/SecSkills
渗透测试实战技能 v1.3.0。覆盖信息收集、全类漏洞发现（注入全家桶/SSRF/文件类/反序列化/SSTI/越权逻辑/CSRF）、漏洞利用、后渗透、免杀全流程。 已剔除无危害噪音项（明文传输/CORS/响应头缺失等），只报告有实际危害证据的漏洞。 当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。 不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。
$ npx -y skills add arenbai/secskills --skill SecSkills --agent claude-codeHow it fires
How this skill gets triggered: by you, by Claude, or both.
- Fires itselfAuto-invocation. Claude auto-loads it when your prompt matches the work.Auto-invocation is when the right skill fires by itself at the right moment, driven by a FLOW.md router and a hook, instead of you invoking it by name. It is the difference between a skill being installed and a skill actually getting used.Read the full definition →
- You can call itInvoke it directly when you want it.
- Slash command
/SecSkills
Context preview
The summary Claude sees to decide when to auto-load this skill.
渗透测试实战技能 v1.3.0。覆盖信息收集、全类漏洞发现（注入全家桶/SSRF/文件类/反序列化/SSTI/越权逻辑/CSRF）、漏洞利用、后渗透、免杀全流程。 已剔除无危害噪音项（明文传输/CORS/响应头缺失等），只报告有实际危害证据的漏洞。 当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。 不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。
SKILL.md
SecSkills.SKILL.mdname: secskills
description: >
渗透测试实战技能 v1.3.0。覆盖信息收集、全类漏洞发现（注入全家桶/SSRF/文件类/反序列化/SSTI/越权逻辑/CSRF）、漏洞利用、后渗透、免杀全流程。
已剔除无危害噪音项（明文传输/CORS/响应头缺失等），只报告有实际危害证据的漏洞。
当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。
不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。
allowed-tools: Read, Write, Bash, Grep, WebSearch, WebFetch, Glob, AskUserQuestion
argument-hint: <target_url_or_ip>
渗透测试实战技能
> 架构: SKILL.md (本文件) → references/ (按需加载) | 覆盖: 信息收集 → Web漏洞 → 主机 → 后渗透 → 免杀
触发条件
**触发（全部满足）**: ① 意图是攻击/利用/拿权限 ② 给出具体目标 (IP/域名/URL) ③ 涉及漏洞测试/提权/横向/免杀
**不触发（任一命中）**: 概念问答（"什么是XSS"）| 蓝队/应急/日志分析 | 业务bug修复 | 查CVE（→WebSearch）| AI Prompt注入（→secknowledge-skill）| 白盒审计（→code-audit-skill）
**行为**: 用户给出具体目标后 → 先弹 `AskUserQuestion` 选择面板（见「测试确认」），再进入流程。
行为准则（全程有效）
