AWD 攻击探针
将以下提示词粘贴到你的 AI 对话框中:
请根据 https://skillhub.cn/install/skillhub.md,安装 @user_da74f20a/awd-atk-probe-1783808800。
技能介绍
要解决什么问题
在 AWD(Attack With Defense) 里,攻阶段往往要在极短时间内对多组对手服务做摸底:端口与服务指纹、Web 路由与参数面、常见 misconfig,还要把「可复现的探测结论」留给队友或后续 exploit 步骤。人工凭记忆扫一遍,容易漏面、口径不一致,赛后也很难对照「当时测了什么」。
技能如何定位
该条目在 SkillHub 上的规范名为 @user_da74f20a/awd-atk-probe-1783808800,分类为 IT 运维与安全,从命名上对应 AWD 攻击侧探针(probe) 场景:把「探测优先、记录清楚、少做无授权破坏」这类约束写进 Agent 的上下文,而不是替代你在靶场里自己跑的工具链。
当前公开的 SKILL.md 正文仅包含构建标识:
marker 1783813504— 用于与分发包/构建版本对齐,避免本地缓存与站点版本不一致
若你期望完整的探测 checklist、命令模板或 exploit 编排,需要以 安装后实际拉取到的技能正文 为准;导航页只能据 slug 与分类描述其领域,不能替代表内未写明的步骤。
适用边界与注意点
- 授权:仅在你有权测试的环境(官方 AWD 靶场、自建 lab、书面授权渗透)中使用;勿对公网未授权目标做扫描或利用。
- 预期管理:listing 侧资料极简时,Agent 主要仍依赖你的目标信息与本地工具输出;技能的价值在于统一「探什么、怎么记、何时停」的对话纪律。
- 协作:探测结果建议结构化(目标、端口/URL、现象、下一步假设),便于 AWD 里与 defense、patch 节奏并行。
使用场景
- AWD 攻阶段需要在限时间内对多组对手服务做摸底,希望 Agent 对话里固定「先探测、后利用、全程留记录」的约束口径。
- 在 SkillHub 安装 `@user_da74f20a/awd-atk-probe-1783808800` 后,用正文里的 `marker 1783813504` 核对本地技能是否与站点当前构建一致。
- 授权 lab 或校内 AWD 演练中,把 Web/服务指纹、路由与参数面的探测结论整理成可交给队友的条目,而不是直接上破坏性 payload。
- 复盘某轮 AWD 时对照当时 Agent 会话,确认探测步骤是否漏扫端口或 URL,并补齐下一轮的前置 checklist。
适合人员
- 参加高校或企业 AWD 的攻队成员,需要在比赛里快速统一探测记录格式并减少漏面。
- CTF 平台运维或出题方,在自建 AWD 环境中验证 SkillHub 技能包版本是否与参赛者拉取的一致。
- 有书面授权的内部红队/安全研究员,在隔离靶场里用 Agent 辅助梳理攻击面,仍自行执行扫描与验证工具。
- AWD 队长或教练,希望给新人队员一套可复用的「探测—记录—交接」对话约束,而不依赖个人经验口述。