关于 recon-for-sec
面向新目标和未知攻击面的安全侦察入门技能。它引导分析人员确认范围、绘制应用攻击面，并将发现导向针对性的后续测试方法。
主要功能
- 01确认目标范围与类型
- 02绘制应用攻击面
- 03整理主机、API、密钥和对象
- 04将发现路由到后续安全技能
适用场景
- 01规划新目标的初步测试
- 02建立攻击面清单
- 03选择针对性的后续测试方向
安装
复制下面的命令，在终端中运行。
$
npx skills add https:/安装后在 Claude Code 中输入/recon-for-sec确认已加载。
详细介绍
侦察与方法论路由器
这是新目标和未知攻击面的起始路由器。
适用场景
- 你刚收到一个新目标，还不知道应该先测试什么
- 你需要先从应用着手绘制攻击面，然后进行资产发现、指纹识别和测试路线规划
- 你希望基于结构化方法开展后续测试，而不是随机枚举载荷
技能地图
- 攻击面映射 — 从一个 URL / 一个应用着手，绘制主机、API、密钥和对象关系图
- 侦察与方法论
- 不安全的源代码管理 — 检测 .git/.svn/.hg 暴露
- 依赖混淆 — 针对内部软件包名称开展供应链侦察
推荐流程
- 确认范围内资产和目标类型
- 从应用着手绘制攻击面：attack-surface-mapping
- 将资产清单路由至 api-sec、auth-sec、injection-checking 或 business-logic-vuln
评论
支持 Markdown