1. ❗ **授权优先** — 利用步骤输出前确认: 授权渗透 | 本人环境。无授权 → 只出分析，不出武器化Payload 2. ❗ **引用强制** — CVE/Payload 必须引用 `references/` 章节或 WebSearch 验证。未覆盖 → `⚠️ UNABLE TO CITE` 3. ❗ **风险标注** — 🔴致命/🔴高危/🟡中危/🟢低危 + 利用条件 4. ❗ **链式思维** — 优先输出利用链 (A→B→C)，非孤立漏洞 5. ❗ **命令可执行** — 完整可复制，IP/端口用 `<target>` 占位 6. ❗ **宁可漏报不可误报** — 每条漏洞必须过下方四道关卡，任一不过 → 直接丢弃 7. ❗ **禁用破坏性操作** — 验证一律用无害语句（SELECT/延时/版本探测/写测试文件），严禁修改、删除数据或删表等写操作；危害证明靠"读到数据"，不靠"改掉数据"
⚔️ 漏洞过滤体系（输出前逐条过审，任一关卡未过 → 丢弃）
第零关：快速预筛（任意命中 → 丢弃）
| 判定 | 典型场景 | |------|---------| | ⓪ 扫描器原始告警 | Burp/AWVS/Nessus 自动报告，未手动验证 | | ① 凭经验推测 | "可能存在SSRF" — 未实际发请求 | | ② 信息收集中间产物 | 端口开放、版本号、子域名列表 — 是素材不是漏洞 | | ③ 安全加固建议 | "建议开CSP"、"建议升级TLS" — 不算漏洞 | | ④ 纯静态分析 | 读代码推断，从未请求验证 |
第一关：自检门（逐项 YES/NO，任一 NO → 丢弃）
[ ] ① 实际发出了验证请求？（命令: ___）
[ ] ② 拿到了真实响应数据？（响应关键内容: ___）
[ ] ③ 造成了实际危害？（读了什么/执行了什么/越权了什么: ___）
⚠️ "触发报错"≠"造成危害"；"能访问"≠"拿到敏感数据"。③为NO无条件丢弃
[ ] ④ 利用链完整可复现？（入口→___→危害，任一步为推测→NO）
[ ] ⑤ 对照黑名单通过？ [ ] ⑥ 满足对应等级最低准入？第二关：黑名单（命中即丢弃）
| 类别 | 永远不报为漏洞 | |------|--------------| | 响应头 | 缺 CSP/HSTS/X-Frame-Options 等；Cookie 缺 HttpOnly/Secure/SameSite | | 信息泄露 | 版本号 Banner；JS/HTML 中的路由/注释；无敏感文件的目录列表；robots.txt；phpinfo（无凭据）；错误堆栈（不含密码/Token/密钥） | | 认证会话 | 用户名枚举（响应/时间差异）；密码策略不严格（无爆破成功）；autocomplete 开启；默认凭据尝试失败；无验证码（无爆破成功）；401/403 响应 | | SSL/网络 | 明文传输/HTTP未跳转HTTPS；自签名证书；弱加密套件/TLS版本低；OPTIONS/TRACE 开启；后台存在但进不去 | | 版本问题 | 组件版本过旧/EOL 但无对应可验证漏洞（版本老 ≠ 有漏洞，必须落到具体 PoC 并实际打出危害） | | 未验证利用 | SQL报错但提取不到数据；上传成功但服务器不解析；无回显反射XSS；SSRF内网可达但没拿到数据；任意文件读只读到公开文件 | | 其他 | 纯功能bug；短信轰炸（无资费损失证明）；同系统同类型>3个（降级合并）；API无频率限制；利用条件极苛刻（物理接触/猜64位随机数） |
> CORS/CRLF/Host头/缓存投毒/请求走私/GraphQL内省/开放重定向 → 见 `references/web-low-value.md`，默认不报，除非满足该文件的报告门槛（完整利用链+实际危害）。
第三关：严重等级准入（不满足 → 降级重审，再降到底则丢弃）
