Skills

A

age-gating-services

mukul975 / privacy-data-protection-skills

为在线服务实现年龄门控机制,以根据用户年龄限制访问。涵盖硬门控与软门控、中性年龄提示、重新验证触发条件、规避防范,以及 GDPR、COPPA、英国在线安全法案和 DSA 下的监管要求。关键词:年龄门控、年龄限制、中性提示、儿童、在线服务、访问控制。

A

ai-bias-special-category

mukul975 / privacy-data-protection-skills

评估 GDPR 第 9 条特殊类别数据和 AI 法案第 10 条数据治理下的 AI 偏见风险。涵盖公平性指标、偏见检测方法、缓解策略,以及针对受保护特征的文档要求。关键词:AI 偏见、特殊类别、公平性指标、歧视、第 9 条、第 10 条。

A

ai-dpia

mukul975 / privacy-data-protection-skills

依据 EDPB 关于 AI 处理的第 04/2025 号指南,对 AI 和 ML 系统开展数据保护影响评估。涵盖训练数据合法性评估、模型风险评估、自动化决策触发条件,以及 AI 专用的 DPIA 方法。关键词:AI DPIA、机器学习影响评估、EDPB AI 指南、模型风险、训练数据。

A

ai-federated-learning

mukul975 / privacy-data-protection-skills

实现符合 GDPR 的联邦学习架构模式。涵盖安全聚合协议、差分隐私集成、通信协议以及隐私优先设计的分布式 ML 训练。关键词：联邦学习、分布式训练、安全聚合、差分隐私、隐私保护 ML。

A

ai-privacy-assessment

mukul975 / privacy-data-protection-skills

指导针对处理个人数据的 AI 系统开展 DPIA 与 AI 法案符合性评估的组合评估。涵盖 EDPB-EDPS 第 5/2021 号联合意见、第 6 条和第 9 条下的训练数据合法性、第 22 条自动化决策、算法偏见检测,以及 NIST AI RMF 的 MAP 功能。关键词:AI 隐私、DPIA、AI 法案、算法偏见、自动化决策、第 22 条、训练数据、NIST AI RMF。

A

ai-redteam

rade-nugroho / agentic-enteprises-skill

指导对 AI 系统进行对抗性测试——提示词注入、越狱、工具滥用、数据外泄、偏差与有害输出探测、多轮攻击，以及面向 LLM 应用的自动化红队测试框架。适用于在发布前对聊天机器人、Agent、RAG 系统或 Copilot 进行红队测试、设计安全评估套件、复现已报告的漏洞，或在事件后验证缓解措施——不适用于撰写企业 AI 政策（ai-risk-governance）、构建生产功能（ai-engineer），或一般网络或应用渗透测试（penetration-tester、network-pentester）、企业对手模拟或紫队行动（red-team-specialist）、经授权的 Web/API OWASP 测试（web-pentester）、二进制/固件逆向（reverse-engineer）。生产防护服务与网关：ml-infrastructure-engineer-safeguards。安全分类器研发与基准：ml-research-engineer-safeguards。

A

api-noauth-hunt

uphiago / recon-skills

当 API 可能在未经过身份验证的情况下暴露数据或特权操作时使用

A

apk-redteam-pipeline

uphiago / recon-skills

端到端 Android APK 红队流程——自动获取 APK（Play Store + apkpure + apkmirror 回退）、jadx 反编译、grep 搜索密钥/URL/JWT/Firebase、提取固定证书、枚举导出组件、Frida 运行时插桩模板、Intent 注入探测。该流程基于一次经授权的外部红队测试：人工下载了 7 个 APK，4 次下载尝试中途截断，并从其中一个应用中找到了硬编码 JWT 和 30 个内部 API 端点。当目标有移动应用目录（Play Store 开发者页面）、发现托管在 Web 服务器上的 APK URL，或侦察后阶段的范围中提到“移动应用”时使用。

