Redteam Cve Lookup

Q: Redteam Cve Lookup用什么许可证？

许可证标注为 未说明（许可证不明确）。商用或二次分发前请到仓库确认条款原文。

SKILL开发规范

开发规范未标注权限许可证不明确

CVE lookup and applicability assessment domain card. Use after reconnaissance has identified products, versions, services, or fingerprints and red-team mode needs evidence-based CVE matching before deeper testing.

一句话选型结论

按资料字段整理

Redteam Cve Lookup是开发规范类的 Agent Skill，安装方式：GitHub 仓库，权限级别未标注，许可证不明确，没有现成安装命令，需按说明手动放置 SKILL.md。技能本质是给模型读的说明书，效果取决于模型与客户端；装完先用一个小任务验证，再放进正式流程。

分类开发规范 安装方式GitHub 仓库 权限级别未标注权限 许可证许可证不明确

累计安装 未标注 本周未标注

GitHub 星标 未标注 仓库 vulnclaw

下载量 未标注 技能市场下载数

权限级别 未标注权限 安装前请确认风险范围

许可证 许可证不明确 未说明

安装

GitHub 仓库

在支持 Skills 的客户端里执行，装完问一句「你有哪些技能」验证

1
确认客户端支持
确认你的客户端支持 Skills（Claude、Codex、Cursor 等），并升级到较新的版本。
2
拿到技能文件
按安装说明或仓库 README，把 SKILL.md 放到客户端的 skills 目录（一般一个技能一个文件夹）。
3
刷新技能列表
重新打开客户端，或刷新技能列表，让新放进来的技能被加载。
4
验证是否生效
问一句「你有哪些技能」，确认列表里出现它，再拿一个小任务试跑。

技能档案

开发规范

字段来自技能仓库与公开索引，中文说明由本站标注

作者 / 维护方netw0rknoob仓库 vulnclaw · 版本未标注

宿主客户端未标注技能可被这些客户端加载

安装方式GitHub 仓库安装包 netw0rknoob/vulnclaw

权限级别未标注权限安装前请确认风险范围

许可证未说明许可证不明确，商用前请自行确认条款

仓库可用性available技能仓库当前是否可访问

最近核验未标注上游最后核验时间 · 数据更新 2026-07-18

正文体量2.9 KBSKILL.md 原文大小，越大说明说明书写得越细

打开技能仓库 ↗ 查看 SKILL.md 原文 ↗ 仓库路径 vulnclaw/skills/specialized/redteam-cve-lookup

典型使用场景

3 类

按分类整理的常见用法，具体以 SKILL.md 为准

统一代码规范

把团队约定写成模型能执行的检查项。

做代码审查

按规范逐条检查改动。

写提交与文档规范

统一提交信息与文档模板。

选择建议

装之前先看这几条

按条目字段给出的判断，不替你决定用不用

值得选的地方

基础信息齐全，可以先按说明装一个试试。

先想清楚的地方

没有标注权限级别，实际能做什么要装好后确认。
许可证不明确，商用或二次分发前先到仓库确认条款。
没有现成安装命令，要按安装说明或仓库 README 手动放置。
没有做站内核验，内容以作者仓库为准。
技能只是说明书，实际效果取决于模型与客户端，装完先用小任务试一遍。

更适合

需要在开发规范场景里给模型补一套做法的人。
愿意先读一遍 SKILL.md、确认它会让模型做什么的人。

不太适合

对许可证要求很严、必须明确可商用的人。
只想装完就自动变强、不打算看说明书的人。

技能	权限级别	安装方式	累计安装	宿主客户端	安装命令
Redteam Cve Lookup当前	未标注权限	GitHub 仓库	未标注	未标注	无
Firebase auth basics 邮件管理	接触敏感数据	GitHub 仓库	89.6 万	Codex、Claude、Cursor	有
时差	联网访问	GitHub 仓库	79.8 万	Codex、Claude、Cursor	有
内存卫生	联网访问	ClawHub 市场	67.9 万	OpenClaw	有
及时的工程专家	只读	ClawHub 市场	55.8 万	OpenClaw	有
FastAPI templates 测试	联网访问	GitHub 仓库	37.2 万	Codex、Claude、Cursor	有

