侦察与方法论

为什么需要它

漏洞赏金榜单的头部席位，很少属于payload写得最花哨的人。真正拉开差距的是覆盖面：子域名没枚举干净，藏在后面的接口就不会被测试；前端页面翻完了，后台接口和未鉴权的管理路径依然无人触碰。侦察阶段留下的盲区，后续所有测试都是在盲区上继续叠加盲区。

这个技能要解决的问题很明确：把资深漏洞猎人重复了上千次的侦察动作，整理成一套可执行、可复用的流程，让 Agent 在执行任务时不至于跳过前置的系统性摸排。

核心能力

侦察执行：按清单驱动的方式推进，而不是凭感觉随手翻。

• 子域名枚举：多源交叉收集子域名，输出去重后的目标列表，避免遗漏隐性资产
• 端点发现：对每个目标做路径与接口探测，覆盖公开页面之外的隐藏端点
• 技术指纹识别：识别目标使用的技术栈、中间件与版本信息，为后续测试提供依据

猎人思维模型：技能内置了一套思考框架，引导 Agent 把注意力放在低竞争、高价值的路径上——不是挤在所有人都在测的登录框，而是去找别人没覆盖的资产和逻辑。关键原则是：大多数高危漏洞来自系统性覆盖，而非单个巧妙的payload。

适用边界

这是一套方法论与执行清单，不是自动化扫描器。它不会替你发送攻击流量，也不会绕过目标系统的访问控制。实际效果依赖目标资产的暴露面和你的授权范围，请只在获得明确许可的测试项目中使用。