A

art49-derogations

mukul975 / privacy-data-protection-skills

在缺乏充分性决定或适当保障措施的情况下,指导评估和适用 GDPR 第 49 条关于国际数据传输的例外条件。涵盖明确同意、合同必要性、公共利益、重大利益、公共登记册,以及依据 EDPB 第 2/2018 号指南进行严格解释的重大合法利益。关键词:第 49 条、例外、传输例外、明确同意、重大合法利益。

A

audit-compliance

happy-technologies-llc / happy-platform-skills

面向 ServiceNow 环境的全面审计留痕分析、用户活动追踪、合规报告和异常检测

A

audit-follow-up-verify

mukul975 / privacy-data-protection-skills

指导审计跟进与验证流程,包括跟进计划安排、整改有效性测试、发现项关闭标准、重新测试程序、状态报告,以及未整改发现项的升级。针对隐私审计业务实施 IIA 第 2500 号标准的监控要求和 ISO 19011 的跟进指南。关键词:审计跟进、验证测试、发现项关闭、整改有效性、重新测试、跟进审计。

A

audit-permissions

camacho / ai-skills

在审查权限提示频率、优化允许列表或重置审计日志时使用。触发词："audit permissions"、"permission report"、"allow list"、"reduce prompts"、"what's getting prompted"。

A

auto-data-discovery

mukul975 / privacy-data-protection-skills

使用 Microsoft Purview、BigID、OneTrust DataDiscovery 和 AWS Macie 等工具实现自动化 PII 发现与分类。涵盖扫描计划、准确性调优、误报管理,以及集成模式。关键词:数据发现、PII 扫描、Purview、BigID、Macie、OneTrust、自动分类、数据编目。

A

azure-ai-content-safety

vinayaklatthe / microsoft-security-skills

Azure AI Content Safety 指南——面向文本、图像、多模态和生成式 AI 护栏的编程式内容审核。涵盖 Content Safety 类别（仇恨、暴力、性、自残）及严重级别、用于越狱和间接提示词注入检测的 Prompt Shields、接地性检测（对照接地来源的幻觉检查）、受保护材料检测（文本和代码）、自定义类别、阻止列表、用于调优的 Content Safety Studio、作为输入/输出过滤器与 Azure OpenAI 集成（内置加自定义）、延迟/成本权衡、Agent 护栏以及部署模式（应用中的 sidecar、与 Azure OpenAI 集成）。适用场景：Azure AI Content Safety、prompt shields、越狱检测、间接提示词注入、接地性检查、受保护材料检测、内容审核、生成式 AI 护栏、有害内容类别、自定义阻止列表 AI、Agent 护栏。不适用于 AI 工作负载威胁检测 / SOC 告警（使用 defender-for-cloud-ai）、终端用户 AI 使用治理（使用 purview-ai-hub），或与安全无关的通用 AI 应用设计。

A

azure-bastion-jit

vinayaklatthe / microsoft-security-skills

关于在 Azure 中使用 Azure Bastion 结合 Defender for Cloud 即时（JIT）VM 访问进行安全远程 VM 管理的指南。涵盖 Bastion SKU 选择（Developer / Basic / Standard / Premium）、基于 IP 和可共享链接的连接、原生客户端（通过 az CLI 从本地机器进行 RDP/SSH）、会话录制（Premium）、仅专用部署、JIT 请求工作流与策略、连接操作的 RBAC、与条件访问集成（通过 Bastion + VM 上的 Entra 登录）、Azure Policy 强制要求 Bastion + JIT 并禁止 VM 上的公共 IP，以及从 VPN/跳板机模式迁移。适用场景：Azure Bastion 设计、Bastion SKU 比较、JIT VM 访问、Azure 即时访问、Bastion 可共享链接、原生客户端 Bastion、Bastion 会话录制、消除 VM 上的公共 IP、用 Bastion 替换跳板主机、安全的 Azure RDP SSH、Bastion Premium 录制。不适用于混合/SD-WAN VPN 设计、GSA Private Access（使用 entra-global-secure-access）或仅集群的 K8s 访问。

