القائمة
攻击面发现总控方法论。在爬取、抓包、JS 分析、API 文档分析、登录后探索、多角色对比阶段使用。用于把页面、接口、参数、Header、Cookie、WebSocket、GraphQL、上传、导入导出、支付、回调、对象存储等所有外部输入点系统性枚举出来，并把每个入口映射到后续漏洞 discovery skill。
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
认证绕过完整方法论 — 基于 300+ HackerOne/Bugcrowd 真实报告提炼。覆盖未授权访问、登录逻辑缺陷、MFA 绕过、Session 管理攻击、认证降级、默认/泄露凭据、注册逻辑漏洞、API 认证缺失、Response 篡改、Race Condition 认证绕过。任何出现 login/session/token/cookie/Authorization/MFA/2FA/验证码/注册验证/受保护 API 的场景都必须使用此 skill。
Session cookie 分析与伪造方法论。当发现 Web 应用使用 cookie 进行认证、需要判断 cookie 类型并选择伪造方法时使用。覆盖 unsigned base64 cookie 直接伪造、Flask 签名 cookie（flask-unsign 爆破密钥）、加密/二进制 cookie 的识别。本技能负责 cookie 类型判断和分流：如果判断为 JWT（三段式 eyJ 开头），应转至 jwt-attack-methodology；如果判断为加密 cookie 需要 Padding Oracle，应转至 crypto-web-attack
通用漏洞发现方法论 — 当遇到不在已有SKILL覆盖范围内的场景时，教LLM如何系统性地发现漏洞。覆盖：输入点穷举、响应差异分析、边界条件探测、未知技术栈适应、容易被忽略的攻击面。
入口点 → 漏洞类型 → SKILL 映射表。Agent 在 Phase 2 测试功能点时，根据此表判断该入口点最可能存在什么漏洞，精准加载对应 SKILL。这是 Agent 渗透决策的核心路由表 — 定义'至少测什么'，但不限制你的推理。
Web 应用敏感信息泄露检测与利用。当发现 .git/.svn 目录、备份文件路径(.bak/.zip/.tar.gz)、.env 配置文件、Swagger/OpenAPI 文档、debug 页面等信息泄露点时使用。也适用于发现源码泄露后的深入利用：git 历史审计（git log -p -S 搜索已删除的密码和 flag）、svn wc.db 文件列表提取、.DS_Store 目录枚举。优先于漏洞利用——信息泄露可直接提供凭据和攻击路径，往往比直接挖漏洞更快进入系统
渗透测试元方法论 — Agent 的核心思维框架。定义'像人一样渗透'的思考方式：自适应、从失败中学习、多向量思考。所有其他 Skills 的上层指导原则。
| name | attack-surface-discovery |
| description | 攻击面发现总控方法论。在爬取、抓包、JS 分析、API 文档分析、登录后探索、多角色对比阶段使用。用于把页面、接口、参数、Header、Cookie、WebSocket、GraphQL、上传、导入导出、支付、回调、对象存储等所有外部输入点系统性枚举出来，并把每个入口映射到后续漏洞 discovery skill。 |
| priority | 10 |
| vuln_types | ["攻击面发现","入口点枚举","API发现","参数发现"] |
| triggers | ["attack surface","攻击面","入口点","API","参数","JS分析","隐藏接口","swagger","openapi","graphql","websocket","upload","webhook","callback","sitemap"] |
| synonyms | ["attack surface discovery","entrypoint discovery","endpoint discovery","api discovery","surface mapping","攻击面梳理","入口发现"] |
| metadata | {"tags":"攻击面,发现,入口点,API,参数,隐藏接口,JS分析","category":"recon","authority":"expert"} |
攻击面发现不是只列 URL，而是为每个入口输出：入口位置 → 可控输入 → 身份要求 → 数据归属 → 响应特征 → 候选漏洞 → 应加载的 skill。如果只输出页面清单，没有参数、身份和漏洞假设，就会导致后续 LLM 漏测。
优先枚举以下入口：
| 入口/特征 | 候选漏洞 | 后续 skill |
|---|---|---|
/api/、JSON、Swagger | 未授权、IDOR、Mass Assignment、注入 | api-fuzz、auth-bypass-methodology、idor-methodology |
id/user_id/order_id/file_id/org_id | IDOR/BOLA、多租户越权 | idor-methodology、privilege-escalation-web |
