mcpField
B
bug-bounty-recon-pipeline

bug-bounty-recon-pipeline

github.com/securityskills安全0179 次安装9 周前更新
代码仓库

关于 bug-bounty-recon-pipeline

Bug Bounty Recon Pipeline 是用于搭建可重复侦察工作流的技能，可跟踪赏金项目范围内的攻击面。它结合资产发现、服务检查、内容收集和定期变更检测，生成优先目标列表。

主要功能

  1. 01解析并执行项目范围限制
  2. 02枚举子域名并探测存活主机
  3. 03收集 URL 并识别重要端点
  4. 04扫描端口并标记非 HTTP 服务
  5. 05对比定期扫描以发现资产变化

适用场景

  1. 01为漏洞赏金项目建立侦察流程
  2. 02发现新增子域名、端口或端点
  3. 03筛选变化资产以安排安全测试

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/securityskills/skills --skill bug-bounty-recon-pipeline

安装后在 Claude Code 中输入/bug-bounty-recon-pipeline确认已加载。

详细介绍

漏洞赏金侦察流水线

搭建一条自动化侦察流水线，在攻击面出现变化时及时发现。

适用场景

  • 你正在启动漏洞赏金计划，需要一套可重复使用的侦察工作流
  • 你想持续检测变化（新增子域名、端口、端点）

流水线阶段

1. 范围导入
  • 从计划政策页面解析范围；存储准确的范围内匹配模式（*.example.com 与 example.com）
  • 在查询时拒绝任何超出范围的内容，而不是依靠记忆判断
2. 子域名枚举
  • 被动：证书透明度日志（crt.sh）、amass 被动模式、使用多个来源的 subfinder
  • 主动：amass 主动模式、DNS 暴力破解（puredns）、排列组合（gotator）
  • 解析并探测存活主机（httpx）：状态码、标题、技术栈、CDN
3. 内容发现
  • 收集 URL：waybackurls、gau、katana 爬取
  • 匹配高价值端点模式：API 密钥、登录门户、管理面板、GraphQL、.git、.env（无需读取内容即可报告）
  • 截取所有目标的屏幕截图（gowitness / axiom），供人工审查
4. 端口和服务扫描
  • 对范围内的 IP 扫描常用端口（nmap -sV），并对有趣的主机扫描完整端口范围
  • 标记非 HTTP 服务（RDP、SMB、数据库），以便针对性测试
5. 变化检测
  • 按计划（每天/每周）重新运行各阶段
  • 对比输出；发现新子域名、新端口、新端点或技术栈变化时发出提醒
  • 将所有内容存储在版本控制目录或带时间戳的目录中

工具说明

  • 仅在计划政策允许自动化扫描的情况下，从 VPS/VPN 运行
  • 严格限制速率；许多计划会封禁激进的自动化扫描
  • 使用容器（例如通过 axiom/nuclei-templates）来保持工具版本一致

输出

按优先级排序的目标列表：列出新增/变更资产，并注明观察到的技术以及疑似入口点。

评论

支持 Markdown