SKILL.md 全文

2.9 KB

模型实际读到的说明书原文，来自技能仓库

CVE Lookup

Domain

Recon Profile 完成后的 CVE 匹配与适用性评估阶段。
根据已收集的产品名、版本号、服务指纹，查询已知 CVE，评估其对目标的适用性。

阶段顺序：
1. 从 recon_profile 提取产品/版本/服务清单
2. 按产品+版本查询 CVE 数据库(NVD/CVE MCP/本地库)
3. 初筛：排除明确不匹配的 CVE(产品不符/版本范围外)
4. 适用性评估：结合目标指纹判断 candidate/possibly_applicable/not_applicable/patched
5. 补丁状态确认：检查已部署版本是否包含修复

Trigger

recon_profile_ready

Feedback Gates

Product Gate：recon_profile 中是否存在可识别的组件/产品名。无产品名则证据不足，回退 recon 补证。
Version Gate：是否有版本号或可比对的指纹信息。无版本信息降低 confidence 但不阻断。
Source Gate：CVE 来源是否可追溯(NVD/MITRE/厂商公告)。不可追溯标记 low confidence。
Applicability Gate：是否有证据证明目标适用该 CVE。无证据标记 candidate 待验证。
Patch Gate：是否有证据表明已修复(版本号高于修复版本/补丁已部署)。已修复标记 patched。

Boundaries

不执行任何漏洞利用或 PoC
不发送攻击性 payload 验证 CVE
仅查询当前目标，不自动扩展到任务中未出现的关联目标
CVE 查询阶段只做信息匹配，不做主动验证
对低置信度候选不做过度推断
遵循最小请求原则，避免批量爬取 CVE 数据源

Pivot Hints

产品名不明确 → 回退 recon，尝试更精确的指纹识别(Wappalyzer/httpx tech detect)
版本号缺失 → 尝试从 HTTP header/error page/changelog 推断版本范围
CVE 数据源不可用 → 降级到离线 CVE 字典或已知漏洞列表
候选过多(>20) → 按 CVSS 评分+影响范围排序，优先评估高危+RCE类
全部标记 patched → 输出 cve_patch_status artifact，退出到 evidence-based router
无任何候选 → 输出空 cve_candidate_list，退出到 evidence-based router

Exit Conditions

存在 possibly_applicable 或 candidate CVE（confidence >= medium）→ 进入 cve-validation path
全部 CVE 标记 not_applicable 或 patched → 退出到 evidence-based router
产品/版本证据不足，无法生成有效候选 → 回退 recon-intake 补证
无 CVE 候选（产品无已知漏洞）→ 退出到 evidence-based router

Exit Evidence

Required: cve_candidate_list
Optional: cve_applicability_matrix, cve_patch_status
min_attempts: 2

Capabilities

cve_lookup            -&gt; cve_candidate_list
cve_applicability     -&gt; cve_applicability_matrix
patch_status_check    -&gt; cve_patch_status

常见问题

5 问

答案由本站依据条目字段整理

Redteam Cve Lookup怎么安装？

没有现成安装命令：按安装说明或仓库 README，把 SKILL.md 放进客户端的 skills 目录（一般一个技能一个文件夹）。

Redteam Cve Lookup支持哪些客户端？

资料没有标注宿主客户端，但只要客户端支持 Skills（Claude、Codex、Cursor 等），一般都能加载。

Redteam Cve Lookup权限高吗，安全吗？

权限级别为未标注权限。安装前先看它会读取或写入哪些内容。

Redteam Cve Lookup收费吗？

本站不代收费用，也没有标注具体价格。是否收费取决于技能本身和所用的模型或客户端，正式使用前按作者说明确认。

Redteam Cve Lookup用什么许可证？

许可证标注为未说明（许可证不明确）。商用或二次分发前请到仓库确认条款原文。

安装