A

azure-confidential-computing

vinayaklatthe / microsoft-security-skills

Azure 机密计算指南——通过基于硬件的可信执行环境（TEE）保护使用中的数据。涵盖机密 VM（AMD SEV-SNP、Intel TDX）、AKS 上的机密容器（Kata + AMD SEV-SNP）、机密 GPU VM（配备 TDX 的 NVIDIA H100）、用于机密工作负载的 Azure Key Vault Managed HSM 和带安全密钥释放的 Premium、证明（Microsoft Azure Attestation 服务）、机密账本、场景（多方数据共享、受监管工作负载隔离、敏感数据上的 AI 训练）、将机密绑定到经证明的 TEE 状态的密钥释放策略，以及相对于 CMK/客户密钥的决策标准。适用场景：Azure 机密计算、AMD SEV-SNP、Intel TDX、机密 VM、机密 AKS 容器、机密 GPU H100、Azure Attestation、安全密钥释放、多方计算、机密 AI、加密内存 Azure、硬件 enclave Azure。不适用于通用静态数据 CMK（使用 azure-key-vault）、仅应用程序加密 SDK，或非 Azure TEE 设计。

A

azure-ddos-protection

vinayaklatthe / microsoft-security-skills

Azure DDoS Protection 指南——Network Protection（按 VNet）和 IP Protection（按公共 IP）层级，均构建于同一始终在线的 Microsoft 平台之上。涵盖层级选择与免费 Basic 基础架构防护的对比、作用范围（VNet 还是单个 IP）、流量画像与缓解策略自动调优、攻击分析与指标、向 Sentinel 发送攻击警报、DDoS Rapid Response 参与、与 Azure WAF 和 Front Door 的集成、成本保护保证、用于合规的缓解报告，以及按区域规划容量。WHEN：Azure DDoS Protection、DDoS Network Protection、DDoS IP Protection、第 3/4 层 DDoS、Azure 攻击分析、DDoS 快速响应、DDoS 成本保护、DDoS 指标、缓解报告、在 Azure 中模拟 DDoS。DO NOT USE：仅用于第 7 层/应用层攻击缓解（请使用 azure-waf）、Azure Firewall 设计（请使用 azure-firewall），或通过本地设备的混合网络 DDoS 防护。

A

azure-hybrid-lateral

wgpsec / aboutsecurity

Azure Cloud 到本地 AD 的横向移动方法论。当已获取 Azure／Entra ID 权限并需要进入本地 Active Directory 环境、发现目标使用 Azure AD Connect／Cloud Sync／PTA／Federation 等混合身份架构，或需要利用 PRT／Certificate／Cookie 凭据进行 Cloud-to-OnPrem 横向移动时使用。涵盖 14 种横向技术：Pass the PRT／Certificate／Cookie、Cloud Kerberos Trust、Connect Sync／Cloud Sync 凭据提取、PTA Agent 后门、Federation Token 伪造、Seamless SSO 银票、Exchange Hybrid 模拟、Arc GPO 部署脚本注入、本地云凭据提取。

A

azure-waf

vinayaklatthe / microsoft-security-skills

Azure Web Application Firewall 指南——部署在 Azure Front Door（全局、边缘层）或 Azure Application Gateway（区域、与后端池集成）上。涵盖使用托管规则集的 WAF 策略设计（Microsoft Default Rule Set、Bot Manager、OWASP CRS）、自定义规则（速率限制、地域封锁、IP 允许/拒绝）、排除项设计（决定 WAF 是否保持 Prevention 模式的长期调优任务）、JSON 质询 / CAPTCHA、日志分析集成、误报分诊工作流、与 Defender for Cloud 和 Sentinel 集成、区域与全局的权衡，以及从第三方 WAF 迁移。适用场景：Azure WAF、Front Door WAF、Application Gateway WAF、OWASP CRS Azure、bot manager Azure、WAF 自定义规则、WAF 速率限制、WAF 误报、WAF 排除项、WAF prevention 与 detection、JSON 质询 WAF、地域封锁 WAF。不适用于 L3/L4 DDoS（使用 azure-ddos-protection）、Azure Firewall 设计（使用 azure-firewall）或非 HTTP 工作负载。