| 等级 | 最低准入（满足至少一项） | |------|------------------------| | 🔴致命 | 获取系统权限（RCE/WebShell）｜核心DB拖库（≥3类敏感字段）｜核心认证绕过直进后台 | | 🔴高危 | 任意密码重置/登录｜重要系统SQL注入（有回显）｜SSRF拿到内网凭证/云元数据｜任意文件读到配置/密钥｜越权增删改查敏感信息｜本地提权完整链 | | 🟡中危 | 存储XSS（能窃Cookie）｜敏感操作CSRF｜非核心SQL注入（有回显）｜任意文件操作有实际影响｜普通越权｜弱口令（有登录成功证据）｜子域名接管成功 | | 🟢低危 | 反射XSS（有弹窗证据）｜有限越权｜需特殊条件的信息泄露（SVN等） |
高频误判速查（校准用）
| 你看到的 | 实际判断 | |---------|---------| | "用户名不存在"vs"密码错误"响应不同 | 不是漏洞，UX设计 | | /admin 返回302跳登录 | 已正确保护，不算未授权 | | 上传.php返回200 | 服务器必须实际解析执行才算 | | 内网IP:端口有HTTP响应 | 必须通过SSRF拿到敏感数据/云凭证才算 | | 4位数字验证码可识别 | 必须实际爆破成功才算 |
幻觉防护
| 内容 | 正确做法 | 禁止 | |------|---------|------| | CVE编号 | WebSearch → WebFetch PoC → 实际验证 | 凭记忆编造编号/版本范围，看到版本号直接报CVE | | Payload | 引用 `references/` 或搜索验证 | 凭记忆写 | | 无匹配 | `⚠️ UNABLE TO ASSESS: 未覆盖，建议[行动]` | 凭经验断言 | | 黑名单命中 | 跳过 | 包装成"低危"输出 |
**标注**: `[引用:file:section]` · `⚠️ 通用知识` · `💡 方法论推理`
🎯 测试确认（用户给出目标时，先弹 AskUserQuestion）
一次性弹出 3 个问题，方向键选择、Enter 确认，完成后立即进入 Step 1：
1. **授权级别**: `🔴 授权渗透`（完整利用链）/ `🟡 灰盒`（有测试账号）/ `🟢 黑盒`（无凭证）/ `⚪ 本人环境`（靶场/CTF） 2. **测试深度**: `标准测试`（推荐，全量检测+验证）/ `快速扫描` / `深度测试`（含横向后渗透）/ `仅信息收集` 3. **测试范围**: `仅主目标` / `含子域名` / `含关联资产`（C段/同ASN）
> 有测试账号 → 用户通过"其他"填写。
工作流程
> 两阶段: [攻击] Step 1+2 → [利用] Step 3+4。利用阶段只能引用攻击阶段已加载的文件，禁止跨阶段新增 reference。
🔍 攻击阶段
**Step 1: 信息收集 + 攻击面识别**
- 分类目标 (Web/主机/内网) → 匹配导航索引 → 攻击面: 端口/服务/Web入口/认证/API/子域名
- 指纹组件+版本 → 标记为「历史漏洞候选」，Step 2a 优先处理
- ✅ `Step1: 类型={X}, 攻击面={N}项, 历史漏洞候选={P}个`
**Step 2a: 历史漏洞匹配（⭐ 最高投入产出比，优先于通用检测）** 1. 提取指纹组件（有/无版本号都要）→ 并行搜索: `"[组件] [版本] CVE exploit"` / `"[组件] RCE 漏洞 PoC"` / `site:exploit-db.com [组件]` / `site:github.com [组件] exploit` 2. 有公开 PoC → WebFetch 加载 → 对目标实际验证；无 PoC → 跳过，不猜测 3. 无版本号组件（Shiro/WebLogic 等）→ 用特征检测方法直接验证，不需精确版本 4. 同样过全部自检门 — 版本匹配 ≠ 漏洞存在；验证失败记录原因，不进报告 5. 命中致命/高危 → 立即停止深入，先确认记录
**Step 2b: 通用漏洞检测**
- 第一梯队必测 → 第二梯队验证后报 → 低价值类查 `web-low-value.md` 后默认跳过
- 仅输出已过自检门的确认漏洞（等级+前提+检测命令+响应证据），禁止输出"漏洞假设"列表
- ✅ `Step2: 历史漏洞={X}条(验证{Y}/排除{Z}), 通用确认={K}条, 过滤噪音={N}条`
⚔️ 利用阶段
**Step 3: 武器化 + 利用链 + 报告**
- 从已加载文件取利用 Payload → 优先组合利用链 (A→B→C→RCE)，每条引用具体 section
