本文へ移動
cccskills
無料GitHub で公開

src-hunter

实战 SRC / 众测 / Bug bounty 漏洞挖掘工作流 skill。

包含：5 阶段方法论（intake → recon → enum → hunt → report）、19 个攻击类 playbook（SQLi/XSS/RCE/SSRF/IDOR/CSRF/Path Traversal/File Upload/SSTI/XXE/Race/HTTP Smuggling/OAuth/JWT/SAML/GraphQL/Mobile/LLM/DoS）、305 个结构化 payload、263 个 WAF/EDR 绕过变体、2887 份 HackerOne 真实 High/Critical 已披露案例、77,000+ WooYun 案例统计、国产 OA / 中间件指纹库、银行 / 电信行业垂直 playbook。

当用户提到 "src 挖洞 / src 漏洞挖掘 / bug bounty / 众测 / hackerone / 漏洞赏金 / SRC / 任意 X 漏洞 / 渗透测试" 或问"如何挖某个目标 / 怎么测某个 API / 如何绕过 WAF" 时触发。

zhaoxuya520/reverse-skill
インストール方法を見る

含まれるファイル（93）

  • SKILL.md11.8 KB
  • .claude-plugin/marketplace.json1.0 KB
  • .gitignore164 B
  • LICENSE1.0 KB
  • README.en.md6.1 KB
  • README.md6.2 KB
  • references/.gitkeep0 B
  • references/dictionaries/00-index.md2.2 KB
  • references/dictionaries/chinese-srcfingerprints.md14.5 KB
  • references/dictionaries/default-credentials-cn.md9.9 KB
  • references/industry/00-index.md2.7 KB
  • references/industry/banking-finance.md14.6 KB
  • references/industry/telecom-isp.md11.5 KB
  • references/methodology/00-index.md2.9 KB
  • references/methodology/01-attack-priority.md6.5 KB
  • references/methodology/02-bypass-toolkit.md11.3 KB
  • references/methodology/03-evidence-discipline.md7.4 KB
  • references/methodology/04-control-gap-hunting.md9.1 KB
  • references/methodology/05-srctimebox-priority.md7.7 KB
  • references/payloader/by-category/intranet/adcs攻击.md6.2 KB
  • references/payloader/by-category/intranet/exchange攻击.md5.5 KB
  • references/payloader/by-category/intranet/sharepoint攻击.md2.5 KB
  • references/payloader/by-category/intranet/信息收集.md21.5 KB
  • references/payloader/by-category/intranet/免杀与规避.md18.3 KB
  • references/payloader/by-category/intranet/凭证窃取.md34.2 KB
  • references/payloader/by-category/intranet/域渗透攻击.md18.0 KB
  • references/payloader/by-category/intranet/权限提升.md21.1 KB
  • references/payloader/by-category/intranet/权限维持.md13.6 KB
  • references/payloader/by-category/intranet/横向移动.md20.8 KB
  • references/payloader/by-category/intranet/隧道代理.md12.5 KB
  • references/payloader/by-category/web/ai安全.md31.4 KB
  • references/payloader/by-category/web/api安全.md45.1 KB
  • references/payloader/by-category/web/csrf跨站请求伪造.md23.6 KB
  • references/payloader/by-category/web/jwt安全.md19.6 KB
  • references/payloader/by-category/web/lfi-rfi文件包含.md35.1 KB
  • references/payloader/by-category/web/rce远程代码执行.md37.7 KB
  • references/payloader/by-category/web/sql-nosql注入.md61.6 KB
  • references/payloader/by-category/web/ssrf服务端请求伪造.md36.8 KB
  • references/payloader/by-category/web/ssti模板注入.md31.3 KB
  • references/payloader/by-category/web/websocket安全.md20.1 KB
  • references/payloader/by-category/web/xss跨站脚本.md43.5 KB
  • references/payloader/by-category/web/xxe实体注入.md24.3 KB
  • references/payloader/by-category/web/业务逻辑漏洞.md24.8 KB
  • references/payloader/by-category/web/云安全漏洞.md26.3 KB
  • references/payloader/by-category/web/供应链攻击.md17.4 KB