B

bb-local-toolkit

uphiago / recon-skills

完整的漏洞赏金工作流：侦察（子域名枚举、资产发现、指纹识别、HackerOne 范围核查、源代码审计）、狩猎前学习、漏洞挖掘（30 多种类型）、A 到 B 利用链、AI/LLM 测试、绕过方法表、特定语言的 grep 和报告。适用于任何漏洞赏金任务。

B

bcr-establishment

mukul975 / privacy-data-protection-skills

指导依据 GDPR 第 47 条为集团内部国际数据传输制定和批准约束性公司规则（BCR）。涵盖第 47(2)(a)-(n) 条的内容要求、与牵头监管机构进行的 BCR 批准流程，以及 WP256/WP257 referentials。关键词：BCR、约束性公司规则、集团内部传输、Art. 47。

B

bug-bounty-triage

sequester-ag / bug-bounty-triage

漏洞赏金报告的分诊、验证和严重性升级。用户提供漏洞赏金报告要求验证、想检查发现是否可提交、需要提高严重性以获得最高赏金，或说“分诊这个”“验证这份报告”“升级这个”“这可以提交吗”“检查这份赏金报告”“最高赏金”或“这个会被接受吗”时使用。

C

ccpa-cpra-compliance

mukul975 / privacy-data-protection-skills

完整的 CCPA/CPRA 合规实施，涵盖《加州民法典》§1798.100-199。包含消费者权利框架、企业义务、服务提供商与承包商要求、执法机制以及 CPPA 规则制定。触发条件：CCPA、CPRA、加州隐私、消费者权利。

C

clawdefender

arc-claw-bot / clawdefender

面向 AI Agent 的安全扫描器和输入净化器。检测提示词注入、命令注入、SSRF、凭据外泄和路径遍历攻击。在以下情况使用：（1）从 ClawHub 安装新技能时，（2）处理外部输入（如电子邮件、日历事件、Trello 卡片或 API 响应）时，（3）在获取前验证 URL 时，（4）对工作区运行安全审计时。保护 Agent 免受不可信数据源中的恶意内容侵害。

C

client-side-exploitation

mn-youssef / security-skills

在测试超出基础 XSS/CSRF 的高级浏览器端和 HTTP 层攻击时使用——DOM XSS、CSP 绕过、CORS 错误配置利用、postMessage 滥用、原型污染、DOM clobbering、点击劫持、Web 缓存投毒和 HTTP 请求走私。仅在自有或获授权测试的应用上使用。

C

cloudflare-turnstile

jackspace / claudeskillz

涵盖 Cloudflare Turnstile 的实现，即用于机器人防护的隐形 CAPTCHA 替代方案：创建 widget 与 sitekey/secret 密钥对，嵌入 cf-turnstile widget 或 @marsidev/react-turnstile，通过 siteverify API 进行服务端 token 校验，widget 生命周期与重置处理，面向 SPA 的预清除，自定义 action 与 cData，必需的 CSP 指令，以及使用 dummy key 进行 E2E 测试。适用于保护表单、登录与注册流程或 API 端点免受垃圾信息与机器人侵扰，从 reCAPTCHA 或 hCaptcha 迁移，将 Turnstile 与 React、Next.js、Hono 或 Workers 集成，或调试错误 110200 unknown domain、300030 widget crash、600010 configuration error、200500 CSP iframe blocking、token 过期与单次使用重复失败，以及 Safari 18 Hide IP 问题。

C

cobalt-strike

wgpsec / aboutsecurity

Cobalt Strike 操作方法论。当需要使用 CS 进行团队协作渗透测试、配置 Listener/Payload、管理 Beacon 会话、执行后渗透操作（提权/横向移动/凭据窃取）或编写 Aggressor 自动化脚本时使用。覆盖 TeamServer 部署、Listener 配置、Payload 生成、Beacon 管理、后渗透命令、Malleable C2 Profile、Aggressor 脚本开发

