Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
skills — 재사용 가능한 공격적 보안 스킬 및 AI 에이전트용 플러그인으로, Windows, Linux, macOS 및 클라우드 전반에 걸쳐 정찰, 익스플로잇, C2, 페이로드 개발, 보고를 다룹니다. | Kitploit
도구/GitHubGitHub/specterops/skills
OSINT (Open Source Intelligence)ReconnaissanceExploitationReverse EngineeringPost-ExploitationPhishingPenetration TestingCommand and ControlSocial EngineeringLearning & EducationRed TeamingPayload Development
23시간 49분 전아직 검토되지 않음

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유
GitHubspecterops/skills

skills

재사용 가능한 공격적 보안 스킬 및 AI 에이전트용 플러그인으로, Windows, Linux, macOS 및 클라우드 전반에 걸쳐 정찰, 익스플로잇, C2, 페이로드 개발, 보고를 다룹니다.

저장소 보기

SpecterOps Skills

SpecterOps용 재사용 가능한 에이전트 스킬, 플러그인 및 에이전트 정의입니다.

Codex와 함께 사용하기

각 플러그인에는 .codex-plugin/plugin.json에 Codex 매니페스트가 포함되어 있습니다.```bash codex plugin marketplace add /Users//Projects/skills

or

codex plugin marketplace add SpecterOps/skills

root@kitploit:~
그런 다음 Codex를 열고 `/plugins`에서 설치합니다.

### Codex MCP 설정

Codex는 선언적 `mcp_servers` 구성을 통해 MCP 서버를 공식적으로 지원합니다. 이 저장소는 더 이상 MCP 러너 또는 최초 실행 설치 스크립트를 제공하지 않습니다. 각 외부 MCP 서버를 직접 설치하거나 클론한 다음, `~/.codex/config.toml` 또는 프로젝트 `.codex/config.toml`에서 `command`, `args`, 선택적 `env` 값을 사용하여 Codex가 해당 서버를 가리키도록 설정하세요.

1. Codex에서 이 마켓플레이스를 설치하거나 새로 고칩니다:   ```bash
   codex plugin marketplace add /Users/<user>/Projects/skills
   # or
   codex plugin marketplace add SpecterOps/skills

그런 다음 /plugins에서 관련 플러그인을 설치합니다.

  1. Codex에서 MCP 서버를 직접 구성합니다. BloodHound 및 Ghostwriter stdio 구성 예시: ```toml [mcp_servers.bloodhound_mcp] command = "uv" args = ["--directory", "/path/to/bloodhound-mcp", "run", "main.py"]

    [mcp_servers.bloodhound_mcp.env] BLOODHOUND_DOMAIN = "YOUR_DOMAIN" BLOODHOUND_TOKEN_ID = "YOUR_TOKEN_ID" BLOODHOUND_TOKEN_KEY = "YOUR_TOKEN_KEY" BLOODHOUND_SCHEME = "https" BLOODHOUND_PORT = "443"

    [mcp_servers.ghostwriter] command = "uv" args = ["--directory", "/path/to/GhostWriterMCP", "run", "python", "-m", "ghostwritermcp.server"]

    [mcp_servers.ghostwriter.env] GHOSTWRITER_URL = "https://ghostwriter.example.com/" GHOSTWRITER_API_KEY = "YOUR_API_KEY" GHOSTWRITER_CA_BUNDLE = "/path/to/ca-bundle.crt" GHOSTWRITER_OPLOG_ID = "123" GHOSTWRITER_OPERATOR = "your-callsign" GHOSTWRITER_SOURCE_IP = "10.0.0.5"

    root@kitploit:~
  2. Binary Ninja MCP를 BinjaMCP 설치 문서에 명시된 명령 또는 엔드포인트로 구성합니다. stdio 서버의 경우 Codex 형태는 다음과 같습니다: ```toml [mcp_servers.binary_ninja_mcp] command = "npx" args = ["-y", "binary-ninja-mcp", "--host", "localhost", "--port", "9009"]

    root@kitploit:~

Codex MCP 구성을 변경한 후 Codex를 재시작하고, MCP 지원 스킬에 의존하기 전에 /mcp 아래에 도구가 표시되는지 확인하세요.

