uphiago/recon-skills：144个用于侦察和渗透测试的攻击性安全技能。经过实地验证的技术，涵盖600+目标、45+行业。已更新包括web枚举、邮件安全、谷歌Dork、云IAM、WordPress完全入侵链… https://t.co/pUvq61RPyT

uphiago/recon-skills

来源：https://github.com/uphiago/recon-skills

🛡️ 侦察与渗透测试技能包

144个技能，用于大规模自主攻击性侦察。基于600+公司目标、11轮实地侦察和一份在政府、医疗科技、金融科技、电商、ISP和中小企业行业验证过的渗透测试剧本。

📖 博客与研究：hiago.sh (https://hiago.sh) — 渗透测试剧本、实地笔记和工具。

📦 内容一览（144个技能）

recon-skills/  
├── SOUL.md — 哲学与代理操作说明  
├── AGENTS.md — 完整目录 + HARDLINE技能标准  
├── recon/ (24) — WordPress/CORS/XMLRPC侦察、源码泄露、JS密钥、web枚举、邮件安全、staging猎寻、端口扫描  
├── redteam/ (104) — 51个hunt-*（xss、sqli、ssrf、rce、ato、idor、cors、firebase、supabase、k8s等）+ 24个行业侦察 + 29个方法论/操作  
├── meta/ (6) — 侦察剧本、行业方法论、攻击模式、波次增量、谷歌Dork、渗透测试剧本  
├── chains/ (2) — 跨攻击链、WordPress完全入侵  
├── auth/ (1) — SAML SSO攻击  
├── infra/ (1) — Docker权限提升  
├── attacks/ (2) — Flask Werkzeug调试器RCE  
├── agentiko-hermes/ — Hermes代理操作规范  
└── agentiko-worker/ — Worker运行时规范 + 参考  

🔥 关键技能

📊 实地结果

发现分布

按行业的顶级模式

🚀 快速开始

git clone [email protected]:uphiago/recon-skills.git  
cd recon-skills  
cat SOUL.md   # 阅读哲学  
cat AGENTS.md # 阅读标准和目录  
ls recon/     # 浏览侦察技能  
ls redteam/   # 浏览猎寻技能  

每个技能目录包含一个SKILL.md文件，其中包含：

• 使用时机
• 前置条件
• 运行方法（可复制粘贴的命令）
• 操作步骤（带具体命令的编号步骤）
• 陷阱
• 验证

🧠 设计原则

• 终端原生 — 每条命令都通过curl、nmap、python3运行，无需浏览器自动化。
• 自包含 — 每个SKILL.md都是完整的操作包。
• 实地验证 — 技术在上线前已在真实目标上确认有效。
• 一切皆可链 — 单个发现是中等，两个链起来就是严重。
• 交叉引用，不重复 — 托管表只放在一处。

⭐ Star历史

📄 许可证

MIT — 自由使用，欢迎贡献。