mcpField
I
infrastructure

infrastructure

github.com/transilienceai安全600200 次安装13 周前更新
代码仓库

关于 infrastructure

面向基础设施安全测试的技能，用于评估网络服务、协议和边界防护。内容按工作流和快速入门文档组织，涵盖常规网络、工业系统、卫星通信、IoT 与嵌入式硬件。

主要功能

  1. 01端口扫描与服务枚举
  2. 02DNS、中间人、VLAN 与 IPv6 测试
  3. 03SMB、流量捕获与 DoS 评估
  4. 04ICS/SCADA 与 CCSDS 测试
  5. 05UPnP、IoT 与嵌入式硬件测试
  6. 06工作流与攻击类型快速指南

适用场景

  1. 01绘制网络拓扑并发现暴露服务
  2. 02评估特定协议的漏洞
  3. 03测试工业或卫星通信系统
  4. 04为授权网络评估采集证据

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/transilienceai/communitytools --skill infrastructure

安装后在 Claude Code 中输入/infrastructure确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

reference/
ccsds-space-telecommand-quickstart.md
dns-quickstart.md
dos-quickstart.md
firewall-detection.md
hardware-embedded-quickstart.md
icmp-scan.md
ics-modbus-quickstart.md
ics-protocols.md
ip-reputation.md
ipv6-quickstart.md
mitm-quickstart.md
os-fingerprint.md
overview.md
port-scanning-quickstart.md
reference/scenarios/dns/
bind-tsig-key-hijack.md
dns-cache-poisoning.md
dns-rebinding.md
subdomain-enumeration.md
zone-transfer.md
reference/scenarios/hardware/
jtag-uart.md
reference/scenarios/ics/
ethernet-ip.md
modbus.md
s7comm.md
reference/scenarios/ipv6/
ipv6-recon.md
slaac-attack.md
reference/scenarios/mitm/
arp-poisoning.md
lldp-cdp-spoofing.md
ssl-stripping.md
reference/scenarios/network-recon/
alive-hosts-discovery.md
cups-browsed-rce.md

详细介绍

基础设施

测试网络基础设施是否存在漏洞，包括网络服务、协议和边界安全。

技术

类型关键攻击向量
端口扫描SYN 扫描、UDP 扫描、服务检测、操作系统指纹识别
DNS区域传送、缓存投毒、子域名接管、DNS 重绑定
中间人攻击ARP 欺骗、DNS 欺骗、SSL 剥离、LLMNR/NBT-NS 投毒
VLAN 跳跃交换机欺骗、双重标签
IPv6RA 洪泛、邻居欺骗、隧道攻击
SMB/NetBIOS空会话、中继攻击、枚举
嗅探数据包捕获、凭据窃取、协议分析
DoS资源耗尽、放大攻击、应用层攻击
ICS/SCADAModbus TCP、PLC 利用、线圈/寄存器操纵、会话劫持
太空 / CCSDS卫星遥控帧构造（Space Packet + TC Transfer Frame）、APID/SCID/VCID 路由、VCFC 序列控制、CRC-16/CCITT、ASCII 0x%02x: 命令计数器
UPnP / IoT / CPErootDesc/SCPD 枚举、供应商 SOAP 信息泄露（GetPassword）、通过供应商操作进行命令注入、跨操作复用身份验证密钥
硬件 / 嵌入式逻辑分析仪捕获（Saleae .sal）、CAN/UART 解码、侧信道密码恢复、旧款 CPU 勘误、通过 docker 使用 i386 工具

工作流

  1. 网络发现和拓扑映射
  2. 端口扫描和服务枚举
  3. 特定协议的漏洞测试
  4. 执行网络攻击（仅限授权范围）
  5. 使用数据包捕获和日志收集证据

参考资料

快速入门指南（按攻击类型划分）：

  • reference/port-scanning-quickstart.md - 端口扫描和服务发现
  • reference/dns-quickstart.md - DNS 攻击和枚举
  • reference/mitm-quickstart.md - 中间人攻击
  • reference/vlan-hopping-quickstart.md - VLAN 跳跃技术
  • reference/ipv6-quickstart.md - IPv6 攻击向量
  • reference/smb-netbios-quickstart.md - SMB/NetBIOS 利用
  • reference/sniffing-quickstart.md - 网络嗅探和捕获
  • reference/dos-quickstart.md - DoS 评估
  • reference/ics-modbus-quickstart.md - ICS/SCADA Modbus PLC 利用
  • reference/ccsds-space-telecommand-quickstart.md - 卫星 CCSDS 遥控帧构造（Space Packet + TC Transfer Frame）
  • reference/upnp-iot-quickstart.md - UPnP / IoT / CPE 固件 Web UI 枚举和利用
  • reference/hardware-embedded-quickstart.md - 逻辑分析仪捕获、CAN/UART 解码、侧信道逐字符恢复、旧款 CPU 漏洞（6502）、在 ARM macOS 上使用 i386 工具

扫描技术：reference/syn-scan.md、reference/udp-scan.md、reference/icmp-scan.md、reference/os-fingerprint.md 其他：reference/firewall-detection.md、reference/service-enum.md、reference/ip-reputation.md、reference/overview.md

评论

支持 Markdown