القائمة
单网站渗透主入口 - 流程编排，按阶段触发各子技能
التثبيت باستخدام Codex أو Claude انسخ هذا Prompt والصقه في Codex أو Claude أو مساعد آخر ليراجع صفحة Skill ويثبّتها لك.
استنادا إلى تصنيف SOC المهني
API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试
JS信息收集入口 - 提取硬编码凭据、API路径、路由、认证逻辑、运行时存储；检测到框架特征时触发对应子技能
登录与鉴权测试 - Token权限分析、认证绕过、暴力破解、JWT/OAuth攻击、验证码绕过
信息收集入口 - 目标类型判断、CDN检测、WAF识别、端口扫描
渗透测试禁止项 - 集中管理所有禁止测试的端点、操作和范围限制
工具路径与配置 - 集中管理所有工具路径、配套文件、MCP工具、字典
| name | pentest-main |
| description | 单网站渗透主入口 - 流程编排，按阶段触发各子技能 |
| when_to_use | 用户给出目标URL/IP/域名时触发 |
先加载 pentest-rules + pentest-tools → 检查目标是否在禁止范围内，确认工具可用。
pentest-rules（始终加载）
↓
pentest-recon（目标识别→CDN→WAF→蜜罐→端口→指纹→目录）
↓
pentest-js（JS分析→凭据/API/路由→框架分发）
↓
[发现账号密码?]
├─ 是 → 直接用凭据登录 → pentest-login（精简：Token分析+JWT/OAuth/MFA，跳过绕过+爆破）
│ ↓
│ pentest-api（认证态）
│ ↓
│ pentest-vulns（认证态 → 垂直越权/后台功能/存储型XSS）
│
└─ 否 → pentest-api（未认证态）
↓
pentest-login（完整：Token→绕过→爆破→JWT/OAuth/MFA）
↓
pentest-vulns（根据发现匹配漏洞→逐一验证）
每阶段结束时向用户汇报关键发现，确认后继续：
| 节点 | 汇报内容 |
|---|---|
| recon 完成 | 目标类型、CDN/WAF状态、开放端口、指纹摘要、敏感路径 |
| JS 完成 | 凭据发现、API数量、路由结构、运行时Token |
| API 完成 | 未授权API列表、Swagger/SOAP/GraphQL发现 |
| login 完成 | Token权限、绕过结果、爆破结果、JWT问题 |
| vulns 完成 | 已确认漏洞列表、风险等级、验证截图 |
tmp/<时间戳>/raw/