw0rkNoob/VulnClaw --skill redteam-file-detail-pack -g -y
指导代理进行非SQL类通用注入测试（NoSQL、LDAP等），界定测试边界，提供遇阻转向策略及退出证据标准。
需要进行非SQL注入类型的漏洞测试
需要判断安全测试领域及边界
遇到注入测试受阻需寻找转向策略
需要确定测试完成或退出的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-injection-detail-pack -g -y
用于授权业务逻辑漏洞测试的领域路由与边界指导，涵盖竞态、越权等场景。提供转向提示及证据标准，辅助代理判断范围、执行测试并规范退出流程。
需要进行业务逻辑缺陷测试
需要确定安全测试的范围和边界
需要获取漏洞验证的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-logic-detail-pack -g -y
用于移动应用安全测试的领域路由与边界控制，覆盖存储、证书绕过及逆向分析，提供遇阻转向提示与退出证据标准。
需要进行移动端漏洞测试
需要判断安全测试任务边界
遇到移动端安全措施阻碍需转向
npx skills add Netw0rkNoob/VulnClaw --skill redteam-mobile-detail-pack -g -y
用于网络层渗透测试的边界与路由指导，涵盖服务暴露、协议降级等场景。辅助判断任务领域、保持安全边界、提供遇阻转向策略及退出证据标准，确保测试在授权范围内规范进行。
需要进行网络层漏洞扫描或渗透测试
遇到防火墙严格或IDS阻断需调整策略
需要确定网络分段绕过或横向移动路径
评估网络测试任务的完成证据与退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-network-detail-pack -g -y
用于指导代理在预授权环境下进行开放重定向漏洞测试，涵盖参数、OAuth及JS重定向场景。明确测试边界、绕过技巧及退出标准，确保仅针对本地沙箱或固件，严禁对真实用户实施钓鱼，需留存完整证据链。
需要进行开放重定向漏洞测试
任务属于URL重定向安全领域
需要判断重定向测试的边界和证据要求
npx skills add Netw0rkNoob/VulnClaw --skill redteam-open-redirect-detail-pack -g -y
用于授权安全测试中的Payload构造与武器化分析，指导Shellcode、文件格式及钓鱼载荷的生成边界、遇阻转向策略及退出证据标准。
需要进行Payload生成与投递测试
需要判断安全测试领域的任务边界
制定载荷构造的范围和退出标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-payload-detail-pack -g -y
指导代理在后渗透测试中判断领域边界、执行提权/横向移动等授权操作，并提供受阻转向策略及退出证据标准，确保测试合规与可验证。
需要判断当前任务是否属于后渗透阶段
后渗透测试遇到权限提升或横向移动受阻
npx skills add Netw0rkNoob/VulnClaw --skill redteam-postex-detail-pack -g -y
用于安全测试中的信息收集与侦察阶段，指导子域枚举、端口扫描等活动的边界控制、受阻转向及证据交付标准。
需要进行目标资产的信息收集
执行主动或被动侦察任务
需要判断侦察领域的边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-detail-pack -g -y
用于安全评估初期对裸域名、URL或IP进行侦察，建立资产画像并收集端口、服务指纹等信息，为后续漏洞分析和攻击路径规划提供事实依据。
需要对目标域名/IP进行初始信息收集
需要建立资产画像以支持后续安全测试
npx skills add Netw0rkNoob/VulnClaw --skill redteam-recon-intake -g -y
用于授权逆向工程分析的任务边界与流程指引。涵盖反编译、调试、协议及固件逆向，提供遇阻转向策略（如脱壳、动态跟踪）及退出证据标准，确保测试在预授权范围内合规进行。
需要进行二进制代码或固件的逆向分析
涉及反编译、协议解析或反混淆任务
需要判断逆向任务的领域边界和退出条件
npx skills add Netw0rkNoob/VulnClaw --skill redteam-reverse-detail-pack -g -y
指导代理在授权范围内进行SQL注入测试，涵盖多种变体及边界控制。提供WAF绕过、参数切换等遇阻转向策略，并规定基于完整HTTP请求和响应的退出证据标准，确保测试严谨合规。
需要进行SQL注入漏洞测试
判断任务是否属于SQL注入领域
遇到WAF拦截或注入失败需转向
