blackbox-pentest은(는) 무엇을 하나요?
허가된 블랙박스 침투 테스트 및 버그 바운티 워크플로우를 위한 Codex 스킬입니다.
개요
이 스킬은 AI 에이전트가 블랙박스 방식으로 대상 시스템의 취약점을 탐색하고 발견하는 과정을 안내합니다. 사전 정보 없이 진행되는 테스트를 시뮬레이션하여 실제 공격자 관점에서의 보안 평가를 수행합니다.
지원 플랫폼
- Codex
사용 방법
- 대상 시스템에 대한 합법적인 테스트 허가를 받았는지 확인합니다.
- 스킬을 활성화하고, 테스트할 대상의 기본 정보(도메인, IP 대역 등)를 제공합니다.
- 워크플로우에 따라 자동화된 스캔, 취약점 식별, 익스플로잇을 수행합니다.
- 발견된 취약점에 대한 보고서를 생성합니다.
워크플로우 단계
- 정찰 (Reconnaissance): 대상의 공개 정보 수집 (DNS, 서브도메인, 이메일 등)
- 스캐닝 (Scanning): 포트 스캔, 서비스 식별, 취약점 스캐너 실행
- 취약점 분석 (Vulnerability Analysis): 발견된 취약점의 심각도 및 영향 평가
- 익스플로잇 (Exploitation): 검증된 익스플로잇을 사용하여 취약점 증명
- 보고 (Reporting): 발견 사항 요약 및 권장 조치 제안
주의사항
- 반드시 허가된 시스템에 대해서만 사용하십시오.
- 모든 활동은 해당 관할권의 법률과 규정을 준수해야 합니다.
- 이 스킬은 교육 및 합법적인 보안 평가 목적으로만 제공됩니다.
라이선스
이 스킬은 MIT 라이선스에 따라 배포됩니다.