internal-recon

Internal Recon

Goal

把当前 Viper 可见的 host、session、route、port forward 组织成简洁的环境态势图。

Use This Skill When

• 用户想知道当前有哪些主机、会话、路由或转发
• 用户想判断某个目标是否已可达
• 用户想先看清当前 foothold coverage 再决定下一步
• 用户想知道缺的是什么信息，而不是立刻执行动作

Do Not Use This Skill When

• 用户要在某个 session 里执行命令
• 用户要做正式分析判断或优先级评估
• 用户要规划或检查 MSF 模块路径

Preferred Tool Order

1. list_host
2. list_session
3. list_route
4. query_route_by_ipaddress 用于具体目标
5. query_port_forward_config 用于转发依赖
6. get_host_info / get_session_info 用于补充关键对象

Working Pattern

1. 先建立 host / session / route 基线
2. 关联 session 与 route，区分已确认和仅可推测的 reachability
3. 对具体目标补查 route 或转发依赖
4. 明确指出当前信息缺口
5. 给出面向下一步操作的简短建议

Output Format

• Confirmed hosts
• Active sessions
• Route coverage
• Forwarding dependencies
• Gaps / blockers
• Recommended next check

Constraints

• 不要假设未显示的可达性
• 侦察不完整时不要直接跳到执行
• 只引用当前实际可见的 MCP 工具