asaotomo AWD Skill
何时使用
- 用户提到 AWD、攻防赛、防守、靶机服务保活、被打、Webshell、flag 泄露。
- 需要在比赛授权目标上做低风险巡检、证据整理和处置建议。
防守优先级
- 服务可用性：用
awd_service_check检查 HTTP/TCP 状态。 - 暴露面：用
port_listen、net_connections、process_list建立基线。 - Webshell：委派
webshell-hunter，结合file_ident、file_strings、最近修改文件。 - 日志证据：委派
log-analyst，读取 Web/auth/syslog 最近异常。 - Flag/敏感线索：用
flag_scan找明文 flag、token、异常备份。 - 修复动作必须确认：改文件、上传、批量命令、脚本、转发都不能自动执行。
推荐工具
{"action":"tool","tool_name":"awd_service_check","tool_args":{"targets":"http://127.0.0.1:8080,127.0.0.1:22","timeout":"3"}}
{"action":"tool","tool_name":"flag_scan","tool_args":{"root":"/var/www","limit":"100"}}
{"action":"task","task_name":"webshell-hunter","task_prompt":"检查 /var/www 下可疑 Webshell，不要删除文件"}
输出格式
## AWD 防守报告
### 服务状态
### 高风险发现
### 入侵/后门证据
### Flag/敏感信息暴露
### 建议处置队列
边界
- 不自动攻击其他队伍，不批量利用漏洞。
- 不直接删除证据文件；先建议隔离/备份路径。