  • references/payloader/by-category/web/原型链污染.md18.6 KB
  • references/payloader/by-category/web/开放重定向.md13.6 KB
  • references/payloader/by-category/web/文件漏洞.md46.8 KB
  • references/payloader/by-category/web/框架漏洞.md67.2 KB
  • references/payloader/by-category/web/点击劫持.md13.7 KB
  • references/payloader/by-category/web/缓存与cdn安全.md16.9 KB
  • references/payloader/by-category/web/认证漏洞.md63.5 KB
  • references/payloader/by-category/web/请求走私.md21.9 KB
  • references/payloader/index.md5.1 KB
  • references/payloader/raw/navigation.json152.5 KB
  • references/payloader/raw/tools.json169.5 KB
  • references/payloader/raw/web.json1.1 MB
  • references/payloader/tools/web渗透.md12.6 KB
  • references/payloader/tools/windows渗透.md2.0 KB
  • references/payloader/tools/信息收集.md15.1 KB
  • references/payloader/tools/内网渗透.md14.9 KB
  • references/payloader/tools/凭证窃取.md2.7 KB
  • references/payloader/tools/域渗透.md883 B
  • references/payloader/tools/密码攻击.md9.1 KB
  • references/payloader/tools/权限提升.md2.1 KB
  • references/payloader/tools/漏洞利用.md9.3 KB
  • references/payloader/tools/系统命令.md7.7 KB
  • references/payloader/tools/红队工具.md799 B
  • references/payloader/tools/编码解码.md4.6 KB
  • references/payloader/tools/隧道代理.md1.1 KB
  • references/payloader/waf-bypass.md169.6 KB
  • references/playbooks/00-index.md2.7 KB
  • references/playbooks/api-rest.md45.2 KB
  • references/playbooks/arbitrary-x-authz.md20.2 KB
  • references/playbooks/dos.md27.1 KB
  • references/playbooks/file-upload.md44.3 KB
  • references/playbooks/graphql.md5.4 KB
  • references/playbooks/http-smuggling.md21.1 KB
  • references/playbooks/info-disclosure.md15.9 KB
  • references/playbooks/intranet-postexp.md107.5 KB
  • references/playbooks/llm-prompt-injection.md55.2 KB
  • references/playbooks/logic-flaws.md50.3 KB
  • references/playbooks/mobile.md13.5 KB
  • references/playbooks/oauth-saml-jwt.md77.2 KB
  • references/playbooks/path-traversal.md31.9 KB
  • references/playbooks/race-conditions.md6.9 KB
  • references/playbooks/rce.md120.5 KB
  • references/playbooks/sqli.md44.4 KB
  • references/playbooks/ssrf-cache-host.md61.5 KB
  • references/playbooks/unauth-access.md13.9 KB
  • references/playbooks/xss.md30.0 KB
  • references/templates/report-submission.md9.6 KB
  • references/tools/mcp-jshook.md15.7 KB

SKILL.md（原文）

インストールする前に、エージェントに与えられる指示の中身を確認できます。

ACTION REQUIRED（读完后立刻执行）

  1. NOW: 确认当前 case 的 scope.md 存在且 auth.status=granted。没有 scope → case-init.ps1，禁止自动 -AuthGranted
  2. NOW: 读取 ../../field-journal/precedent-pentest.md — 日常操作说明，不代替 scope
  3. NOW: 确认当前任务是否命中本 skill 的适用范围
  4. NEXT: 读取 ../../tool-index.md，校验工具可用性和实际路径
  5. NEXT: 缺工具时调用 bootstrap，不要猜路径
  6. ACT: 进入工作流。默认只读 playbook 骨架；payloader/、waf-bypass.md 仅在 scope 已 granted 且用户明确要 payload 时打开
  7. MUST NOT 把「2887 H1 报告」当成本仓已跟踪目录（h1-reports/ 不在树里）
  8. MUST NOT 因 payload corpus 触发杀毒告警而关闭防护；优先核对 Git blob/hash 与 docs/SECURITY-REVIEW-2026-09-03.md

