Quellinformationen
- Repository
- asaotomo/DeepSentry
- Letzte Quellaktivität
- 15. Juli 2026 um 14:44
- Erkannte Sprache von SKILL.md
- Chinesisch
- Sterne
- 28
- Forks
- 4
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
SKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- network-recon
- description
- 网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump
- license
- Apache-2.0
# 网络排查 Skill (BusyBox 模式)
## 核心原则
DeepSentry 工具是 **Go 原生实现**，不依赖目标系统的 nmap/ping/ss/netstat/tcpdump/ps。
极简/嵌入式 Linux 只需：
- 内核暴露 `/proc`（几乎所有 Linux 都有）
- SSH + SFTP（DeepSentry 直读文件，连 `cat` 都不需要）
## 工具选用
| 场景 | 工具 | 说明 |
|------|------|------|
| 主机可达 | `ping` | Go TCP 探活，无需 ping 命令 |
| 当前连接 | `net_connections` | 解析 /proc/net/tcp |
| 监听端口 | `port_listen` | /proc LISTEN |
| 路由/ARP | `route_table`, `arp_table` | /proc 解析 |
| 端口扫描 | `nmap_scan` | Go TCP 扫描，无需 nmap 🔴 |
| TCP 探活 | `netcat_probe` | Go net.Dial |
| 抓包替代 | `flow_snapshot` | /proc 快照对比，无需 tcpdump |
| 进程/内存 | `process_list`, `mem_info` | /proc 直读 |
## 远程排查注意
- **目标本机状态**（连接/监听/进程）：用 `net_connections`/`port_listen`/`process_list`（读目标 /proc）
- **从外部分扫描目标端口**：`nmap_scan`/`ping` 从 DeepSentry 控制端发起，需填目标 IP（非 127.0.0.1）
- 无 tcpdump 时：`packet_capture` 自动降级为 `flow_snapshot`
## 示例
```json
{"action":"tool","tool_name":"net_connections","tool_args":{"filter":"established"}}
{"action":"tool","tool_name":"port_listen"}
{"action":"tool","tool_name":"process_list","tool_args":{"limit":"30"}}
{"action":"tool","tool_name":"flow_snapshot","tool_args":{"interval":"3"}}
```
Auf GitHub ansehen