Claude Code와 함께 사용하기

각 플러그인은 plugins/<name>/ 아래에 있으며, .claude-plugin/plugin.json에 Claude Code 매니페스트가 포함되어 있습니다.

로컬 개발의 경우:```text /plugin marketplace add /Users//Projects/skills /plugin install @specterops-skills

root@kitploit:~
호스팅된 저장소의 경우:```text
/plugin marketplace add SpecterOps/skills
/plugin install <plugin-name>@specterops-skills

npx skills와 함께 사용하기

스킬 지침만 설치하려면 npx skills를 사용하세요. 이는 MCP 구성, Claude 명령, 후크 또는 에이전트 정의와 같은 전체 플러그인 동작을 설치하지 않습니다.```bash npx skills add SpecterOps/skills --list npx skills add SpecterOps/skills --skill --agent claude-code --agent codex --global

root@kitploit:~
로컬 테스트를 위해:```bash
npx skills add /Users/<user>/Projects/skills --list

기여

CONTRIBUTING.md부터 시작하세요. 지원되는 개발 환경, 설정 및 검증 명령, 플러그인 메타데이터 스캐폴딩, 풀 리퀘스트 기대 사항, 그리고 도움을 요청할 곳을 다룹니다.

플러그인

스킬

독립형 스킬

스킬경로
cwe-code-reviewSKILL.md

에이전트

MCP 지원 플러그인

도구 다운로드
플러그인CodexClaude CodeMCP설명
workflows-development예예-Specter Codex용 개발 스캐폴딩, 저장소 위생, 보안 도구 및 구현 워크플로.
code-review-and-qa예예-Specter Codex용 코드 리뷰 및 웹 애플리케이션 QA 워크플로.
workflows-research예예-Specter Codex용 소스 기반 연구 및 종합 워크플로.
ops-reconnaissance예예-Specter Codex용 정찰, OSINT, 서비스 열거 및 노출 탐지 워크플로.
ops-appsec예예-Specter Codex용 애플리케이션 및 코드 보안 평가 워크플로.
ops-sccm예예-Microsoft Configuration Manager 정찰 및 탈취 검증 워크플로.
bloodhound예예수동BloodHound, AzureHound, GitHound/JamfHound/OktaHound OpenGraph 공격 경로 쿼리 워크플로, SCIM 브리지 참조 및 선택적 BloodHound MCP 패키징.
payloads예예-재사용 가능한 Electron 페이로드 패키징, 지속성, 감사 및 탐지 워크플로.
c2-extensions예예-Beacon Object File 개발 및 재사용 가능한 C2 확장 워크플로.
report-drafting예예수동보안 평가 산출물을 위한 발견 사항, 보고서 초안 작성, Ghostwriter MCP 및 작전 로그 워크플로.
reverse-engineering예예수동Binary Ninja, Ghidra 및 관련 도구를 위한 리버스 엔지니어링 워크플로 및 MCP 지원 바이너리 분석.
report-timeline예예-보고서 타임라인 수집, 통합 및 증거 패키징 워크플로.
codex-observability예예-Codex 활동 보고 및 텔레메트리 워크플로.
ops-infrastructure예예-인프라 운영, SSH, 터널, 방화벽 및 공격적 IaC 공격 표면 워크플로.
internal-training-course예예-내부 교육 과정 위키 마이그레이션, 스캐폴딩, 콘텐츠 마이그레이션 및 QA 워크플로.
social-engineering예예-사회공학 연구 및 피싱 사전 텍스트(pretext) 워크플로.
ludus예예-전체 API, CLI 및 배포 참조를 포함한 Ludus 사이버 레인지 구성 및 관리 스킬
c2-mythic예예-에이전트 메시지 프로토콜, 페이로드 유형 정의 및 리스너/프로필 지침을 포함한 Mythic C2 프레임워크 임플란트 및 C2 프로필 개발 워크플로.
tradecraft-windows예--Windows 실행, 지속성 및 COM 프록시 검증 워크플로.
ops-adcs계획됨--Active Directory Certificate Services 평가 및 공격 경로 검증 워크플로. 계획됨; 현재 패키징된 기능 없음.
ops-mssql계획됨--Microsoft SQL Server 정찰, 권한 매핑 및 평가 워크플로. 계획됨; 현재 패키징된 기능 없음.
tradecraft-mac예--macOS 실행, 지속성 및 운영자 검증 워크플로.
tradecraft-linux예--Linux 프로세스 인젝션, 실행, 지속성 및 운영자 검증 워크플로.
c2-cobaltstrike예예-Cobalt Strike Aggressor Script, Sleep, BOF 로더 및 Malleable C2 프로필 워크플로.