- 每条漏洞/链必须「能打出危害+有链+有证据」，否则跳过 → 按下方模板生成报告（含修复方案）
**Step 4: 后渗透（按需）** — 提权/横向/凭据窃取/域渗透/持久化/痕迹清理
报告输出格式（强制）
> 仅两部分。无确认漏洞时只输出：`✅ 测试完成，未发现可利用漏洞。` > 禁止输出: "可能存在"/"疑似"/"建议检查"/安全配置建议/扫描器原始告警。
### 🔴/🟡/🟢 [漏洞名称] — [目标URL/端点]
**危害**: [一句话，实际造成的危害，非推测]
**证据**: 请求: [完整命令] | 响应: [脱敏关键内容]
**利用链**: [入口] → [步骤] → [危害]
**自检清单**: ①请求YES ②响应YES ③危害YES ④链完整YES ⑤黑名单通过YES ⑥等级准入YES
**修复方案**: [具体可操作，非泛泛而谈]
测试摘要: `目标/时间/确认漏洞N条(分级计数)/已排除噪音M条`
场景导航索引
信息收集
| 场景 | reference | |------|----------| | 端口扫描+服务识别 | `references/info-port-scan.md` | | 子域名枚举+接管检测 | `references/info-subdomain.md` | | 目录/文件爆破 | `references/info-dir-brute.md` | | Web指纹/OSINT | `references/info-fingerprint.md` / `references/info-osint.md` |
Web 漏洞 — 检测
> 🔴第一梯队必测必报 | 🟡第二梯队有实际危害才报 | ⚫低价值类默认不报
| 梯队 | 场景 | reference | 关键检测 | |------|------|----------|---------| | 🔴 | SQL 注入 | `references/web-sqli.md` | 闭合/报错/延时/Union/读写文件 | | 🔴 | NoSQL/LDAP/XPath/EL 注入 | `references/web-injection-ext.md` | 操作符绕过/盲注提取 | | 🔴 | 命令执行 RCE | `references/web-rce.md` | 拼接符/回显/不出网 | | 🔴 | SSRF | `references/web-ssrf.md` | 内网探测/云元数据/Gopher | | 🔴 | 文件上传 | `references/web-upload.md` | 后缀/内容/条件竞争 | | 🔴 | 文件包含/路径遍历 | `references/web-lfi-path.md` | 伪协议/日志投毒/截断 | | 🔴 | XXE | `references/web-xxe.md` | 文件读取/Blind/外带DTD | | 🔴 | 反序列化 | `references/web-deser.md` | PHP/Java/Python gadget | | 🔴 | SSTI 模板注入 | `references/web-ssti.md` | Jinja2/Twig/FreeMarker | | 🔴 | 越权/逻辑/JWT/CSRF | `references/web-auth-logic.md` | IDOR/支付/密码重置/JWT攻击/会话/CSRF | | 🟡 |
Read more
name: secskills description: > 渗透测试实战技能 v1.3.0。覆盖信息收集、全类漏洞发现（注入全家桶/SSRF/文件类/反序列化/SSTI/越权逻辑/CSRF）、漏洞利用、后渗透、免杀全流程。 已剔除无危害噪音项（明文传输/CORS/响应头缺失等），只报告有实际危害证据的漏洞。 当用户给出具体目标 (IP/域名/URL) 且意图是攻击/利用/拿权限时触发。 不触发: 概念讨论、蓝队防御、代码审计、CVE文档查询。 allowed-tools: Read, Write, Bash, Grep, WebSearch, WebFetch, Glob, AskUserQuestion argument-hint: <target_url_or_ip>
渗透测试实战技能
