红队速测清单

先说清楚它解决什么问题

时间盒渗透测试里，最难的不是不会做，而是不知道先做什么。一个测试窗口只有几个小时，手工逐项核对 OWASP 清单往往还没摸到边界就到期了；CTF 比赛节奏更快，一个 misconfig 可能就决定排名。fast-checking 瞄准的正是这种场景：把快速赢（quick-win）漏洞模式、快速侦察捷径、自动化扫描器配置和分诊捷径压缩进一张按序执行的速查清单，让 Claude 在有限时间内先啃下最可能爆的点。

技能如何工作

技能激活后，Claude 会把方法论当作操作清单逐项加载，默认按顺序推进（除非用户另作说明）。关键步骤可以概括为：

• 按序执行：每一步按既定流程走，不跳步；
• 评估适用性：每项技术都会对照当前目标和上下文判断是否适用，不做无差别扫描；
• 跟踪进度：明确标记哪些清单项已完成，避免重复劳动或漏项；
• 给出后续建议：基于发现结果推断下一步方向，而不是检查完就停下。

触发词覆盖得很广：fast check、quick recon、rapid assessment、quick wins、fast triage、time-boxed、CTF 等场景都会拉起这套流程。

适用边界与注意点

这张清单的定位是初始快速表面映射和速赢挖掘，不是全面审计的替代品。它不替代深度代码审查或长期资产盘点；对于高影响目标，清单里的自动化扫描配置仍需人工复核，避免误报和漏报在分诊环节被放大。把它当作节奏控制器和优先级排序器，而不是结论本身。