SKILLEMALL.ai
GitHub ↗ EN Войти

BF web2-recon

Конвейер веб-разведки Web2 — перечисление поддоменов (subfinder, Chaos API, assetfinder), обнаружение активных хостов (dnsx, httpx), сканирование URL (katana, waybackurls, gau), фаззинг каталогов (ffuf), анализ JS (LinkFinder, SecretFinder), непрерывный мониторинг (оповещения о новых поддоменах, обнаружение изменений JS, отслеживание коммитов GitHub). Используйте при начале разведки любой веб-цели Web2 или когда вас спрашивают об обнаружении активов, перечислении поддоменов или картировании поверхности атаки.

машинный переводПоказать оригиналСкрыть оригинал«Web2 recon pipeline — subdomain enumeration (subfinder, Chaos API, ass…»

Web2 recon pipeline — subdomain enumeration (subfinder, Chaos API, assetfinder), live host discovery (dnsx, httpx), URL crawling (katana, waybackurls, gau), directory fuzzing (ffuf), JS analysis (LinkFinder, SecretFinder), continuous monitoring (new subdomain alerts, JS change detection, GitHub commit watch). Use when starting recon on any web2 target or when asked about asset discovery, subdomain enum, or attack surface mapping.

elementalsouls/Claude-BugHunter Agent Skills автор: elementalsouls 1 файл тело ≈ 5 908 токенов Открыть источникgithub.com↗ проанализирован 2 ч назад

Конвейер веб-разведки Web2 — перечисление поддоменов (subfinder, Chaos API, assetfinder), обнаружение активных хостов (dnsx, httpx), сканирование URL (katana…

Как процесс F 47/100 · Не запустится — Скилл ссылается на файлы, которых нет в архиве: id|user|file|path|url|redirect|next|src|token|key|api_key

ПроцедураGitHubРазработкаИнфраструктуратип и темы размечены автоматически по тексту скилла
Запускается в: Claude / Claude Code ChatGPT / Codex Gemini CLI Cursor GitHub Copilot / VS Code Qwen Code Kimi Code CLI Z.ai (GLM) DeepSeek (Deep Code) Mistral Vibe LangChain (deepagents) OpenClaw Goose OpenCode
JSON
Технический рейтинг
B
87/100
безопасность, качество, тесты
Безопасность 60%
98
Качество 40%
70
Прогон на моделях
не было
Процессный рейтинг
F
47/100
Не запустится
Скилл ссылается на файлы, которых нет в архиве: id|user|file|path|url|redirect|next|src|token|key|api_key
Инструменты и файлы вес 18
0
Входы и предусловия вес 11
0
Отчётность по ходу вес 2
0
три самых слабых из десяти параметров · все десять

Как улучшить

  1. Тело SKILL.md длиннее 5 000 токенов: вынесите справочные детали в references/ и подключайте по необходимости.
  2. В тексте есть ссылки на отсутствующие файлы: добавьте файлы или уберите ссылки.
Для прогона на моделях — необязательно
  • Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
  • spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.

Находки guard · 2

✓ Критических и высоких находок нет

Средние и низкие: 2
  • низкая Опасные команды cmd-shell-rc SKILL.md:19
    Запись в файл автозагрузки shell (.bashrc / .zshrc / .profile) (документация security-скилла)
    echo 'export CHAOS_API_KEY="your-key-here"' >> ~/.zshrc
    security-скилл
  • низкая Опасные команды cmd-cron-mention SKILL.md:311
    Упоминание редактирования crontab (документация security-скилла)
    # Schedule: crontab -e → 0 8 * * * /bin/bash ~/monitors/subs-watch.sh
    security-скилл

Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.

По спецификации Agent Skills

  • предупреждение body-long тело SKILL.md ≈ 5908 токенов (рекомендуется < 5000); вынесите детали в references/
  • предупреждение missing-ref ссылка на отсутствующий файл: id|user|file|path|url|redirect|next|src|token|key|api_key
  • заметка frontmatter-key неизвестное поле фронтматтера "sources"
  • заметка edit-residue в тексте есть пометки об устаревшем (строки 584): проверьте, не остались ли старые правила рядом с новыми — полная проверка читает текст на противоречия

Процессный рейтинг: все десять параметров 47/100

Не запустится. Скилл ссылается на файлы, которых нет в архиве: id|user|file|path|url|redirect|next|src|token|key|api_key
  • 0Инструменты и файлы. Не хватает 1 файла(ов): id|user|file|path|url|redirect|next|src|token|key|api_key
  • 0Входы и предусловия. Не сказано, что нужно иметь на входе
  • 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
  • 20Когда включается. Не сказано, при каком запросе скилл включается
  • 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
  • 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
  • 70Стоимость исполнения. Тело инструкции 5908 токенов
  • 100Шаги. Шагов: 43
  • 100Согласованность. Имя и обязательные поля на месте
  • 100Повторный запуск. Изменяющие операции проверяют текущее состояние
  • medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
  • low Разделов верхнего уровня: 17. Похоже на несколько доменов в одном скилле

Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.

Сигналы качества

  • +5В description нет примеров фраз, по которым скилл должен срабатывать
  • +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
  • +1Лицензия не указана
  • +2Инструкции на одном языке
  • +3Длина description 433 символов: достаточно сигнала, не съедает бюджет
  • +4Структура: 46 заголовков
  • +3Пошаговые инструкции: 43 пунктов
  • +3Формат ответа описан явно
  • +4Есть примеры (23 блоков кода)

База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 70.