> 架构: SKILL.md (本文件) → references/ (按需加载) | 覆盖: 信息收集 → Web漏洞 → 主机 → 后渗透 → 免杀
触发条件
**触发（全部满足）**: ① 意图是攻击/利用/拿权限 ② 给出具体目标 (IP/域名/URL) ③ 涉及漏洞测试/提权/横向/免杀
**不触发（任一命中）**: 概念问答（"什么是XSS"）| 蓝队/应急/日志分析 | 业务bug修复 | 查CVE（→WebSearch）| AI Prompt注入（→secknowledge-skill）| 白盒审计（→code-audit-skill）
**行为**: 用户给出具体目标后 → 先弹 `AskUserQuestion` 选择面板（见「测试确认」），再进入流程。
行为准则（全程有效）
1. ❗ **授权优先** — 利用步骤输出前确认: 授权渗透 | 本人环境。无授权 → 只出分析，不出武器化Payload 2. ❗ **引用强制** — CVE/Payload 必须引用 `references/` 章节或 WebSearch 验证。未覆盖 → `⚠️ UNABLE TO CITE` 3. ❗ **风险标注** — 🔴致命/🔴高危/🟡中危/🟢低危 + 利用条件 4. ❗ **链式思维** — 优先输出利用链 (A→B→C)，非孤立漏洞 5. ❗ **命令可执行** — 完整可复制，IP/端口用 `<target>` 占位 6. ❗ **宁可漏报不可误报** — 每条漏洞必须过下方四道关卡，任一不过 → 直接丢弃 7. ❗ **禁用破坏性操作** — 验证一律用无害语句（SELECT/延时/版本探测/写测试文件），严禁修改、删除数据或删表等写操作；危害证明靠"读到数据"，不靠"改掉数据"
⚔️ 漏洞过滤体系（输出前逐条过审，任一关卡未过 → 丢弃）
第零关：快速预筛（任意命中 → 丢弃）
| 判定 | 典型场景 | |------|---------| | ⓪ 扫描器原始告警 | Burp/AWVS/Nessus 自动报告，未手动验证 | | ① 凭经验推测 | "可能存在SSRF" — 未实际发请求 | | ② 信息收集中间产物 | 端口开放、版本号、子域名列表 — 是素材不是漏洞 | | ③ 安全加固建议 | "建议开CSP"、"建议升级TLS" — 不算漏洞 | | ④ 纯静态分析 | 读代码推断，从未请求验证 |
第一关：自检门（逐项 YES/NO，任一 NO → 丢弃）
[ ] ① 实际发出了验证请求？（命令: ___）
[ ] ② 拿到了真实响应数据？（响应关键内容: ___）
[ ] ③ 造成了实际危害？（读了什么/执行了什么/越权了什么: ___）
⚠️ "触发报错"≠"造成危害"；"能访问"≠"拿到敏感数据"。③为NO无条件丢弃
[ ] ④ 利用链完整可复现？（入口→___→危害，任一步为推测→NO）
[ ] ⑤ 对照黑名单通过？ [ ] ⑥ 满足对应等级最低准入？第二关：黑名单（命中即丢弃）
| 类别 | 永远不报为漏洞 | |------|--------------| | 响应头 | 缺 CSP/HSTS/X-Frame-Options 等；Cookie 缺 HttpOnly/Secure/SameSite | | 信息泄露 | 版本号 Banner；JS/HTML 中的路由/注释；无敏感文件的目录列表；robots.txt；phpinfo（无凭据）；错误堆栈（不含密码/Token/密钥） | | 认证会话 | 用户名枚举（响应/时间差异）；密码策略不严格（无爆破成功）；autocomplete 开启；默认凭据尝试失败；无验证码（无爆破成功）；401/403 响应 | | SSL/网络 | 明文传输/HTTP未跳转HTTPS；自签名证书；弱加密套件/TLS版本低；OPTIONS/TRACE 开启；后台存在但进不去 | | 版本问题 | 组件版本过旧/EOL 但无对应可验证漏洞（版本老 ≠ 有漏洞，必须落到具体 PoC 并实际打出危害） | | 未验证利用 | SQL报错但提取不到数据；上传成功但服务器不解析；无回显反射XSS；SSRF内网可达但没拿到数据；任意文件读只读到公开文件 | | 其他 | 纯功能bug；短信轰炸（无资费损失证明）；同系统同类型>3个（降级合并）；API无频率限制；利用条件极苛刻（物理接触/猜64位随机数） |
