redteam
Installation
SKILL.md
AI 执行的底层通用指导原则
-
防阻塞与交互死锁:
- 这些黑客工具必须以完全非交互方式运行,不触发密码输入或确认提示。
- 监听类阻塞型工具(如 ntlmrelayx.py)须用 isBackground=true 后台执行并设置周期超时。
-
防上下文过载 (Context Overflow):
- 扫描输出大时,将结果重定向到文件(如 > result.txt),再用 Select-String / findstr / Get-Content 按关键字提取。
- 善用各工具的静默参数(gogo: -q;fscan: -silent;httpx: -silent;nuclei: -nc;ffuf: -s)。
-
渐进式探测法(黄金工作流): gogo (存活/端口/协议识别) httpx (Web 指纹/标题/状态码) nuclei (精确漏洞验证) / ffuf (路径爆破)