proxy-tool-bootstrap

Warn

Audited by Socket on Sep 11, 2026

1 alert found:

Security
SecurityMEDIUM
SKILL.md

该技能与“渗透测试换路/自举”目的基本一致,但其实际能力是帮助AI代理规避封禁、使用公共代理/Tor、进行扫描爆破并借助OOB基础设施确认盲漏洞,属于高风险攻击性工作流。未见明确窃密或隐藏执行,因此不像确认恶意软件;但第三方代理依赖、明文HTTP查询和面向绕过WAF/限流的设计使其应判为高风险、可疑的AI代理技能。

Confidence: 92%Severity: 82%
Audit Metadata
Analyzed At
Sep 11, 2026, 06:22 PM
Package URL
pkg:socket/skills-sh/aipentest%2Fcyberstrikeai%2Fproxy-tool-bootstrap%2F@bac5ba60e9b4995469d097fefcbf6bae05033d95474cc6c589b17c45bad00966