SRC Hunter — 实战漏洞挖掘工作流

实战 Security Response Center / 众测 / Bug bounty 挖洞 skill。把白盒方法论翻译为黑盒探测，叠加真实案例统计与 payload 库。

何时使用本 skill

关键词命中：

  • "src 挖洞" / "src 漏洞" / "src 测试" / "Security Response Center"
  • "bug bounty" / "漏洞赏金" / "众测"
  • "hackerone" / "h1" / "bugcrowd" / "intigriti" / "yeswehack"
  • "如何挖 / 怎么测 / 怎么打 + 某目标 / 某接口 / 某参数"
  • "WAF 绕过" / "绕过 WAF" / "WAF bypass"
  • "任意账号 / 任意修改 / 任意删除 / 任意操作" 类越权
  • "密码重置" / "找回密码" 类逻辑
  • "未授权访问" / "默认凭据" / "Actuator" / "Spring 暴露" / "Redis 未授权"
  • 用户给一个 URL 或 API endpoint 让你测

不应使用本 skill：

  • 纯白盒源码审计（用 code-audit skill）
  • 已知漏洞的修复 / 防御问答（用通用对话）
  • 单独的 CTF 题目（这是真实环境工作流）

工作流 — 5 阶段

Phase 1 · Intake（接单）

输入：程序名 / SRC 入口 URL / 子域。

要做的事：

  • 抓 Scope（in-scope domains / IPs / mobile apps / API endpoints）
  • 抓 Out-of-scope（禁测内容、第三方服务、cloud assets exclusions）
  • 抓规则（payout tiers、disclosure window、retest policy、safe-harbor）
  • 抓测试账号 / 测试 header（如 X-Bug-Bounty: <handle>）

优先级判断（基于命中类型预估命中率，参考 references/methodology/05-srctimebox-priority.md）：

  • 6 小时窗口 → 跑高命中率类型（密码重置 88% / 任意账号 86.4% / 提现 83.1%）
  • 单日窗口 → 加上信息泄露 + 资产暴露 + Actuator
  • HVV / 重点期 → 全谱

→ 详见 references/methodology/00-index.md

Phase 2 · Recon（被动侦察）

不发包给目标的情报收集：

  • CT 日志：crt.sh / Censys（找子域）
  • 历史快照：Wayback / CommonCrawl
  • GitHub 搜索：org:target + 关键词（password / api_key / SECRET）
  • 搜索引擎 dorks：site:target.com inurl:/admin、filetype:env、intitle:Index of
  • ASN / IP 段：bgp.he.net 找 IP 块
  • Favicon hash：FOFA / Shodan 找同 favicon 资产
  • DNS 历史：SecurityTrails / Whoisxmlapi

Phase 3 · Enum（主动探测）

资产枚举：

  • 子域：amass / subfinder / puredns / dnsx
  • 存活：httpx / naabu
  • 截图：gowitness / aquatone
  • 内容发现：ffuf / feroxbuster / dirsearch
  • 技术指纹：wappalyzer / webanalyze（同时查 references/dictionaries/chinese-srcfingerprints.md 命中国产组件）
  • JS 提取：linkfinder / subjs / gau / katana
  • 子域接管指纹：subjack / subzy

Phase 4 · Hunt（漏洞探测）

按攻击类型走对应 playbook，每个 playbook 都包含：方法论 + 参数频率表 + 真实 H1 案例 + 结构化 payload + WAF 绕过变体。

