src-hunter

zhaoxuya520/reverse-skill · Agent Skill

利用方法論、劇本和真實案例，自動化 Bug Bounty 和 SRC 的漏洞挖掘流程。

總覽

發布者	zhaoxuya520社群
儲存庫	zhaoxuya520/reverse-skill ↗
技能資料夾	`src-hunter`
星	35,034
附帶檔案	13
授權	MIT
最近更新	2026年9月2日
連結	技能原始碼 ↗ · 儲存庫 ↗

Mozgi 檢查

我們在技能檔案中發現的內容。詳細資訊需訂閱。

安全性

中等風險 · 發現 1 個需要注意的地方

相容性

僅含說明 — 適用於多數代理

相似技能

找到 144 個相似技能

訂閱另含

安裝

技能就是一個含 SKILL.md 的資料夾。選擇你的代理，在專案根目錄的終端機（macOS、Linux 或 Windows 的 Git Bash）執行指令。

把提示貼到 Claude、Codex 或其他助理：它會自行檢查並安裝技能。

Install the “src-hunter” skill from mozgi.io (https://mozgi.io/skills/src-hunter/) for me.

1. Download the archive: https://mozgi.io/skills/src-hunter/download
   If it fails, take the skill folder from the source: https://github.com/zhaoxuya520/reverse-skill/tree/main/skills/pentest-tools/src-hunter
2. Read SKILL.md and the other files. Check the skill is safe: no hidden commands, no sending data elsewhere, no scripts doing something other than described. If anything looks suspicious, stop and tell me.
3. Put the “src-hunter” folder into your agent's skills folder: .claude/skills/ for Claude Code, .agents/skills/ for Codex, .cursor/skills/ for Cursor, .gemini/skills/ for Gemini CLI. Inside the project if we are in one, otherwise in the home folder (~/.claude/skills/ etc.).
4. Make sure <skills folder>/src-hunter/SKILL.md exists.
5. Briefly tell me what this skill does and offer to try it on my task.

If you cannot do a step yourself, tell me what to click or type.

git clone --depth 1 --branch main https://github.com/zhaoxuya520/reverse-skill.git /tmp/reverse-skill
mkdir -p .claude/skills
cp -r /tmp/reverse-skill/skills/pentest-tools/src-hunter .claude/skills/src-hunter

重新啟動 Claude Code — 技能就會出現在清單中，手動呼叫：/src-hunter。要套用到所有專案，請放在 ~/.claude/skills。

git clone --depth 1 --branch main https://github.com/zhaoxuya520/reverse-skill.git /tmp/reverse-skill
mkdir -p .agents/skills
cp -r /tmp/reverse-skill/skills/pentest-tools/src-hunter .agents/skills/src-hunter

Codex 會從目前資料夾往上到儲存庫根目錄，在 .agents/skills 中尋找技能；用 /skills 或 $src-hunter 呼叫。所有專案：~/.agents/skills。

git clone --depth 1 --branch main https://github.com/zhaoxuya520/reverse-skill.git /tmp/reverse-skill
mkdir -p .cursor/skills
cp -r /tmp/reverse-skill/skills/pentest-tools/src-hunter .cursor/skills/src-hunter

Cursor 啟動時會載入技能；在 Agent 聊天輸入「/」呼叫。Cursor 也會讀取 .claude/skills 與 .agents/skills。所有專案：~/.cursor/skills。

git clone --depth 1 --branch main https://github.com/zhaoxuya520/reverse-skill.git /tmp/reverse-skill
mkdir -p .gemini/skills
cp -r /tmp/reverse-skill/skills/pentest-tools/src-hunter .gemini/skills/src-hunter

任務符合時，Gemini CLI 會提議啟用技能，由你確認。所有專案：~/.gemini/skills。

技能檔案

13 個檔案下載 ZIP

安裝前請先檢視 SKILL.md 與相關檔案。點擊檔案即可預覽。

SKILL.md 內容

作者原文 · 唯讀

ACTION REQUIRED（读完后立刻执行）

1. NOW: 确认当前 case 的 scope.md 存在且 auth.status=granted。没有 scope → case-init.ps1，禁止自动 -AuthGranted

2. NOW: 读取 ../../field-journal/precedent-pentest.md — 日常操作说明，不代替 scope

3. NOW: 确认当前任务是否命中本 skill 的适用范围

4. NEXT: 读取 ../../tool-index.md，校验工具可用性和实际路径

5. NEXT: 缺工具时调用 bootstrap，不要猜路径

6. ACT: 进入工作流。默认只读 playbook 骨架；payloader/、waf-bypass.md 仅在 scope 已 granted 且用户明确要 payload 时打开

7. MUST NOT 把「2887 H1 报告」当成本仓已跟踪目录（h1-reports/ 不在树里）

8. MUST NOT 因 payload corpus 触发杀毒告警而关闭防护；优先核对 Git blob/hash 与 docs/SECURITY-REVIEW-2026-09-03.md

SRC Hunter — 实战漏洞挖掘工作流

实战 Security Response Center / 众测 / Bug bounty 挖洞 skill。把白盒方法论翻译为黑盒探测，叠加真实案例统计与 payload 库。

