CB conducting-network-penetration-test
Проводит комплексные тесты на проникновение в сеть против авторизованных целевых сред, выполняя обнаружение хостов, сканирование портов, перечисление служб, идентификацию уязвимостей и контролируемую эксплуатацию для оценки состояния безопасности сетевой инфраструктуры. Тестировщик следует методологии PTES от разведки до пост-эксплуатации и отчетности. Активируется по запросам, связанным с сетевым пентестом, оценкой безопасности инфраструктуры, тестированием внутренней сети или тестированием внешнего периметра.
машинный переводПоказать оригиналСкрыть оригинал«Conducts comprehensive network penetration tests against authorized ta…»
Conducts comprehensive network penetration tests against authorized target environments by performing host discovery, port scanning, service enumeration, vulnerability identification, and controlled exploitation to assess the security posture of network infrastructure. The tester follows PTES methodology from reconnaissance through post-exploitation and reporting. Activates for requests involving network pentest, infrastructure security assessment, internal network testing, or external perimeter testing.
Проводит комплексные тесты на проникновение в сеть против авторизованных целевых сред, выполняя обнаружение хостов, сканирование портов, перечисление служб…
Как процесс B 68/100 · Почти готов — слабые места: повторный запуск
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 8
✓ Критических и высоких находок нет
Средние и низкие: 8
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:1Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# API Reference: Network Penetration Testing Agent
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:5Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Automates network penetration testing: host discovery, TCP SYN scanning with service detection, vulnerability scanning with NSE scripts, SMB enumeration, and SSL auditing. For authorized penetration t
-
низкая Рискованное назначение
intent-offensive-securityreferences/api-reference.md:16Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Full pentest
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:8Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)pentest, infrastructure security assessment, internal network testing, or external
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:15Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- network-pentest
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:36Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Conducting Network Penetration Test
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:43Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- Meeting compliance requirements for PCI-DSS, HIPAA, SOC 2, or ISO 27001 that mandate periodic penetration testing
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:107Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)- **Credential attacks**: Use `hydra` or `crackmapexec` for password spraying against discovered services (SSH, RDP, SMB, HTTP basic auth) using common credential lists. Respect lockout policies.
Просканировано файлов: 4. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "domain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "subdomain" - заметка
frontmatter-keyнеизвестное поле фронтматтера "nist_csf" - заметка
frontmatter-keyнеизвестное поле фронтматтера "mitre_attack"
Процессный рейтинг: все десять параметров 68/100
- 30Повторный запуск. Изменяющих операций: 6, без проверки текущего состояния
- 50Когда включается. Не сказано, при каком запросе скилл включается
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash, python), но во frontmatter они не объявлены
- 60Результат и критерий готовности. Формат результата описан, критерия завершения нет
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 85Шаги. Шагов: 56, расплывчатых формулировок: 1
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 2938 токенов
- 100Отчётность по ходу. Скилл сообщает о ходе работы
- low Ответ описан самодельной разметкой (14 тегов): типизированный вызов надёжнее
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- -41 справочных файлов, но SKILL.md на них не ссылается: модель их не откроет
- -31 из 1 скриптов не упомянуты в SKILL.md
- +2Инструкции на одном языке
- +4Описание говорит, когда скилл НЕ применять
- +3Длина description 509 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 16 заголовков
- +3Пошаговые инструкции: 56 пунктов
- +3Формат ответа описан явно
- +4Есть примеры (1 блоков кода)
- +1Лицензия указана
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 82.