菜单
网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
基于 SOC 职业分类
跨 ClawHub 和 skills.sh 发现、比较、检查、审查并按用户明确授权安装 Agent Skill。用户询问“有没有某种技能”“找一个 Skill”“从市场安装/复刻 Skill”或希望扩展能力时使用；搜索不等于安装授权。
AWD-plus 综合运营工作流 — 多服务态势、低风险自动化检查、证据链汇总和处置队列
AWD 防守工作流 — 服务可用性、Webshell 排查、日志审计、flag 线索扫描与修复建议
CTF 解题工作流 — Web/文件/日志/流量线索分析、flag_scan、headless_browser 与证据化输出
文件取证 — 魔数识别、strings 提取、gzip 日志解压，全部 Go 原生无需 file/strings/zcat
日志取证与威胁关联 — 从 auth/syslog/web 日志中提取攻击 IP、失败登录、异常行为
| name | network-recon |
| description | 网络排查 — 指导 AI 使用 Go 原生内置工具 (BusyBox 模式)，无需目标系统 nmap/ss/tcpdump |
| license | Apache-2.0 |
DeepSentry 工具是 Go 原生实现，不依赖目标系统的 nmap/ping/ss/netstat/tcpdump/ps。
极简/嵌入式 Linux 只需：
/proc（几乎所有 Linux 都有）cat 都不需要）| 场景 | 工具 | 说明 |
|---|---|---|
| 主机可达 | ping | Go TCP 探活，无需 ping 命令 |
| 当前连接 | net_connections | 解析 /proc/net/tcp |
| 监听端口 | port_listen | /proc LISTEN |
| 路由/ARP | route_table, arp_table | /proc 解析 |
| 端口扫描 | nmap_scan | Go TCP 扫描，无需 nmap 🔴 |
| TCP 探活 | netcat_probe | Go net.Dial |
| 抓包替代 | flow_snapshot | /proc 快照对比，无需 tcpdump |
| 进程/内存 | process_list, mem_info | /proc 直读 |
net_connections/port_listen/process_list（读目标 /proc）nmap_scan/ping 从 DeepSentry 控制端发起，需填目标 IP（非 127.0.0.1）packet_capture 自动降级为 flow_snapshot{"action":"tool","tool_name":"net_connections","tool_args":{"filter":"established"}}
{"action":"tool","tool_name":"port_listen"}
{"action":"tool","tool_name":"process_list","tool_args":{"limit":"30"}}
{"action":"tool","tool_name":"flow_snapshot","tool_args":{"interval":"3"}}