优先级路径（按命中率 + 价值排序）：

Playbook入口提示文件
未授权访问Actuator/Swagger/默认端口/弱密码references/playbooks/unauth-access.md
信息泄露.git/.svn/.env/heapdump/路径列举references/playbooks/info-disclosure.md
任意 X 越权用户态 ID 可遍历/可修改references/playbooks/arbitrary-x-authz.md
业务逻辑密码重置/支付/订单/验证码references/playbooks/logic-flaws.md
OAuth/SAML/JWT认证流/redirect_uri/tokenreferences/playbooks/oauth-saml-jwt.md
API RESTBOLA/Mass Assignment/速率references/playbooks/api-rest.md
SQLi任何用户输入进 DBreferences/playbooks/sqli.md
RCE反序列化/SSTI/XXE/原型链/框架references/playbooks/rce.md
SSRFURL 入参/缓存/Host 注入references/playbooks/ssrf-cache-host.md
路径遍历文件路径入参/LFI/RFIreferences/playbooks/path-traversal.md
文件上传上传点 + 解析漏洞references/playbooks/file-upload.md
XSS任何用户输入进 HTML/JSreferences/playbooks/xss.md
HTTP 走私反代 + Content-Lengthreferences/playbooks/http-smuggling.md
GraphQLintrospection/嵌套references/playbooks/graphql.md
竞态并发请求 / TOCTOUreferences/playbooks/race-conditions.md
DoSReDoS / 资源不限速 / 算法爆炸references/playbooks/dos.md
移动端Android / iOS APKreferences/playbooks/mobile.md
LLM AgentPrompt 注入 / 工具调用references/playbooks/llm-prompt-injection.md
内网后渗透凭据 / 横向 / 域references/playbooks/intranet-postexp.md

通用方法论（不分攻击类型）：

文档关键内容
methodology/01-attack-priority.mdRCE>文件写>认证绕过>注入>信息泄露 价值排序
methodology/02-bypass-toolkit.md通用绕过决策树 + 编码 / 混淆 / WAF
methodology/03-evidence-discipline.md黑盒证据规则 + 反幻觉 + 合规
methodology/04-control-gap-hunting.md9 类敏感操作 → 应有控制 → 探测缺失
methodology/05-srctimebox-priority.md6h / 单日 / HVV / 月度 时间盒模板

行业垂直 playbook（资产相关时优先看）：

行业文档何时用
银行 / 支付 / 金融industry/banking-finance.md目标含支付 / 网银 / 第三方支付聚合
电信 / ISPindustry/telecom-isp.md目标是运营商 / BOSS / 网管 / 物联网卡

字典 / 凭据：

文档用途
dictionaries/default-credentials-cn.md致远 / 通达 / 万户 / 泛微 / 用友 / 金蝶 / 华为 / 中兴 / 海康等国产凭据
dictionaries/chinese-srcfingerprints.md国产 OA / 中间件指纹 + 高频参数 + 一键检测命令

Phase 5 · Report（提交）

→ 用模板 templates/report-submission.md

三段式骨架：

  1. 标题：精确到 endpoint + 漏洞类型，不超过 80 字
  2. 重现步骤：每步可执行 / 截图 / HAR
  3. 影响 + 修复建议：CVSS 4.0 vector + 业务影响段

MCP 工具集成

本 skill 支持调用本地 MCP 服务器作为工具层。主选 jshookmcp(134 工具精选 / 386 全集 / 36 域,内置 Burp Suite bridge / Frida / WASM / 反调试 / Android adb / sourcemap 重构)。完整索引与场景映射:

→ references/tools/mcp-jshook.md

默认推荐 search profile(上下文成本 ~3K token),通过 mcp__jshook__search_tools + mcp__jshook__activate_tools 按需激活,避免 full profile 一次性加载 40K+ token。

数据资产规模

类别量级
攻击类 playbook19 个
通用方法论文档6 个
行业垂直 playbook2 个（银行 / 电信）
字典 / 凭据3 个
报告模板1 个
结构化 payload305 条（177 web + 128 内网）
WAF / EDR 绕过变体263 个步骤，覆盖 23 类 Web 攻击
工具命令速查114 条（Nmap/SQLMap/Burp/MSF/...）
HackerOne 真实案例（已披露 High/Critical）2887 份，按 weakness 分到 141 个分类 MD
WooYun 历史案例统计（不可再生）88,636 条