---

何时使用本 skill

关键词命中：

"src 挖洞" / "src 漏洞" / "src 测试" / "Security Response Center"
"bug bounty" / "漏洞赏金" / "众测"
"hackerone" / "h1" / "bugcrowd" / "intigriti" / "yeswehack"
"如何挖 / 怎么测 / 怎么打 + 某目标 / 某接口 / 某参数"
"WAF 绕过" / "绕过 WAF" / "WAF bypass"
"任意账号 / 任意修改 / 任意删除 / 任意操作" 类越权
"密码重置" / "找回密码" 类逻辑
"未授权访问" / "默认凭据" / "Actuator" / "Spring 暴露" / "Redis 未授权"
用户给一个 URL 或 API endpoint 让你测

不应使用本 skill：

纯白盒源码审计（用 code-audit skill）
已知漏洞的修复 / 防御问答（用通用对话）
单独的 CTF 题目（这是真实环境工作流）

---

工作流 — 5 阶段

Phase 1 · Intake（接单）

输入：程序名 / SRC 入口 URL / 子域。

要做的事：

抓 Scope（in-scope domains / IPs / mobile apps / API endpoints）
抓 Out-of-scope（禁测内容、第三方服务、cloud assets exclusions）
抓规则（payout tiers、disclosure window、retest policy、safe-harbor）
抓测试账号 / 测试 header（如 X-Bug-Bounty: <handle>）

优先级判断（基于命中类型预估命中率，参考 references/methodology/05-srctimebox-priority.md）：

6 小时窗口 → 跑高命中率类型（密码重置 88% / 任意账号 86.4% / 提现 83.1%）
单日窗口 → 加上信息泄露 + 资产暴露 + Actuator
HVV / 重点期 → 全谱

→ 详见 references/methodology/00-index.md ↗

Phase 2 · Recon（被动侦察）

不发包给目标的情报收集：

CT 日志：crt.sh / Censys（找子域）
历史快照：Wayback / CommonCrawl
GitHub 搜索：org:target + 关键词（password / api_key / SECRET）
搜索引擎 dorks：site:target.com inurl:/admin、filetype:env、intitle:Index of
ASN / IP 段：bgp.he.net 找 IP 块
Favicon hash：FOFA / Shodan 找同 favicon 资产
DNS 历史：SecurityTrails / Whoisxmlapi

Phase 3 · Enum（主动探测）

资产枚举：

子域：amass / subfinder / puredns / dnsx
存活：httpx / naabu
截图：gowitness / aquatone
内容发现：ffuf / feroxbuster / dirsearch
技术指纹：wappalyzer / webanalyze（同时查 references/dictionaries/chinese-srcfingerprints.md 命中国产组件）
JS 提取：linkfinder / subjs / gau / katana
子域接管指纹：subjack / subzy

Phase 4 · Hunt（漏洞探测）

按攻击类型走对应 playbook，每个 playbook 都包含：方法论 + 参数频率表 + 真实 H1 案例 + 结构化 payload + WAF 绕过变体。

优先级路径（按命中率 + 价值排序）：

| Playbook | 入口提示 | 文件 |

|---|---|---|

| 未授权访问 | Actuator/Swagger/默认端口/弱密码 | references/playbooks/unauth-access.md |

| 信息泄露 | .git/.svn/.env/heapdump/路径列举 | references/playbooks/info-disclosure.md |

| 任意 X 越权 | 用户态 ID 可遍历/可修改 | references/playbooks/arbitrary-x-authz.md |

| 业务逻辑 | 密码重置/支付/订单/验证码 | references/playbooks/logic-flaws.md |

| OAuth/SAML/JWT | 认证流/redirect_uri/token | references/playbooks/oauth-saml-jwt.md |

