ExternalAttacker
结合AI与自动化扫描的外部攻击面管理安全工具
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：ExternalAttacker。 它的用途是：结合AI与自动化扫描的外部攻击面管理安全工具 完整的 Skill 内容见：https://321skill.com/skills/externalattacker/raw/index.md 请读取该页面内容，如果是 SKILL.md 格式直接安装，如果是 README 提炼核心 prompt 后安装。
提示词包含完整的 Skill 内容链接，AI 读取后即可完成安装。你也可以 查看完整内容 确认无误。
使用示例
“帮我全面扫描一下我们的主域名 example.com 的外部攻击面，重点看看有没有暴露的测试环境或旧版API。”，它会解析你的指令，自动调度子域名枚举、端口扫描和Web目录探测等工具，并将结果整合成一份清晰的风险报告，指出发现的暴露资产和潜在脆弱点。
介绍
ExternalAttacker 是一款基于 MCP（Model Context Protocol）的AI安全工具，旨在解决企业在数字化进程中面临的外部攻击面（EASM）管理难题。它通过自动化扫描技术持续发现和监控暴露在互联网上的资产，如域名、子域名、IP地址、开放端口和Web应用等，帮助安全团队摆脱传统手动排查的低效与遗漏。
该工具的核心在于将自动化扫描与自然语言处理（NLP）能力深度结合。用户可以通过自然语言指令（如“扫描 example.com 并找出所有暴露的服务”）来驱动复杂的扫描任务，系统会自动调用集成的安全工具（如Nmap、Subfinder等）执行，并利用NLP技术解析扫描结果，生成易于理解的安全报告，指出潜在风险点。
它尤其适合安全工程师、运维工程师和负责系统架构的全栈开发人员使用。这些角色通常需要评估系统对外暴露的风险，但可能缺乏时间或专业工具进行全面的外部攻击面梳理。ExternalAttacker 降低了安全评估的门槛，让非专业安全人员也能快速上手。
使用建议上，建议将其集成到CI/CD流程或定期安全巡检任务中，以实现对攻击面的持续监控。需要注意的是，进行大规模扫描时应确保拥有目标资产的合法授权，并合理配置扫描频率与强度，避免对目标服务造成拒绝服务（DoS）影响或触发安全防御机制。
核心特点
与单一扫描工具不同，它通过MCP协议整合了多种安全工具链，并利用NLP实现自然语言驱动的交互，将复杂的命令行操作转化为简单的对话指令，大幅提升了安全评估的易用性和效率。
注意事项
不适合用于未经授权的渗透测试或对明确禁止扫描的目标进行探测。
常见问题
ExternalAttacker 能自动修复漏洞吗？
不能，它主要用于发现、评估和报告外部攻击面及潜在风险，修复工作需由安全人员根据报告手动进行。
需要自己部署扫描工具吗？
是的，它是一个集成框架，需要用户本地已安装或可访问其支持的具体扫描工具（如Nmap）。
给 AI 助手的安装指引
如果你的 AI 编程助手（Claude Code、Cursor、TRAE 等）能看到这个页面，把下面这段发给它即可自动完成安装：
请访问 https://321skill.com/skills/externalattacker/raw/index.md 读取 ExternalAttacker 的原始 Skill 定义（Markdown 格式），按其中说明在我的环境里完成安装和配置。
AI 可直接读取的原始 Markdown 地址：/skills/externalattacker/raw/index.md（查看排版版本）