> CORS/CRLF/Host头/缓存投毒/请求走私/GraphQL内省/开放重定向 → 见 `references/web-low-value.md`，默认不报，除非满足该文件的报告门槛（完整利用链+实际危害）。
第三关：严重等级准入（不满足 → 降级重审，再降到底则丢弃）
| 等级 | 最低准入（满足至少一项） | |------|------------------------| | 🔴致命 | 获取系统权限（RCE/WebShell）｜核心DB拖库（≥3类敏感字段）｜核心认证绕过直进后台 | | 🔴高危 | 任意密码重置/登录｜重要系统SQL注入（有回显）｜SSRF拿到内网凭证/云元数据｜任意文件读到配置/密钥｜越权增删改查敏感信息｜本地提权完整链 | | 🟡中危 | 存储XSS（能窃Cookie）｜敏感操作CSRF｜非核心SQL注入（有回显）｜任意文件操作有实际影响｜普通越权｜弱口令（有登录成功证据）｜子域名接管成功 | | 🟢低危 | 反射XSS（有弹窗证据）｜有限越权｜需特殊条件的信息泄露（SVN等） |
高频误判速查（校准用）
| 你看到的 | 实际判断 | |---------|---------| | "用户名不存在"vs"密码错误"响应不同 | 不是漏洞，UX设计 | | /admin 返回302跳登录 | 已正确保护，不算未授权 | | 上传.php返回200 | 服务器必须实际解析执行才算 | | 内网IP:端口有HTTP响应 | 必须通过SSRF拿到敏感数据/云凭证才算 | | 4位数字验证码可识别 | 必须实际爆破成功才算 |
幻觉防护
| 内容 | 正确做法 | 禁止 | |------|---------|------| | CVE编号 | WebSearch → WebFetch PoC → 实际验证 | 凭记忆编造编号/版本范围，看到版本号直接报CVE | | Payload | 引用 `references/` 或搜索验证 | 凭记忆写 | | 无匹配 | `⚠️ UNABLE TO ASSESS: 未覆盖，建议[行动]` | 凭经验断言 | | 黑名单命中 | 跳过 | 包装成"低危"输出 |
**标注**: `[引用:file:section]` · `⚠️ 通用知识` · `💡 方法论推理`
🎯 测试确认（用户给出目标时，先弹 AskUserQuestion）
一次性弹出 3 个问题，方向键选择、Enter 确认，完成后立即进入 Step 1：
1. **授权级别**: `🔴 授权渗透`（完整利用链）/ `🟡 灰盒`（有测试账号）/ `🟢 黑盒`（无凭证）/ `⚪ 本人环境`（靶场/CTF） 2. **测试深度**: `标准测试`（推荐，全量检测+验证）/ `快速扫描` / `深度测试`（含横向后渗透）/ `仅信息收集` 3. **测试范围**: `仅主目标` / `含子域名` / `含关联资产`（C段/同ASN）
> 有测试账号 → 用户通过"其他"填写。
工作流程
> 两阶段: [攻击] Step 1+2 → [利用] Step 3+4。利用阶段只能引用攻击阶段已加载的文件，禁止跨阶段新增 reference。
🔍 攻击阶段
**Step 1: 信息收集 + 攻击面识别**
- 分类目标 (Web/主机/内网) → 匹配导航索引 → 攻击面: 端口/服务/Web入口/认证/API/子域名
- 指纹组件+版本 → 标记为「历史漏洞候选」，Step 2a 优先处理
- ✅ `Step1: 类型={X}, 攻击面={N}项, 历史漏洞候选={P}个`
**Step 2a: 历史漏洞匹配（⭐ 最高投入产出比，优先于通用检测）** 1. 提取指纹组件（有/无版本号都要）→ 并行搜索: `"[组件] [版本] CVE exploit"` / `"[组件] RCE 漏洞 PoC"` / `site:exploit-db.com [组件]` / `site:github.com [组件] exploit` 2. 有公开 PoC → WebFetch 加载 → 对目标实际验证；无 PoC → 跳过，不猜测 3. 无版本号组件（Shiro/WebLogic 等）→ 用特征检测方法直接验证，不需精确版本 4. 同样过全部自检门 — 版本匹配 ≠ 漏洞存在；验证失败记录原因，不进报告 5. 命中致命/高危 → 立即停止深入，先确认记录
**Step 2b: 通用漏洞检测**
- 第一梯队必测 → 第二梯队验证后报 → 低价值类查 `web-low-value.md` 后默认跳过
