skills/mukul975/anthropic-cybersecurity-skills/hunting-credential-stuffing-attacks/Gen Agent Trust Hub
hunting-credential-stuffing-attacks
Pass
Audited by Gen Agent Trust Hub on Apr 7, 2026
Risk Level: SAFE
Full Analysis
- [SAFE]: T h e s k i l l p e r f o r m s p a s s iv e l o g an a l y s i s o n us e r
- s u p p li e d f il e s (e .g ., au t h _ lo g s . c s v ). It c o n t ai n s n o n e t w o r k c a p a b il it i e s, h a r dc o d e d c r e d e n ti a l s, o r s u s pi c i o u s s y s t em fi l e ac c e s se s .
- [PR O M P T _ I N J E C T I O N ]: T h e s k i l l p r o c e s s e s e x t e r na l a ut h e n ti c a t i o n l og s w hi c h r e p r e s e n t a n in d i r e c t p r om p t in j e c t i o n s u r f a c e. Ho w e v e r, t h e an a l y si s i s l i m it e d t o s t a ti s ti c a l a g g r e g a t io n s u si n g p an d a s, a n d t h e sk i l l l a c k s an y d a n g e r o u s c a p a b il it i e s (l i k e c o m m a n d e x e c u ti o n o r n e t w o r k e x f il t r a t i o n ) t h a t c o u l d b e e x p lo i t e d vi a m a l i c io u s l o g e n t r i e s .
- In g e s ti o n po i n t s :
l o a d_ au t h_ lo g sf u n c ti o n ins c r i p t s / a g e n t . pyr e a d s lo g fi l e s f r o m u s e r - pr o v i d e d p a t h s .
- B o u n d a r y m a r k e r s : No n e p r e s e n t .
- Ca p a b il it y i n v e n t o ry : L o c a l d a t a p r o c e s s in g v i a p a n d a s / n u m p y an d J S O N r e p o r t w r i t i n g; n o s u b p r o c e s s, e x e c / e v a l, o r n e t w o r k t o o ls d e t e c t e d .
- Sa n i ti z a ti o n : Th e s k i l l u s e s s t a n d a r d p a n d a s p a r s i n g t o c o n v e r t l o g d a t a i n t o n u m e r i c a l a n d c a t e g o r ic a l m e t r i c s .
Audit Metadata