bloodhound-development예예-격리된 BHE 환경 운영, BHE/BHCE 변경 전달 및 집중적인 엔터프라이즈 리뷰 및 검증 워크플로 실행.
go-review예예-신뢰 경계, 인젝션, 파일시스템, 암호화, 동시성 및 unsafe/cgo 경계를 다루는 Go 패키지 및 서비스 보안 리뷰
c2-outflankc2예예-Outflank C2 (OC2) BOF 스크립트 및 이벤트 기반 봇 개발 워크플로.
스킬플러그인경로
git-cleanupworkflows-developmentSKILL.md
git-mergeworkflows-developmentSKILL.md
git-preflightworkflows-developmentSKILL.md
readme-generationworkflows-developmentSKILL.md
scaffold-pythonworkflows-developmentSKILL.md
scaffold-securityworkflows-developmentSKILL.md
code-reviewcode-review-and-qaSKILL.md
cpp-core-guidelinescode-review-and-qaSKILL.md
webapp-qacode-review-and-qaSKILL.md
source-researchworkflows-researchSKILL.md
nmap-parseops-reconnaissanceSKILL.md
osint-reconops-reconnaissanceSKILL.md
shodanops-reconnaissanceSKILL.md
secret-scanops-appsecSKILL.md
security-reviewops-appsecSKILL.md
webapp-reviewops-appsecSKILL.md
sccm-reconops-sccmSKILL.md
sccm-takeover-relayops-sccmSKILL.md
sccmhunter-install-localops-sccmSKILL.md
azurehound-analysisbloodhoundSKILL.md
bloodhound-ad-analysisbloodhoundSKILL.md
bloodhound-analysisbloodhoundSKILL.md
bloodhound-opengraphbloodhoundSKILL.md
bloodhound-querybloodhoundSKILL.md
openhound-developmentbloodhoundSKILL.md
openhound-githubbloodhoundSKILL.md
openhound-jamfbloodhoundSKILL.md
openhound-oktabloodhoundSKILL.md
electron-app-auditpayloadsSKILL.md
electron-candidate-discoverypayloadsSKILL.md
electron-install-persistencepayloadsSKILL.md
electron-squirrel-repackagepayloadsSKILL.md
beacon-object-file-developmentc2-extensionsSKILL.md
c2-bof-developmentc2-extensionsSKILL.md
finding-reportreport-draftingSKILL.md
ghostwriter-mcpreport-draftingSKILL.md
ghostwriter-oplogreport-draftingSKILL.md
binary-ninja-mcp-analysisreverse-engineeringSKILL.md
ghidra-mcp-analysisreverse-engineeringSKILL.md
timeline-asciinemareport-timelineSKILL.md
timeline-cobaltstrikereport-timelineSKILL.md
timeline-consolidatorreport-timelineSKILL.md
timeline-ghostwriterreport-timelineSKILL.md
timeline-markdown-notesreport-timelineSKILL.md
timeline-mythicreport-timelineSKILL.md
timeline-pdf-notesreport-timelineSKILL.md
timeline-workflowreport-timelineSKILL.md
codex-activity-reportcodex-observabilitySKILL.md
opentelemetry-codexcodex-observabilitySKILL.md
iac-attack-surfaceops-infrastructureSKILL.md
nftables-allow-sourceops-infrastructureSKILL.md
proxychains-tunnelops-infrastructureSKILL.md
ssh-opsops-infrastructureSKILL.md
course-wiki-migration-orchestratorinternal-training-courseSKILL.md
course-wiki-stage1-scaffoldinternal-training-courseSKILL.md
course-wiki-stage2-content-migrationinternal-training-courseSKILL.md