需要确认SQL注入测试的退出证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-sqli-detail-pack -g -y
用于授权SSRF漏洞测试的领域路由与边界指导，涵盖基础、盲打、协议走私及云元数据等场景。提供遇阻转向提示、证据收集标准及退出条件，确保测试在预授权范围内安全进行。
需要进行服务端请求伪造（SSRF）漏洞测试
需要判断SSRF测试范围或边界
遇到SSRF测试阻碍需寻找转向路径
需要确认SSRF漏洞的证据标准
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssrf-detail-pack -g -y
用于授权SSTI测试的领域路由与边界指导，覆盖主流模板引擎。提供探测转向提示及严格的退出证据标准，确保测试在预授权范围内规范进行。
需要判断任务是否属于SSTI安全测试领域
进行服务端模板注入测试时确定范围与边界
遇到测试阻碍时需要转向策略或退出验证
npx skills add Netw0rkNoob/VulnClaw --skill redteam-ssti-detail-pack -g -y
用于子域名接管安全测试的边界指导与证据判定技能，涵盖CNAME悬挂、NS及云服务接管场景。提供范围界定、遇阻转向策略及正负结果退出标准，确保预授权下的合规测试。
需要判断任务是否属于子域名接管领域
进行子域名接管漏洞测试时寻求边界和转向建议
评估子域名接管测试结果是否需要补充证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-subdomain-takeover-detail-pack -g -y
Web应用综合渗透测试的路由技能，负责根据攻击面将任务分派至具体漏洞子域，管理测试边界、侦察转向及证据汇总，确保合规与安全测试流程有序进行。
需要进行Web应用安全测试
需要路由或分发具体的漏洞扫描任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-web-detail-pack -g -y
指导代理进行授权XSS测试的边界判断、转向策略及证据标准，涵盖反射/存储/DOM/mXSS/CSP绕过，确保测试合规且结论有据。
需要进行跨站脚本(XSS)漏洞测试
需要判断XSS测试的范围和边界
遇到XSS过滤或CSP限制需寻找绕过路径
需要收集XSS漏洞验证证据
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xss-detail-pack -g -y
指导代理在授权范围内进行XXE漏洞测试，涵盖经典、盲注及参数实体等变体。提供边界约束、受阻时的转向策略（Pivot）及退出证据标准，确保测试合规且结论严谨。
需要进行XML外部实体注入漏洞测试
处理XXE相关的渗透测试任务
npx skills add Netw0rkNoob/VulnClaw --skill redteam-xxe-detail-pack -g -y
提供Web应用完整渗透测试流程，涵盖技术栈识别、目录枚举、认证与输入验证测试及逻辑漏洞分析，最终输出渗透报告与PoC脚本。
需要对Web应用进行安全评估
执行渗透测试任务
查找Web漏洞
npx skills add Netw0rkNoob/VulnClaw --skill web-pentest -g -y
提供Web应用及API的系统性漏洞测试方法论，涵盖注入、协议安全、认证逻辑及文件部署等攻击面，指导渗透测试流程。
需要对Web应用进行系统性漏洞测试
需要测试API或网关的安全性
npx skills add Netw0rkNoob/VulnClaw --skill web-security-advanced -g -y
安卓应用专项渗透测试Skill，遵循运行态优先原则。通过ADB、Frida Hook及Burp抓包进行自动化探索与深度分析，执行漏洞验证并生成包含截图和代码审计结果的专项报告。
需要对安卓App进行安全渗透测试
需要绕过SSL Pinning或分析加密流量
需要动态Hook关键函数或重放请求
npx skills add Netw0rkNoob/VulnClaw --skill android-pentest -g -y
Web与AI安全测试知识库，集成WooYun、先知及OWASP数据。用于渗透测试、漏洞挖掘、红队攻防及CTF场景。提供Payload引用、授权边界检查及幻觉防护，支持Web/AI混合目标分析与绕过策略。
用户意图为执行渗透测试或漏洞挖掘
提供具体URL、代码片段或Agent架构作为测试目标
涉及SQL注入、Prompt注入、越权等安全漏洞利用或审计
npx skills add Netw0rkNoob/VulnClaw --skill secknowledge-skill -g -y