| API REST | BOLA/Mass Assignment/速率 | references/playbooks/api-rest.md |

| SQLi | 任何用户输入进 DB | references/playbooks/sqli.md |

| RCE | 反序列化/SSTI/XXE/原型链/框架 | references/playbooks/rce.md |

| SSRF | URL 入参/缓存/Host 注入 | references/playbooks/ssrf-cache-host.md |

| 路径遍历 | 文件路径入参/LFI/RFI | references/playbooks/path-traversal.md |

| 文件上传 | 上传点 + 解析漏洞 | references/playbooks/file-upload.md |

| XSS | 任何用户输入进 HTML/JS | references/playbooks/xss.md |

| HTTP 走私 | 反代 + Content-Length | references/playbooks/http-smuggling.md |

| GraphQL | introspection/嵌套 | references/playbooks/graphql.md |

| 竞态 | 并发请求 / TOCTOU | references/playbooks/race-conditions.md |

| DoS | ReDoS / 资源不限速 / 算法爆炸 | references/playbooks/dos.md |

| 移动端 | Android / iOS APK | references/playbooks/mobile.md |

| LLM Agent | Prompt 注入 / 工具调用 | references/playbooks/llm-prompt-injection.md |

| 内网后渗透 | 凭据 / 横向 / 域 | references/playbooks/intranet-postexp.md |

通用方法论（不分攻击类型）：

| 文档 | 关键内容 |

|---|---|

| methodology/01-attack-priority.md ↗ | RCE>文件写>认证绕过>注入>信息泄露价值排序 |

| methodology/02-bypass-toolkit.md ↗ | 通用绕过决策树 + 编码 / 混淆 / WAF |

| methodology/03-evidence-discipline.md ↗ | 黑盒证据规则 + 反幻觉 + 合规 |

| methodology/04-control-gap-hunting.md ↗ | 9 类敏感操作 → 应有控制 → 探测缺失 |

| methodology/05-srctimebox-priority.md ↗ | 6h / 单日 / HVV / 月度时间盒模板 |

行业垂直 playbook（资产相关时优先看）：

| 行业 | 文档 | 何时用 |

|---|---|---|

| 银行 / 支付 / 金融 | industry/banking-finance.md ↗ | 目标含支付 / 网银 / 第三方支付聚合 |

| 电信 / ISP | industry/telecom-isp.md ↗ | 目标是运营商 / BOSS / 网管 / 物联网卡 |

字典 / 凭据：

| 文档 | 用途 |

|---|---|

| dictionaries/default-credentials-cn.md ↗ | 致远 / 通达 / 万户 / 泛微 / 用友 / 金蝶 / 华为 / 中兴 / 海康等国产凭据 |

| dictionaries/chinese-srcfingerprints.md ↗ | 国产 OA / 中间件指纹 + 高频参数 + 一键检测命令 |

Phase 5 · Report（提交）

→ 用模板 templates/report-submission.md ↗

三段式骨架：

1. 标题：精确到 endpoint + 漏洞类型，不超过 80 字

2. 重现步骤：每步可执行 / 截图 / HAR

3. 影响 + 修复建议：CVSS 4.0 vector + 业务影响段

---

MCP 工具集成

本 skill 支持调用本地 MCP 服务器作为工具层。主选 jshookmcp(134 工具精选 / 386 全集 / 36 域,内置 Burp Suite bridge / Frida / WASM / 反调试 / Android adb / sourcemap 重构)。完整索引与场景映射:

→ references/tools/mcp-jshook.md ↗

默认推荐 search profile(上下文成本 ~3K token),通过 mcp__jshook__search_tools + mcp__jshook__activate_tools 按需激活,避免 full profile 一次性加载 40K+ token。