- 仅输出已过自检门的确认漏洞（等级+前提+检测命令+响应证据），禁止输出"漏洞假设"列表
- ✅ `Step2: 历史漏洞={X}条(验证{Y}/排除{Z}), 通用确认={K}条, 过滤噪音={N}条`
⚔️ 利用阶段
**Step 3: 武器化 + 利用链 + 报告**
- 从已加载文件取利用 Payload → 优先组合利用链 (A→B→C→RCE)，每条引用具体 section
- 每条漏洞/链必须「能打出危害+有链+有证据」，否则跳过 → 按下方模板生成报告（含修复方案）
**Step 4: 后渗透（按需）** — 提权/横向/凭据窃取/域渗透/持久化/痕迹清理
报告输出格式（强制）
> 仅两部分。无确认漏洞时只输出：`✅ 测试完成，未发现可利用漏洞。` > 禁止输出: "可能存在"/"疑似"/"建议检查"/安全配置建议/扫描器原始告警。
### 🔴/🟡/🟢 [漏洞名称] — [目标URL/端点] **危害**: [一句话，实际造成的危害，非推测] **证据**: 请求: [完整命令] | 响应: [脱敏关键内容] **利用链**: [入口] → [步骤] → [危害] **自检清单**: ①请求YES ②响应YES ③危害YES ④链完整YES ⑤黑名单通过YES ⑥等级准入YES **修复方案**: [具体可操作，非泛泛而谈]
测试摘要: `目标/时间/确认漏洞N条(分级计数)/已排除噪音M条`
场景导航索引
信息收集
| 场景 | reference | |------|----------| | 端口扫描+服务识别 | `references/info-port-scan.md` | | 子域名枚举+接管检测 | `references/info-subdomain.md` | | 目录/文件爆破 | `references/info-dir-brute.md` | | Web指纹/OSINT | `references/info-fingerprint.md` / `references/info-osint.md` |
Web 漏洞 — 检测
> 🔴第一梯队必测必报 | 🟡第二梯队有实际危害才报 | ⚫低价值类默认不报
| 梯队 | 场景 | reference | 关键检测 | |------|------|----------|---------| | 🔴 | SQL 注入 | `references/web-sqli.md` | 闭合/报错/延时/Union/读写文件 | | 🔴 | NoSQL/LDAP/XPath/EL 注入 | `references/web-injection-ext.md` | 操作符绕过/盲注提取 | | 🔴 | 命令执行 RCE | `references/web-rce.md` | 拼接符/回显/不出网 | | 🔴 | SSRF | `references/web-ssrf.md` | 内网探测/云元数据/Gopher | | 🔴 | 文件上传 | `references/web-upload.md` | 后缀/内容/条件竞争 | | 🔴 | 文件包含/路径遍历 | `references/web-lfi-path.md` | 伪协议/日志投毒/截断 | | 🔴 | XXE | `references/web-xxe.md` | 文件读取/Blind/外带DTD | | 🔴 | 反序列化 | `references/web-deser.md` | PHP/Java/Python gadget | | 🔴 | SSTI 模板注入 | `references/web-ssti.md` | Jinja2/Twig/FreeMarker | | 🔴 | 越权/逻辑/JWT/CSRF | `references/web-auth-logic.md` | IDOR/支付/密码重置/JWT攻击/会话/CSRF | | 🟡 |
专为 Claude Code / WorkBuddy 等支持 SKILL.md 的 Agent 环境打造的专业渗透测试技能包。覆盖信息收集 → 全类漏洞发现 → 漏洞利用 → 后渗透 → 免杀全流程。对 Agent 说出目标，自动弹出方向键交互面板，即刻开始实战测试。