メニュー
Relay routine bridge event notifications from PhantomPi implants. These are expected operational events, not incidents.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/1r0ncut/PhantomPi --skill bridge-syncコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Monitor PhantomPi implant packet captures for credentials, NTLM hashes, Kerberos tickets, and tokens. Triggers on: credentials, hashes, creds, sniffer, captures, pcap, kerberos, ntlm, tokens, passwords.
Manage network pivoting through a PhantomPi implant: check pivot readiness, discover reachable internal subnets from captured traffic, set up routes through the spoofed identity on veth1, and manage Ligolo-ng agent sessions. Triggers on: pivot, ligolo, route, tunnel, reach, subnet, internal, lateral, movement, session, agent, proxy.
Check PhantomPi implant health: connectivity, interfaces, services, uptime, ports. Triggers on: status, alive, health, implant, services, uptime, interfaces, ports.
SOC 職業分類に基づく
SKILL.md を表示中
| name | bridge-sync |
| description | Relay routine bridge event notifications from PhantomPi implants. These are expected operational events, not incidents. |
| metadata | {"openclaw":{"os":["linux"]}} |
Bridge events are routine operational notifications. The implant's bridge-sync timer creates and removes the bridge automatically based on cable state. This is normal and expected, not an error, not an incident.
bridge-alert: event=created implant=10.8.0.3 bridge=br0 time=2026-04-16T17:23:10Z status=routine
For created:
🟢 **Bridge Created** | Implant `{implant}` | `{bridge}` | {time}
For removed:
🔴 **Bridge Removed** | Implant `{implant}` | `{bridge}` | {time}