H1 真实案例已直接嵌入对应 playbook 末尾（每个 playbook 末尾有"H1 真实案例" Top 12 表 + 摘要）。

合规与合法红线

每个 playbook 末段都有"不要做的事"。通用红线（任何 SRC 都遵守）：

  • ❌ 出 scope 的资产 / 域名 → 立即停手并报备
  • ❌ 实际取走他人 PII → 仅证明可访问，立即销毁
  • ❌ 持续负载 / DoS / 大流量 → 仅 1–3 个 PoC 包，立即停止
  • ❌ 修改他人数据（即使有写权限）→ 仅在自己控制的对象上验证
  • ❌ 在生产做钓鱼或社工 → 不做
  • ❌ 提交未复现的猜测 → 必须有 HTTP 包 / 截图 / 视频证据
  • ✅ 测试 header 标记自己（如 X-Bug-Bounty: <handle>）
  • ✅ 用自己的两个账号自演越权场景
  • ✅ 用 OOB 域名做 SSRF 探测，不要用别人的 DNSLog
  • ✅ 提交前用 references/templates/report-submission.md 自查

CLI 助记前缀

srchunter（如：srchunter scope set <program>、srchunter recon run、srchunter findings new <type>）。当前未实现 CLI，仅作命名约定。

引用 / 跨链结构

src-hunter/
├── SKILL.md                    # 本文件 — skill 入口
├── README.md                   # 项目说明
└── references/
    ├── methodology/   6 docs   # 通用打法
    ├── playbooks/    19 docs   # 攻击类 playbook（每个含 H1 案例 + Payload 库）
    ├── industry/      3 docs   # 行业垂直
    ├── dictionaries/  3 docs   # 字典 / 凭据
    ├── templates/     1 doc    # 报告模板
    ├── h1-reports/             # 2887 份 H1 报告原始数据 + 141 类 MD
    │   ├── raw/                # 原始 JSON（resume / 二次分析用）
    │   └── by-weakness/        # 按 CWE 分类的 Markdown
    └── payloader/              # 305 条结构化 payload 数据
        ├── raw/                # JSON（机读）
        ├── by-category/        # 按分类的 MD
        ├── tools/              # 工具命令
        └── waf-bypass.md       # 263 步骤 WAF 绕过集

任务完成自检（声称完成前 MUST 通过）

  • 我是否执行了工作流中的每一步（而不是只阅读）？
  • 我是否基于 tool-index 使用了真实工具路径？
  • 我是否产出了可复现证据（命令/脚本/截图/报告）？
  • 我是否完成并回写了 RULES 要求的 Checklist 项？

レビュー

まだレビューはありません。使ってみた感想をお寄せください。

ログインしてレビューを書く

同じリポジトリのスキル

概要と使いどころ

api-security

無料

Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

apk-reverse

無料

在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

attack-chain

無料

Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

binary-diff

無料

跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

binary-ninja-reverse

無料

Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

browser-automation

無料

统一自动化入口。覆盖浏览器自动化（Playwright）和 Windows 桌面应用自动化（OpenReverse）。 浏览器场景：打开网页、点击、填表、爬取、截图、自动化登录、渗透页面交互。 桌面场景：操作 IDA/x64dbg 等 GUI 工具、Windows UI Automation、视觉驱动交互、桌面应用网络抓包。 触发关键词：浏览器自动化、桌面自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless、OpenReverse、UIA、CUA、桌面操作、Windows 自动化。

日本語の概要は準備中です。原文の説明を表示しています。

zhaoxuya520/reverse-skill4.1万2026年9月22日 更新

zhaoxuya520 のスキルをすべて見る

このスキルの問題を報告する