Feroxbuster 递归内容发现工具
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，将 @user_3c6cb52e/feroxbuster-content-discovery 安装到您的 AI 助手中。
技能介绍
要解决什么问题
渗透测试初期，常规目录扫描往往只能还原站点的表面结构。robots.txt、备份文件、管理后台入口这类未被公开链接、却仍然可访问的资源不会自己暴露，需要通过强制浏览（forced browsing）逐条探测才能发现。Feroxbuster 承担的正是这一步：用词表对 Web 服务器发起大量请求，把隐藏的文件、目录和端点枚举出来，为后续的攻击面分析提供输入。
使用场景
- 渗透测试初期，拿到目标站点后需要枚举未公开的管理后台入口和隐藏目录
- 评估 Web 服务器暴露面时需要探测备份文件、配置残留等敏感资源
- 对 API 服务做安全检查时需要递归发现未在文档中列出的端点
- 红队行动中需要系统性枚举目标站点的隐藏文件和目录结构
适合人员
- 渗透测试工程师，需要在授权测试中全面枚举目标服务器的隐藏资源
- 安全运维工程师，需要定期巡检自建 Web 服务的目录暴露情况
- 红队成员，需要在攻击演练中快速摸清目标站点的隐藏攻击面
- Web 应用开发者，需要上线前自查服务器是否存在可访问的敏感路径
相关技能
网络抓包分析员
@user_7a5540f4/network-packet-analyst
面向 Wireshark、tcpdump、Fiddler 等抓包文件，按 OSI 分层定位 TCP、HTTP、DNS、TLS 问题，并给出过滤表达式与修复验证建议。
IT 运维与安全
2026.08.30
↓ 847
HTTP 请求走私实战手册
@user_3c6cb52e/request-smuggling-gpev
面向工程师的 HTTP 请求走私排查手册，覆盖 CL.TE、TE.CL、TE.TE 混淆、HTTP/2 降级与客户端 desync 的检测和验证方法。
IT 运维与安全
2026.08.30
↓ 806
Windows 目录 Top 10 最大文件扫描器
@user_33bff772/file-size-top10
用于在 Windows 指定目录中递归扫描文件，按大小排序输出 Top 10 最大文件，并生成彩色表格与 JSON 结果。
IT 运维与安全
2026.08.30
↓ 559
电动车智能检测
@user_bb47e3e3/electric-vehicle-detection-analysis
面向园区、社区、单位，基于监控视频或图片检测禁行区内的电动车/电摩托车，统计违规数量并触发预警。
IT 运维与安全
2026.08.29
↓ 478