course-wiki-stage3-qainternal-training-courseSKILL.md
credential-harvest-landing-page-copysocial-engineeringSKILL.md
phishing-campaign-buildersocial-engineeringSKILL.md
phishing-email-htmlsocial-engineeringSKILL.md
phishing-pretextsocial-engineeringSKILL.md
pretext-brainstormersocial-engineeringSKILL.md
vishing-pretextsocial-engineeringSKILL.md
ludus-developmentludusSKILL.md
mythic-implant-developmentc2-mythicSKILL.md
mythic-profilesc2-mythicSKILL.md
mythic-translation-containersc2-mythicSKILL.md
com-proxy-triagetradecraft-windowsSKILL.md
macos-initial-accesstradecraft-macSKILL.md
linux-process-injectiontradecraft-linuxSKILL.md
cobalt-strike-aggressor-developmentc2-cobaltstrikeSKILL.md
cobalt-strike-aggressor-referencec2-cobaltstrikeSKILL.md
cobalt-strike-malleable-c2-developmentc2-cobaltstrikeSKILL.md
bhe-change-deliverybloodhound-developmentSKILL.md
bhe-dev-bootstrapbloodhound-developmentSKILL.md
bhe-dev-environmentbloodhound-developmentSKILL.md
bhe-enterprise-reviewbloodhound-developmentSKILL.md
bhe-sample-data-ingestbloodhound-developmentSKILL.md
bhe-ui-playwrightbloodhound-developmentSKILL.md
go-reviewgo-reviewSKILL.md
oc2-bof-script-developmentc2-outflankc2SKILL.md
oc2-bot-developmentc2-outflankc2SKILL.md
openssf-python-reviewSKILL.md
owasp-security-code-reviewSKILL.md
에이전트경로
architectagents/architect.toml
bloodhound-analystagents/bloodhound-analyst.toml
code-revieweragents/code-reviewer.toml
course-migrationagents/course-migration.toml
domain-opsagents/domain-ops.toml
exploit-devagents/exploit-dev.toml
internal-network-reconagents/internal-network-recon.toml
ludusagents/ludus.toml
mythic-developeragents/mythic-developer.toml
osint-reconagents/osint-recon.toml
planneragents/planner.toml
poc-devagents/poc-dev.toml
qa-testeragents/qa-tester.toml
report-writeragents/report-writer.toml
researcheragents/researcher.toml
reverse-engineeragents/reverse-engineer.toml
sccm-opsagents/sccm-ops.toml
security-researcheragents/security-researcher.toml
social-engineeragents/social-engineer.toml
ssh-operatoragents/ssh-operator.toml
telemetry-analystagents/telemetry-analyst.toml
winternalsagents/winternals.toml
MCP 서버플러그인구성
bloodhound_mcpbloodhoundCodex에서 uv --directory /path/to/bloodhound-mcp run main.py로 직접 구성.
ghostwriterreport-draftingCodex에서 uv --directory /path/to/GhostWriterMCP run python -m ghostwritermcp.server로 직접 구성.
binary_ninja_mcpreverse-engineeringBinary Ninja에 fosdickio/binary_ninja_mcp를 설치한 후 Codex에서 npx -y binary-ninja-mcp --host localhost --port 9009로 직접 구성.
ghidrareverse-engineeringGhidra MCP 서버에서 문서화된 명령 또는 엔드포인트로 Codex에서 직접 구성.