メニュー
Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill.
デフォルトでは、最初にソースを確認する Prompt が選択されています。直接コマンドに切り替えるか、ローカルコピーをダウンロードすることもできます。
インストールを決める前に、SKILL.md と SkillsMP に表示されている付属ファイルをお読みください。
Codex または Claude でインストール この Prompt をコピーして Codex、Claude、または他のアシスタントに貼り付けると、Skill ページを確認してインストールできます。
直接コマンドでは確認用 Prompt が省略されます。実行前にソースを確認してください。
npx skills add https://github.com/Wyl-cmd/kxns-cli --skill hackコマンドは1行のまま表示されます。コピー前に横へスクロールして全体を確認してください。
ローカルで確認しますか？SkillsMP が現在取得できるファイルをダウンロードできます。
Hermes Agent features guide — cron, delegation, memory, automation, YOLO mode, dual-agent hunting, and slash commands for the agentiko Telegram setup
Worker container environment — tools, paths, and usage patterns for the remote SSH terminal
Exploit no-auth APIs for data theft and CRUD via probes.
SOC 職業分類に基づく
SKILL.md を表示中
| name | hack |
| description | Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill. |
这是一个面向 漏洞赏金、Web 安全、API 安全、授权渗透测试 的总入口技能。
它的核心作用不是替代所有专题技巧，而是帮助 Agent：
在以下场景优先使用本技能：
优先收集：
| 现象 | RunKali 工具 | 专题 Skill |
|---|---|---|
| 输入反射到 HTML / JS | — | /skill:hunt-xss |
| 服务端会主动访问 URL / 主机名 | — | /skill:hunt-ssrf |
| 接收 XML / Office / SVG | — | /skill:hunt-xxe |
| 路径、文件名、下载接口可控 | — | /skill:hunt-lfi |
| API 中大量对象 ID | — | /skill:hunt-idor |
| 登录、找回密码、2FA、Session | — | /skill:hunt-auth-bypass + /skill:jwt-attack |
| 多步骤交易、优惠券、价格、库存 | — | /skill:business-logic-vulnerabilities |
| MongoDB / JSON 查询语法暴露 | RunKali(sqlmap, target="url", dbms="mongodb") | /skill:injection-checking |
| 命令行工具、图像处理、导入器 | RunKali(commix, target="url") | /skill:injection-checking |
| HTTP 请求解析异常 / 前后端分帧不一致 | — | /skill:hunt-http-smuggling |
Node.js JSON 处理 / __proto__ 可控 | — | /skill:hunt-prototype-pollution |
| PHP 弱比较 / 0e hash / 松散条件 | — | /skill:type-juggling |
| 同名参数重复 / WAF 与应用解析不一致 | RunKali(wfuzz, ...) | /skill:http-parameter-pollution |
| 一次性操作（优惠券/库存/重置） | — | /skill:hunt-race-condition |
| XML/XSLT 模板处理 | — | /skill:xslt-injection |
| .git/.svn/.env 路径可访问 | RunKali(ffuf, target="url", wordlist="common") | /skill:insecure-source-code-management |
| 导出 CSV/Excel 功能 | — | /skill:csv-formula-injection |
| WebSocket 协议升级 | — | /skill:hunt-websocket |
| 内部包名 / 供应链清单 | — | /skill:dependency-confusion |
| 跨域 CORS 头异常 | — | /skill:hunt-cors |
| SAML/OAuth 认证 | — | /skill:hunt-saml / /skill:hunt-oauth |
| WordPress / CMS | RunKali(wpscan, target="url") | /skill:hunt-wordpress + /skill:wordpress-plugin-hunt |
在现象不明显时，先按以下顺序执行自动化 Recon：
| 优先级 | 操作 | 工具调用 |
|---|---|---|
| 1 | 子域名枚举 | RunKali(subfinder, target="domain") + RunKali(dnsenum, target="domain") |
| 2 | 端口扫描 | RunKali(nmap, target="IP", ports="top-1000") |
| 3 | HTTP 存活 + 指纹 | RunKali(httpx, target="url") + RunKali(whatweb, target="url") |
| 4 | WAF/CDN 检测 | RunKali(wafw00f, target="url") |
| 5 | 目录爆破 | RunKali(ffuf, target="url", wordlist="raft-medium") 或 RunKali(gobuster) |
| 6 | 漏洞扫描 | RunKali(nuclei, target="url") + RunKali(nikto, target="url") |
| 7 | 漏洞搜索 | RunKali(searchsploit, query="tech-stack version") |
如果你拥有完整仓库，优先结合这些专题文档一起使用：
原先单独拆出的 payload-selection、brute-selection 一类小 skill 已并回对应主 skill，避免入口过多导致 loader 负担和选择噪音。
这些点是很多基础模型容易忽略，但在真实漏洞赏金里经常有效：
alg、kid、JWKS、密钥来源。可把本技能当作路由器来用，先让 Agent 明确阶段和目标：
推荐 skill 名称：
hack推荐检索关键词：
HackSkillsHACKING SKILLSbug bounty赏金猎人