C

code-quality

d-o-hub / rust-self-learning-memory

通过格式化、lint、静态分析和整洁代码原则保持高代码质量。用于 rustfmt、clippy、cargo audit、代码评审、重构和质量门禁。

C

code-review

blogic-cz / agent-tools

在 template-ts 仓库中运行代码评审或 PR 前评审时使用此 skill。它提供基于严重程度的检查清单，覆盖架构、安全、性能和测试质量关卡。

C

commerce-trust-safety

anthropics / commerce-agents

介绍参考 Agent 在代码中针对第三方内容、写入、依据、身份和记忆执行的规则及其对应模块，另含两条对抗性评测规则。处理不可信工具结果、保护写入工具，或限定 Agent 的记忆范围时加载。

C

controller-ropa-creation

mukul975 / privacy-data-protection-skills

为数据控制者创建符合 GDPR 第 30(1) 条的处理活动记录（RoPA），包含全部七个必填字段：控制者身份与联系方式、处理目的、数据主体类别、个人数据类别、接收方类别、第三国传输以及保留期限。包含用于自动创建 RoPA 的 Python 生成器。在涉及控制者 RoPA、Art. 30(1)、处理记录、数据映射时启用。

C

cors-credential-wordpress

uphiago / recon-skills

利用 WP CORS 凭据反射窃取数据

C

cross-attack-chains

uphiago / recon-skills

当两项或更多已验证发现可能组合成影响更大的授权攻击路径时使用。

D

defender-easm

vinayaklatthe / microsoft-security-skills

Microsoft Defender External Attack Surface Management（Defender EASM）指南——从外部视角发现并清点组织面向互联网的资产（域、主机、IP、SSL 证书、ASN、网页、联系人）。涵盖基于种子（seed）的发现、攻击面洞察（CVE、即将过期的证书、已弃用技术、未获批准的云）、标签与分组、与 Defender for Cloud（CSPM）、Defender XDR 和 Sentinel 的集成，以及按资产计费的定价模式。WHEN：Defender EASM、外部攻击面管理、面向互联网的资产清点、影子 IT 发现、过期 SSL 发现、暴露的 RDP 发现、未知子域、攻击面洞察、基于种子的发现、由外而内的扫描、第三方资产风险、并购资产发现。DO NOT USE：用于内部资产发现（请使用 defender-for-cloud-hardening / Defender XDR）、端点漏洞扫描（请使用 defender-for-endpoint MDVM），或仅做 Sentinel 威胁狩猎。

D

defender-for-containers

vinayaklatthe / microsoft-security-skills

Microsoft Defender for Containers 指南——覆盖 AKS、已启用 Azure Arc 的 Kubernetes、EKS、GKE 和 OpenShift 的 Kubernetes 与容器安全。涵盖无代理发现、针对镜像和运行中容器的无代理漏洞评估（由 Microsoft Defender Vulnerability Management 提供支持）、通过 Defender 传感器（Linux 上的 eBPF）实现运行时威胁检测、使用 Azure Policy / Gatekeeper 实现 Kubernetes 数据平面加固、针对 ACR / ECR / GAR 的注册表扫描、准入控制、攻击路径分析，以及 Sentinel 集成。WHEN：Defender for Containers、AKS 安全、容器运行时威胁检测、Kubernetes 准入控制、镜像漏洞扫描、ACR 扫描、Defender for Cloud 中的 EKS GKE 安全、K8s 态势、容器攻击路径、Defender 容器传感器、Gatekeeper Azure Policy AKS、无代理容器扫描。DO NOT USE：用于 VM/主机加固（请使用 defender-for-servers）、AKS 网络设计（请使用 azure-network-security-design），或与安全无关的一般 AKS 日常运维。

