Toolverse
All skills

web-recon

by yhy0

Web 应用信息收集与侦察。当开始渗透测试、需要了解目标架构、发现攻击面时使用。包括目录扫描、端口扫描、指纹识别。

Installation

Pick a client and clone the repository into its skills directory.

Installation

Quick info

Author
yhy0
Category
Security
Views
1

About this skill

Web 应用信息收集与侦察。当开始渗透测试、需要了解目标架构、发现攻击面时使用。包括目录扫描、端口扫描、指纹识别。

How to use

  1. Zainstaluj skill web-recon w swoim agencie Claude/Codex. Upewnij się, że masz dostęp do narzędzi Bash, Read i Write.

  2. Przygotuj cel – określ adres URL lub domenę aplikacji webowej, którą chcesz zbadać (np. http://target.com).

  3. Rozpocznij od podstawowej zbierki informacji: poproś agenta o pobranie nagłówków HTTP, sprawdzenie pliku robots.txt, sitemap.xml oraz typowych wrażliwych plików (.env, .git/config, backup.zip). Agent użyje curl do szybkiego skanowania.

  4. Uruchom skanowanie katalogów – agent może użyć dirsearch, gobuster lub ffuf do wyszukania ukrytych ścieżek i plików. Wskaż rozszerzenia do skanowania (php, html, js, txt) i poziom rekursji.

  5. Wykonaj skanowanie portów za pomocą nmap – zacznij od szybkiego skanowania (-F), a następnie przejdź do pełnego skanowania portów (-p-) i detekcji wersji usług (-sV).

  6. Zidentyfikuj techniczny stos aplikacji – agent sprawdzi nagłówki serwera (Server, X-Powered-By), nazwy ciasteczek (PHPSESSID, JSESSIONID) i strony błędów, a także może uruchomić whatweb do automatycznego rozpoznania frameworków i bibliotek.

Related skills

payload

by payloadcms

Use when working with Payload CMS projects (payload.config.ts, collections, fields, hooks, access control, Payload API). Use when debugging validation errors, security issues, relationship queries, transactions, or hook behavior.

Security
50171

reviewing-code

by CaptainCrouton89

Systematically evaluate code changes for security, correctness, performance, and spec alignment. Use when reviewing PRs, assessing code quality, or verifying implementation against requirements.

Security
1493

qmd

by tobi

Search personal markdown knowledge bases, notes, meeting transcripts, and documentation using QMD - a local hybrid search engine. Combines BM25 keyword search, vector semantic search, and LLM re-ranking. Use when users ask to search notes, find documents, look up information in

Security
1951

content-creator

by alirezarezvani

Create SEO-optimized marketing content with consistent brand voice. Includes brand voice analyzer, SEO optimizer, content frameworks, and social media templates. Use when writing blog posts, creating social media content, analyzing brand voice, optimizing SEO, planning content

Security
25124

software-security

by project-codeguard

A software security skill that integrates with Project CodeGuard to help AI coding agents write secure code and prevent common vulnerabilities. Use this skill when writing, reviewing, or modifying code to ensure secure-by-default practices are followed.

Security
1678

llama-cpp

by zechenzhangAGI

Runs LLM inference on CPU, Apple Silicon, and consumer GPUs without NVIDIA hardware. Use for edge deployment, M1/M2/M3 Macs, AMD/Intel GPUs, or when CUDA is unavailable. Supports GGUF quantization (1.5-8 bit) for reduced memory and 4-10× speedup vs PyTorch on CPU.

Security
11252