---

数据资产规模

| 类别 | 量级 |

|---|---|

| 攻击类 playbook | 19 个 |

| 通用方法论文档 | 6 个 |

| 行业垂直 playbook | 2 个（银行 / 电信） |

| 字典 / 凭据 | 3 个 |

| 报告模板 | 1 个 |

| 结构化 payload | 305 条（177 web + 128 内网） |

| WAF / EDR 绕过变体 | 263 个步骤，覆盖 23 类 Web 攻击 |

| 工具命令速查 | 114 条（Nmap/SQLMap/Burp/MSF/...） |

| HackerOne 真实案例（已披露 High/Critical） | 2887 份，按 weakness 分到 141 个分类 MD |

| WooYun 历史案例统计（不可再生） | 88,636 条 |

H1 真实案例已直接嵌入对应 playbook 末尾（每个 playbook 末尾有"H1 真实案例" Top 12 表 + 摘要）。

---

合规与合法红线

每个 playbook 末段都有"不要做的事"。通用红线（任何 SRC 都遵守）：

❌ 出 scope 的资产 / 域名 → 立即停手并报备
❌ 实际取走他人 PII → 仅证明可访问，立即销毁
❌ 持续负载 / DoS / 大流量 → 仅 1–3 个 PoC 包，立即停止
❌ 修改他人数据（即使有写权限）→ 仅在自己控制的对象上验证
❌ 在生产做钓鱼或社工 → 不做
❌ 提交未复现的猜测 → 必须有 HTTP 包 / 截图 / 视频证据
✅ 测试 header 标记自己（如 X-Bug-Bounty: <handle>）
✅ 用自己的两个账号自演越权场景
✅ 用 OOB 域名做 SSRF 探测，不要用别人的 DNSLog
✅ 提交前用 references/templates/report-submission.md 自查

---

CLI 助记前缀

srchunter（如：srchunter scope set <program>、srchunter recon run、srchunter findings new <type>）。当前未实现 CLI，仅作命名约定。

---

引用 / 跨链结构

src-hunter/
├── SKILL.md                    # 本文件 — skill 入口
├── README.md                   # 项目说明
└── references/
    ├── methodology/   6 docs   # 通用打法
    ├── playbooks/    19 docs   # 攻击类 playbook（每个含 H1 案例 + Payload 库）
    ├── industry/      3 docs   # 行业垂直
    ├── dictionaries/  3 docs   # 字典 / 凭据
    ├── templates/     1 doc    # 报告模板
    ├── h1-reports/             # 2887 份 H1 报告原始数据 + 141 类 MD
    │   ├── raw/                # 原始 JSON（resume / 二次分析用）
    │   └── by-weakness/        # 按 CWE 分类的 Markdown
    └── payloader/              # 305 条结构化 payload 数据
        ├── raw/                # JSON（机读）
        ├── by-category/        # 按分类的 MD
        ├── tools/              # 工具命令
        └── waf-bypass.md       # 263 步骤 WAF 绕过集

任务完成自检（声称完成前 MUST 通过）

[ ] 我是否执行了工作流中的每一步（而不是只阅读）？
[ ] 我是否基于 tool-index 使用了真实工具路径？
[ ] 我是否产出了可复现证据（命令/脚本/截图/报告）？
[ ] 我是否完成并回写了 RULES 要求的 Checklist 项？

常見問題

src-hunter 技能有什麼用途？

利用方法論、劇本和真實案例，自動化 Bug Bounty 和 SRC 的漏洞挖掘流程。

如何安裝 src-hunter？

打開本頁的「安裝」區塊並選擇你的代理 — Claude Code、Codex、Cursor 或 Gemini CLI：那裡有把技能資料夾複製到正確位置的現成指令。也可以複製「透過助理」分頁中的提示，讓助理自行檢查並安裝技能。

src-hunter 適用哪些 AI 模型？

技能是純 Markdown 指示（Agent Skills 格式），因此 src-hunter 適用任何讀取 SKILL.md 的代理：Claude Code、Codex、Cursor、Gemini CLI、GitHub Copilot、OpenCode 等。只有在任務符合技能描述時，模型才會載入指示。

src-hunter 是免費的嗎？

此技能由 zhaoxuya520 公開發布，採用 MIT 授權。技能本身免費 — 你只需向 AI 供應商支付實際使用的 token 費用。

安裝技能安全嗎？

技能是代理會遵循的指示，安裝前請閱讀 SKILL.md 及相關檔案。技能資料夾中的腳本只有在代理執行時才會運行 — 留意它的動作，不要授予多餘權限。

技能和 MCP 伺服器或外掛有何不同？

MCP 伺服器或外掛為模型提供新工具 — 會執行並回傳結果的程式碼。技能提供的是知識與流程：如何處理任務、要遵循哪些步驟、好的成果長什麼樣子。它不需要伺服器或 API 金鑰。

總覽

Mozgi 檢查

安裝

技能檔案

SKILL.md 內容

ACTION REQUIRED（读完后立刻执行）

SRC Hunter — 实战漏洞挖掘工作流

何时使用本 skill

工作流 — 5 阶段

Phase 1 · Intake（接单）

Phase 2 · Recon（被动侦察）

Phase 3 · Enum（主动探测）

Phase 4 · Hunt（漏洞探测）

Phase 5 · Report（提交）

MCP 工具集成

数据资产规模

合规与合法红线

CLI 助记前缀

引用 / 跨链结构

任务完成自检（声称完成前 MUST 通过）

常見問題

相關技能