D

defender-for-servers

vinayaklatthe / microsoft-security-skills

Microsoft Defender for Servers（Plan 1 和 Plan 2）指南——Microsoft Defender for Cloud 中针对服务器的保护。涵盖计划选择、无代理与基于代理的扫描、MDE for Servers 集成、文件完整性监控（通过 MDE 实现 FIM）、VM 实时访问（JIT）、漏洞评估、自适应应用程序控制、网络加固，以及免费向 Sentinel/Log Analytics 摄取数据。适用于 Azure VM、已启用 Azure Arc 的服务器（本地、AWS EC2、GCP Compute）和 Azure VMSS。WHEN：Defender for Servers、MDE for Servers、服务器 EDR、FIM、文件完整性监控、JIT VM 访问、实时访问、无代理扫描服务器、VM 漏洞评估、混合服务器保护、已启用 Arc 的服务器安全、Defender for Cloud 中的 AWS EC2、Defender for Cloud 中的 GCP Compute、Azure 服务器加固、服务器 Plan 1 与 Plan 2 对比。DO NOT USE：用于端点客户端设备（请使用 defender-for-endpoint）、通用 Azure 资源态势（请使用 defender-for-cloud-hardening），或容器主机（请使用 defender-for-containers）。

D

defender-for-storage

vinayaklatthe / microsoft-security-skills

Microsoft Defender for Storage 指南——针对 Azure 存储账户（Blob、Files、Data Lake Gen2）的威胁防护。涵盖 v2（按存储账户）计划、由 Defender Antivirus 提供支持的按上传恶意软件扫描、敏感数据威胁检测（与 Purview 分类集成）、基于活动的威胁检测、按存储账户覆盖设置、排除高流量账户、用于扫描结果的 Event Grid 集成，以及成本控制（按 GB 的扫描上限）。WHEN：Defender for Storage、Azure 存储恶意软件扫描、Blob 恶意软件扫描、敏感数据威胁检测、按上传扫描、Defender for Storage v2、存储账户威胁防护、扫描结果 Event Grid、Purview 分类存储、恶意 Blob 上传、存储数据外泄警报、不可信上传扫描。DO NOT USE：用于 SQL/Cosmos DB 保护（请使用 defender-for-cloud-hardening）、VM 磁盘恶意软件（请使用 defender-for-servers 无代理扫描），或 M365 SharePoint/OneDrive（请使用 defender-for-office-365）。

D

detecting-malicious-scheduled-tasks-with-sysmon

mukul975 / anthropic-cybersecurity-skills

使用 Sysmon 检测恶意计划任务的创建与修改

D

detecting-t1055-process-injection-with-sysmon

mukul975 / anthropic-cybersecurity-skills

检测进程注入技术 (T1055) —— 包括 DLL 注入、进程

D

detecting-wmi-persistence

mukul975 / anthropic-cybersecurity-skills

通过分析 Sysmon 检测 WMI 事件订阅持久化（MITRE T1546.003）

E

email-security

uphiago / recon-skills

DMARC/SPF/DKIM 检查、电子邮件欺骗、SMTP 测试和安全标头分析

E

exchange-owa-attack

uphiago / recon-skills

邮件子域上的 Exchange/OWA NTLM AD 泄露和密码喷洒攻击。

F

fix-code-vulnerability

letta-ai / skills

识别并修复代码中安全漏洞的指南。当被要求修复安全问题、处理 CVE 或 CWE、修复注入攻击（SQL、命令、CRLF、XSS）等漏洞，或处理失败的安全相关测试时，应使用此技能。

G

gau-urlfetch

wgpsec / aboutsecurity

使用 gau 从历史数据源收集目标域名的已知 URL。当需要发现目标的历史 URL、隐藏端点、参数或 API 路径时使用。gau 聚合 Wayback Machine、Common Crawl、OTX、URLScan 四大数据源。任何涉及 URL 收集、攻击面发现、参数发现或历史页面收集的场景都应使用此技能。

