Menu
网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump
Install with Codex or Claude Copy this prompt, paste it into Codex, Claude, or another assistant, and let it review the skill page and install it for you.
Based on SOC occupation classification
跨 ClawHub 和 skills.sh 发现、比较、检查、审查并按用户明确授权安装 Agent Skill。用户询问“有没有某种技能”“找一个 Skill”“从市场安装/复刻 Skill”或希望扩展能力时使用；搜索不等于安装授权。
AWD-plus 综合运营工作流 — 多服务态势、低风险自动化检查、证据链汇总和处置队列
AWD 防守工作流 — 服务可用性、Webshell 排查、日志审计、flag 线索扫描与修复建议
CTF 解题工作流 — Web/文件/日志/流量线索分析、flag_scan、headless_browser 与证据化输出
文件取证 — 魔数识别、strings 提取、gzip 日志解压，全部 Go 原生无需 file/strings/zcat
日志取证与威胁关联 — 从 auth/syslog/web 日志中提取攻击 IP、失败登录、异常行为
| name | network-recon |
| description | 网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump |
| license | Apache-2.0 |
DeepSentry 工具是 Go 原生实现，不依赖目标系统的 nmap/ping/ss/netstat/tcpdump/ps。
极简/嵌入式 Linux 只需：
/proc（几乎所有 Linux 都有）cat 都不需要）| 场景 | 工具 | 说明 |
|---|---|---|
| 主机可达 | ping | Go TCP 探活，无需 ping 命令 |
| 当前连接 | net_connections | 解析 /proc/net/tcp |
| 监听端口 | port_listen | /proc LISTEN |
| 路由/ARP | route_table, arp_table | /proc 解析 |
| 端口扫描 | nmap_scan | Go TCP 扫描，无需 nmap 🔴 |
| TCP 探活 | netcat_probe | Go net.Dial |
| 抓包替代 | flow_snapshot | /proc 快照对比，无需 tcpdump |
| 进程/内存 | process_list, mem_info | /proc 直读 |
net_connections/port_listen/process_list（读目标 /proc）nmap_scan/ping 从 DeepSentry 控制端发起，需填目标 IP（非 127.0.0.1）packet_capture 自动降级为 flow_snapshot{"action":"tool","tool_name":"net_connections","tool_args":{"filter":"established"}}
{"action":"tool","tool_name":"port_listen"}
{"action":"tool","tool_name":"process_list","tool_args":{"limit":"30"}}
{"action":"tool","tool_name":"flow_snapshot","tool_args":{"interval":"3"}}