AC Metasploit Framework
Этот навык следует использовать, когда пользователь просит «использовать Metasploit для тестирования на проникновение», «эксплуатировать уязвимости с помощью msfconsole», «создавать полезные нагрузки с помощью msfvenom», «выполнять пост-эксплуатацию», «использовать вспомогательные модули для сканирования» или «разрабатывать пользовательские эксплойты». Он предоставляет исчерпывающие рекомендации по использованию Metasploit Framework при оценке безопасности.
машинный переводПоказать оригиналСкрыть оригинал«This skill should be used when the user asks to "use Metasploit for pe…»
This skill should be used when the user asks to "use Metasploit for penetration testing", "exploit vulnerabilities with msfconsole", "create payloads with msfvenom", "perform post-exploitation", "use auxiliary modules for scanning", or "develop custom exploits". It provides comprehensive guidance for leveraging the Metasploit Framework in security assessments.
Этот навык следует использовать, когда пользователь просит «использовать Metasploit для тестирования на проникновение», «эксплуатировать уязвимости с помощью…
Как процесс C 57/100 · Есть пробелы — слабые места: результат и критерий готовности, согласованность, повторный запуск
Такой же скилл встречается ещё в 1 месте: RA-Skills
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 5
✓ Критических и высоких находок нет
Средние и низкие: 5
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (в кавычках — упоминание, а не команда)description: This skill should be used when the user asks to "use Metasploit for penetration testing", "exploit vulnerabilities with msfconsole", "create payloads with msfvenom", "perform post-exploit
в кавычках -
низкая Рискованное назначение
intent-offensive-securitySKILL.md:13Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)Leverage the Metasploit Framework for comprehensive penetration testing, from initial exploitation through post-exploitation activities. Metasploit provides a unified platform for vulnerability exploi
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:228Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Privilege Escalation
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:232Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Credential Harvesting
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:322Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)# Privilege Escalation
Просканировано файлов: 1. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- предупреждение
name-formatname должен быть в kebab-case (строчные буквы, цифры, дефисы)
Процессный рейтинг: все десять параметров 57/100
- 0Результат и критерий готовности. Не сказано, что считать результатом
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 30Повторный запуск. Изменяющих операций: 2, без проверки текущего состояния
- 40Согласованность. Имя во frontmatter (Metasploit Framework) не совпадает с папкой (metasploit-framework)
- 50Ошибки и развилки. Развилок: 0, есть раздел про ошибки
- 60Инструменты и файлы. Используются инструменты (bash), но во frontmatter они не объявлены
- 70Когда включается. Сказано, когда применять, но не сказано, когда не стоит
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Шаги. Шагов: 23
- 100Стоимость исполнения. Тело инструкции 3190 токенов
- medium Правила безопасности и запреты внутри скилла: их место в системном промпте, здесь они не защищают
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +1Лицензия не указана
- +2Инструкции на одном языке
- +5В description 6 примера фраз-триггеров в кавычках
- +3Длина description 362 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 27 заголовков
- +3Пошаговые инструкции: 23 пунктов
- +4Есть примеры (12 блоков кода)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 84.