G

gdpr-doc-review

mukul975 / privacy-data-protection-skills

指导对照 GDPR 第 5、13-14、24、28 和 30 条，系统性地审查处理文档的完整性。在审计文档或为检查做准备时启用。关键词：文档审查、处理记录、完整性、隐私告知、RoPA。

G

gdpr-gap-analysis

mukul975 / privacy-data-protection-skills

指导跨所有章节系统评估现状与 GDPR 要求的差距，并提供按优先级排序的整改矩阵。在启动合规项目或进行定期重新评估时启用。关键词：差距分析、合规评估、整改矩阵、GDPR 准备度。

G

ghidra-rpc

cellebrite-labs / ghidra-rpc

由 Ghidra 驱动的逆向工程助手。用于二进制分析、反编译、漏洞研究、编译代码审计、符号重命名、反汇编注释、交叉引用或任何逆向工程任务——即使未明确提及 Ghidra。

G

gogo-scan

wgpsec / aboutsecurity

使用 gogo 进行端口扫描和指纹识别。gogo 是 chainreactors 出品的高速端口扫描器，支持主动／被动指纹识别、智能分组输出，并可自动进行 TLS 握手以提取证书信息。与 fscan 的区别：gogo 专注于扫描精度和指纹覆盖（2000+ 条指纹规则），而 fscan 兼顾弱口令和 POC。当需要精确识别目标服务和中间件版本（而不只是发现开放端口）时，优先使用 gogo。涉及端口扫描、服务识别、指纹识别或资产发现的场景都应考虑此技能。

H

hardcoded-credential-hunt

uphiago / recon-skills

检测 HTML 表单、JavaScript 和 API 响应中的硬编码密码。

H

http2-header-impersonation

uphiago / recon-skills

根据浏览器配置文件伪造 HTTP/2 SETTINGS 帧和伪标头顺序。

H

https-certificate-checker

jeremylongshore / tons-of-skills-marketplace

验证 HTTPS 证书检查器操作。自动激活技能

H

hunt-ato

uphiago / recon-skills

账户接管排查分类——9 条不同的 ATO 路径及其攻击链。路径：(1) 密码重置漏洞（Host 标头注入重定向令牌、可预测/数字令牌、Referer 泄露、无过期/可重复使用）；(2) 更改电子邮件时无需重新认证；(3) OAuth 账户关联 CSRF；(4) MFA 绕过（参见 hunt-mfa-bypass）；(5) 会话固定；(6) JWT 操纵（alg:none、RS256→HS256 密钥混淆、弱 HMAC 密钥、kid 注入）；(7) 更改密码时无需升级认证（与登录时序/长度预言机串联）；(8) 社交恢复/安全问题暴力破解；(9) 在 OAuth redirect_uri 处接管 SSO 子域。攻击链：Cookie 窃取 + 密码预言机 + 无升级认证 = 持续性 ATO；宽松的 redirect_uri = 授权码窃取；在 redirect_uri 处接管悬空 CNAME = ATO。验证：从攻击者 A 的会话实际接管测试账户 B；使用 OOB/Collaborator 确认盲令牌泄露步骤。用于排查 ATO 攻击链、测试密码重置/电子邮件更改/MFA/OAuth/会话/JWT，或将基础漏洞串联成 Critical 级影响。

H

hunt-host-header

uphiago / recon-skills

排查 Host Header 注入——密码重置投毒 → 账户接管（ATO）、通过未设键控的 Host/X-Forwarded-Host 进行 Web 缓存投毒、基于路由的 SSRF（Host 选择上游 → 云元数据/内部服务）、路径覆盖 SSRF/ACL 绕过（X-Original-URL/X-Rewrite-URL）、OAuth redirect_uri/issuer 投毒，以及电子邮件中的绝对 URL 链接投毒。若导致 ATO 或大规模缓存投毒，风险为高至严重。基于公开的 Host Header 研究（PortSwigger 的“Practical web cache poisoning”与 James Kettle 的研究，以及经典的密码重置投毒漏洞类别）。适用于任何忘记密码流程、由 CDN/反向代理托管的应用、OAuth/OIDC 端点，或在电子邮件中使用绝对 URL 的功能

