安全侦察方法路由器

解决的问题

拿到一个新目标时，最常见的失败不是扫不出东西，而是扫完之后不知道该测什么。资产发现、指纹识别、端点收集混在一起跑，最后对着一堆杂乱结果无从下手，只能开始随机枚举 payload。这个技能要解决的正是这个阶段的决策瘫痪：把「从零开始的陌生目标」变成一份有结构的侦察结论和明确的后续测试路由。

它如何工作

这个技能是安全侦察流程的起始路由器，核心能力不是执行具体攻击，而是规划侦察路径：

• 资产发现与端口识别：确认范围内有哪些资产，识别开放端口与运行服务
• 技术指纹识别：判断目标使用的技术栈，为后续测试定方向
• 端点收集：整理可测试的接口与路径清单
• 源码管理暴露检测：检查 .git、.svn、.hg 等目录是否对外可见
• 依赖混淆侦察：针对内部包名进行供应链侦察

推荐流程分三步：

1. 先确认范围内资产和目标类型
2. 再依次做资产发现、端口/服务识别、技术指纹和端点收集
3. 最后按收集到的结果分流到 api-sec、auth-sec、injection-checking 或 business-logic-vuln

适用边界

这个技能只负责侦察与路由，不执行具体的 API 测试、认证测试或注入测试——那些是分流后的下游技能的工作。它适合面对新目标或未知攻击面时作为起点；如果你已经清楚目标的攻击面和测试顺序，直接进入对应专项技能即可，没必要绕回这一步。