内容
# 侦察与渗透测试技能包
<p align="center">
<img src="banner.png" alt="侦察与渗透测试技能包" width="800">
</p>
基于领域验证的进攻性安全技能，适用于授权的侦察、漏洞狩猎和利用链。终端原生。研究支持。MIT许可。
> **免责声明**：这些技能仅用于授权的安全测试。仅测试您拥有或有明确书面许可测试的目标。未经授权的扫描可能违反计算机欺诈法。作者不承担滥用责任。
> **博客与研究**：[hiago.sh](https://hiago.sh) — 渗透测试手册，实地笔记和工具。
---
## 许可证
MIT — 见 [LICENSE](./LICENSE)
---
## 内容
```
recon-skills/
├── SOUL.md — 哲学与代理操作指南
├── AGENTS.md — 完整目录 + 技能标准
├── STYLE.md — 技能质量基准（陷阱，验证，速率限制）
├── LICENSE — MIT许可证
├── recon/ — WordPress/CORS/XMLRPC侦察，源代码泄漏，JS秘密，网页枚举，
│ 电子邮件安全，暂存区搜索，端口扫描，硬编码凭证，S3/MinIO XSS，
│ API利用，MCP安全，LLM攻击，浏览器逃避，源IP
│ 发现，子域名接管，虚拟主机枚举，GitHub秘密，ASN映射，
│ 视觉侦察，CMS检测
├── redteam/ — hunt-*技能（XSS，SQLi，SSRF，RCE，ATO，IDOR，CORS，Firebase，
│ Supabase，MCP安全，LLM攻击，模式枚举，写入间隙，指标，K8s，大规模赋值，
│ 原型污染，BFLA，信息泄露，Django，FastAPI，NestJS），
│ 加上侦察扇区（参数化，sectors.yaml数据库），
│ 加上方法论/运维工具
├── meta/ — 侦察手册，扇区方法论，攻击模式，波浪增量，
│ Google搜索，渗透测试手册
├── chains/ — 跨攻击链，WordPress完全入侵
├── auth/ — SAML SSO攻击
├── infra/ — Docker权限提升
├── controller — 代理编排
└── worker — 多工作器集群（侦察，重/RE，Tor）
```
## 关键技能
| 类别 | 技能 | 功能 |
|----------|-------|-------------|
| **meta** | `recon-playbook` | 4阶段流程：目标生成 -> 快速过滤 -> WordPress深度检查 -> 深度入侵 |
| **recon** | `cors-credential-wordpress` | 8种CORS变体（V1-V8） |
| **recon** | `xmlrpc-exploitation` | System.multicall，pingback SSRF，IMDS角色猜测，wp.uploadFile |
| **recon** | `web-enumeration` | 200+敏感文件路径，.env提取，路径遍历，虚拟主机枚举 |
| **recon** | `js-secrets-extraction` | 12种正则表达式模式，用于API密钥，JWT，Firebase，Supabase在JS包中 |
| **recon** | `email-security` | DMARC/SPF/DKIM检查，SMTP欺骗，头部分析 |
| **chains** | `cross-attack-chains` | 攻击链方法论：CORS+XMLRPC->RCE，SSRF->IMDS等 |
| **chains** | `wordpress-full-compromise` | WordPress完全接管的杀伤链 |
| **meta** | `attack-patterns-reference` | 25种模式（P-01至P-25），18种WordPress滥用模式，8种CORS变体 |
| **meta** | `cross-wave-delta-analysis` | 比较波浪：NEW / REGRESSION / PERSISTENT / CHANGE |
| **meta** | `sector-recon-methodology` | 基于分层的扇区选择 + 每个扇区的漏洞基线 |
| **meta** | `google-dorks-catalog` | 100+搜索模式，按服务类型 + GitHub代码搜索 |
| **redteam** | `recon-sector` | 参数化扇区侦察：sectors.yaml数据库 |
## 研究
结合外部安全研究：
- **AI代理框架审计** （2026）：13个框架中的56+漏洞，7个CVE（CVE-2026-2287）
- **HuntBook方法论** （su6osec）：XSS，SQLi，SSRF现代技术
- **PortSwigger研究** （2025）：SAML绕过，WebSocket攻击，HTTP异常检测
- **工具基准**：dnsx 2倍，httpx 5.6倍，naabu 8倍，ffuf vs curl速率限制现实
查看 和 了解详情。
## 快速入门
克隆到代理的技能目录中，并通过技能名称引用：
```bash
git clone https://github.com/uphiago/recon-skills.git
```
技能是自包含的Markdown文件，带有YAML前言。每个技能都记录了触发条件，命令，验证步骤和陷阱。参见 [STYLE.md](./STYLE.md) 了解质量基准和编写指南。
## 技能标准
每个技能都遵循 [STYLE.md](./STYLE.md) 基准：
- **条件**：使用技能的触发规则
- **命令**：带有 `--max-time` 和速率限制的终端原生命令
- **验证**：如何确认发现
- **陷阱**：已知的陷阱和边缘情况
MCP 市场