H

hunt-nextjs

uphiago / recon-skills

查找 Next.js 特有漏洞——Server Actions 任意函数执行、通过静态资源路径绕过 Middleware 身份验证、ISR 缓存投毒、Image Optimization SSRF (/_next/image)、RSC 负载泄露、getServerSideProps 注入、源映射暴露、调试端点泄露。目标使用 Next.js 13/14/15 或任何 React SSR 框架时使用。

H

hunt-nodejs

uphiago / recon-skills

搜寻 Node.js 特有漏洞：原型污染 → RCE 攻击链（lodash/merge/assign）、Express trust proxy 配置错误、child_process/eval 注入、模板引擎 SSTI（EJS/Pug/Handlebars）、文件服务器中的路径遍历、require() 注入，以及通过 /proc/self/environ 窃取环境变量。目标运行 Node.js/Express/Fastify/NestJS/Koa 时使用。

H

hunt-open-redirect

uphiago / recon-skills

检测各种开放重定向，包括影响较低的类型、串联导致 OAuth 令牌被盗 → ATO 的情况以及钓鱼攻击链。涵盖 URL 参数篡改、JavaScript 重定向、meta refresh 和标头注入。用于排查重定向漏洞或构建 ATO 攻击链。

H

hunt-source-leak

uphiago / recon-skills

排查源代码和构建产物泄露——可还原 TypeScript/ES6 源代码的 JavaScript source map（.js.map）、Swagger/OpenAPI JSON 端点发现、.env/.git 暴露、包含硬编码密钥的 webpack 代码块、robots.txt/security.txt 侦察、build-info 文件、asset-manifest.json API 路由发现、.DS_Store 文件列表。每次侦察都应在开始时使用——这些发现往往能揭示整个攻击面。

H

hunt-springboot

uphiago / recon-skills

查找 Spring Boot 特定漏洞：Actuator 端点（heapdump、env、loggers、mappings、shutdown）、Spring Expression Language（SpEL）注入 → RCE、H2 控制台 RCE、Jolokia JMX 暴露、Spring4Shell（CVE-2022-22965）、Spring Cloud Function SpEL（CVE-2022-22963），以及从堆转储中提取凭据。若目标运行 Spring Boot，则使用此项；可通过 X-Application-Context 标头、/actuator、Whitelabel Error Page 或 Java 堆栈跟踪进行检测。

H

hunt-ssti

uphiago / recon-skills

在 Jinja2（Flask/Django）、Twig（Symfony）、Freemarker（Java）、ERB（Rails）、Spring、Velocity、Mako、Thymeleaf、Smarty 中搜寻服务器端模板注入（SSTI）。检测探针使用由服务器端求值的双花括号和美元花括号数学表达式。识别模板引擎后，根据已披露报告中记录的引擎专用 class-walker、callback-registrar 或 Execute-utility 模式升级到 RCE。检测模式：错误消息可揭示引擎，空白或数值求值可揭示表达式模式。目标包括邮件模板、PDF／报告生成器、CMS 预览功能，以及包含用户输入的错误页面。在通过模板渲染搜寻 RCE、内容显示引擎指纹，或发现渲染前将用户输入拼接到字符串中的端点时使用。

H

hunt-xxe

uphiago / recon-skills

用于挖掘 XXE 漏洞的技能。基于 10 份公开漏洞赏金报告构建，涵盖 SVG 上传 XXE、Office 文档（PPTX/DOCX）XXE、SOAP XXE、SAML AssertionConsumer XXE、通过 DTD 回调实现的盲测 OOB XXE、参数实体 XXE、XXE 转 LFI、XXE 转 SSRF，以及 XXE 转 RCE 利用链（Adobe Commerce CosmicSting CVE-2024-34102）。可用于在任何目标上挖掘 XXE，尤其强调盲测场景中的 OOB-Or-It-Didn't-Happen Gate。