asaotomo

用已连接的 HawkEye MCP 在真实浏览器打开并播放 B站/哔哩哔哩视频（含搜索、合集第N集 ?p=N、 倍速 video.playbackRate、真实全屏 press_key F、GPU 黑屏时 canvas.drawImage 抓帧）。 用户说打开/播放/看 B站、全屏、倍速时必须先 load_skill 本 skill。这是直播放，不是下载。

CTF 解题工作流 — Web/文件/日志/流量线索分析、flag_scan、headless_browser 与证据化输出

跨 ClawHub 和 skills.sh 发现、比较、检查、审查并按用户明确授权安装 Agent Skill。用户询问“有没有某种技能”“找一个 Skill”“从市场安装/复刻 Skill”或希望扩展能力时使用；搜索不等于安装授权。

通过已连接的 FofaMap MCP 做 FOFA 语法校验、规则指纹、资产搜索、主机画像、统计、 导出和授权 Nuclei 扫描。用户提到 FOFA、测绘、暴露面、公网资产、app=、icon_hash、 致远/OA/VPN、导出 CSV 时必须先 load_skill 本 skill。不要用 curl 打 FOFA API。

文件取证 — 魔数识别、strings 提取、gzip 日志解压，全部 Go 原生无需 file/strings/zcat

日志取证与威胁关联 — 从 auth/syslog/web 日志中提取攻击 IP、失败登录、异常行为

网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump

系统脆弱性基线扫描 — 检查空口令、特权账户、防火墙、开放端口、SUID 文件、计划任务

Use FofaMap to validate FOFA syntax, search and profile internet assets, aggregate statistics, export bounded results, and manage authorized scan plans through its MCP tools. Trigger for FOFA queries, external attack-surface discovery, host intelligence,…

Use FofaMap to validate FOFA syntax, search and profile internet assets, aggregate statistics, export bounded results, and manage authorized scan plans through its MCP tools. Trigger for FOFA queries, external attack-surface discovery, host intelligence,…