role/is_admin/permission/scope | 权限提升、Mass Assignment | privilege-escalation-web |
upload/import/multipart/filename | 文件上传、XXE、ZIP Slip、上传后越权 | file-upload-methodology |
q/search/filter/sort/orderBy | SQLi、NoSQL、XSS、排序注入 | sql-injection-methodology、nosql-injection、xss-methodology |
url/redirect/callback/webhook/proxy | SSRF、开放重定向、Host Header | ssrf-methodology、open-redirect、http-host-header-attacks |
callback/jsonp/cb | JSONP/XSSI 数据泄露 | jsonp-data-leak |
ws/wss/socket.io | WebSocket 越权、CSWSH | websocket-attack |
| 支付/优惠券/积分/库存/审批 | 业务逻辑漏洞 | business-logic-attack |
Host/X-Forwarded-*、缓存头 | Host 攻击、缓存投毒、请求走私 | http-host-header-attacks、cache-and-smuggling |
| 第三方登录/SSO | OAuth/OIDC/SAML 漏洞 | oauth-sso-attack |
对代理抓到的每一条请求，逐项检查：
/user/123 /order/ORD001)multipart/form-data)json / xml / form-urlencoded)uid=1001 role=user)X-User-Id X-Forwarded-For)Access-Control-Allow-Origin)<input type="hidden">) — 经常包含 user_id、token、pricedisabled) — 可以在 DevTools 中启用data-* 属性 — 可能包含 API 端点或配置信息<meta> 标签 — 可能包含 CSRF token、API base URL搜索以下模式：
/api/ /v1/ /v2/
/graphql /rest/ /rpc/
/admin/ /internal/ /management/
搜索以下模式：
apiKey api_key API_KEY
secret SECRET token
password passwd aws_access
AKID ak= sk=
搜索以下模式：
baseURL base_url endpoint
debug DEBUG isDev
config CONFIG settings
// TODO // FIXME // HACK
// temp // test // admin
GET /api/user/1001 → 200, 自己的数据
GET /api/user/1002 → 200, 他人的数据 → IDOR!
GET /api/user/1002 → 403, 拒绝 → 有权限控制
GET /api/user/9999 → 500, 报错 → 可能有注入
带 Token 请求 → 200, 正常
不带 Token 请求 → 200, 还是正常 → 未授权访问!
不带 Token 请求 → 401, 拒绝 → 有认证
用户 A 的 Token → 200, 用户 B 的数据 → 越权!
GET /api/user/1001 → 200
POST /api/user/1001 → 405 Method Not Allowed
PUT /api/user/1001 → 200, 修改成功 → 写操作越权!
DELETE /api/user/1001 → 200, 删除成功 → 危险!
发现的每个攻击面应记录为：
攻击面: POST /api/order/create
可控参数: product_id, quantity, price, coupon_code
身份要求: 需要登录（Bearer Token）
发现方式: 流量分析
风险判断: price 参数由前端传递，服务端可能未校验 → 金额篡改
建议测试: business-logic-attack, idor-methodology
标记攻击面枚举完成前，必须确认：
needs_review。[攻击面发现]
入口：方法 + URL/协议
来源：流量/DOM/JS/Swagger/GraphQL/WebSocket/爬虫/猜测
身份要求：未登录/普通用户/管理员/多租户/未知
可控输入：path/query/body/header/cookie/ws/graphql/file
对象归属字段：id/user_id/order_id/file_id/org_id/tenant_id/无
响应特征：状态码/敏感字段/错误/缓存头/CORS/Set-Cookie
候选漏洞：
建议 skill：
优先级：P0/P1/P2/P3