mcpField
I
infrastructure

infrastructure

github.com/transilienceaiセキュリティ600200 回インストール13 週間前に更新
リポジトリ

infrastructure について

ネットワークサービス、プロトコル、境界防御を評価するインフラセキュリティスキルです。一般的なネットワークから産業システム、衛星通信、IoT、組み込みハードウェアまで、ワークフローとクイックスタートで整理しています。

主な機能

  1. 01ポートスキャンとサービス列挙
  2. 02DNS、MITM、VLAN、IPv6のテスト
  3. 03SMB、パケット解析、DoS評価
  4. 04ICS/SCADAとCCSDSのテスト
  5. 05UPnP、IoT、組み込み機器のテスト
  6. 06ワークフローと攻撃別クイックスタート

活用シーン

  1. 01ネットワーク構成と公開サービスの把握
  2. 02プロトコル固有の脆弱性評価
  3. 03産業または衛星通信システムのテスト
  4. 04許可されたネットワーク評価での証拠収集

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/transilienceai/communitytools --skill infrastructure

インストール後、Claude Code で/infrastructureを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

reference/
ccsds-space-telecommand-quickstart.md
dns-quickstart.md
dos-quickstart.md
firewall-detection.md
hardware-embedded-quickstart.md
icmp-scan.md
ics-modbus-quickstart.md
ics-protocols.md
ip-reputation.md
ipv6-quickstart.md
mitm-quickstart.md
os-fingerprint.md
overview.md
port-scanning-quickstart.md
reference/scenarios/dns/
bind-tsig-key-hijack.md
dns-cache-poisoning.md
dns-rebinding.md
subdomain-enumeration.md
zone-transfer.md
reference/scenarios/hardware/
jtag-uart.md
reference/scenarios/ics/
ethernet-ip.md
modbus.md
s7comm.md
reference/scenarios/ipv6/
ipv6-recon.md
slaac-attack.md
reference/scenarios/mitm/
arp-poisoning.md
lldp-cdp-spoofing.md
ssl-stripping.md
reference/scenarios/network-recon/
alive-hosts-discovery.md
cups-browsed-rce.md

詳細

インフラストラクチャ

ネットワークサービス、プロトコル、境界セキュリティなど、ネットワークインフラストラクチャの脆弱性をテストします。

手法

種類主な攻撃ベクトル
ポートスキャンSYN スキャン、UDP スキャン、サービス検出、OS フィンガープリンティング
DNSゾーン転送、キャッシュポイズニング、サブドメイン乗っ取り、DNS リバインディング
MITMARP スプーフィング、DNS スプーフィング、SSL ストリッピング、LLMNR/NBT-NS ポイズニング
VLAN ホッピングスイッチスプーフィング、ダブルタグ付け
IPv6RA フラッディング、近隣ノードのスプーフィング、トンネリング攻撃
SMB/NetBIOSNULL セッション、中継攻撃、列挙
スニッフィングパケットキャプチャ、認証情報の収集、プロトコル解析
DoSリソース枯渇、増幅、アプリケーション層
ICS/SCADAModbus TCP、PLC の悪用、コイル／レジスターの操作、セッションハイジャック
宇宙／CCSDS衛星テレコマンドのフレーミング（Space Packet + TC Transfer Frame）、APID/SCID/VCID ルーティング、VCFC シーケンス処理、CRC-16/CCITT、ASCII 0x%02x: コマンドカウンター
UPnP／IoT／CPErootDesc/SCPD の列挙、ベンダー SOAP による情報漏えい（GetPassword）、ベンダーアクション経由のコマンドインジェクション、アクション間での認証キーの再利用
ハードウェア／組み込みロジックキャプチャ（Saleae .sal）、CAN/UART デコード、サイドチャネルによるパスワード復元、旧式 CPU のエラッタ、docker 経由の i386 ツール

ワークフロー

  1. ネットワークの検出とトポロジーのマッピング
  2. ポートスキャンとサービスの列挙
  3. プロトコル固有の脆弱性テスト
  4. ネットワーク攻撃の実行（許可された範囲のみ）
  5. パケットキャプチャとログによる証拠の取得

リファレンス

クイックスタートガイド（攻撃の種類別）：

  • reference/port-scanning-quickstart.md - ポートスキャンとサービス検出
  • reference/dns-quickstart.md - DNS 攻撃と列挙
  • reference/mitm-quickstart.md - 中間者攻撃
  • reference/vlan-hopping-quickstart.md - VLAN ホッピングの手法
  • reference/ipv6-quickstart.md - IPv6 の攻撃ベクトル
  • reference/smb-netbios-quickstart.md - SMB/NetBIOS の悪用
  • reference/sniffing-quickstart.md - ネットワークスニッフィングとキャプチャ
  • reference/dos-quickstart.md - DoS 評価
  • reference/ics-modbus-quickstart.md - ICS/SCADA における Modbus PLC の悪用
  • reference/ccsds-space-telecommand-quickstart.md - 衛星 CCSDS テレコマンドフレームの作成（Space Packet + TC Transfer Frame）
  • reference/upnp-iot-quickstart.md - UPnP／IoT／CPE ファームウェアの Web UI の列挙と悪用
  • reference/hardware-embedded-quickstart.md - ロジックキャプチャ、CAN/UART デコード、サイドチャネルによる1文字ずつの復元、旧式 CPU のバグ（6502）、ARM macOS での i386 ツール

スキャン手法：reference/syn-scan.md、reference/udp-scan.md、reference/icmp-scan.md、reference/os-fingerprint.md その他：reference/firewall-detection.md、reference/service-enum.md、reference/ip-reputation.md、reference/overview.md

コメント

Markdown 対応