메뉴
Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill.
기본적으로 소스를 먼저 확인하는 Prompt가 선택됩니다. 직접 명령으로 전환하거나 로컬 사본을 다운로드할 수도 있습니다.
설치 여부를 결정하기 전에 SKILL.md와 SkillsMP에 표시된 보조 파일을 읽어 보세요.
Codex 또는 Claude로 설치 이 Prompt를 복사해 Codex, Claude 또는 다른 어시스턴트에 붙여 넣으면 Skill 페이지를 검토하고 설치를 진행할 수 있습니다.
직접 명령은 검토 Prompt를 거치지 않습니다. 실행하기 전에 소스를 확인하세요.
npx skills add https://github.com/Wyl-cmd/kxns-cli --skill hack명령은 한 줄로 유지됩니다. 복사하기 전에 가로로 스크롤해 전체 내용을 확인하세요.
로컬 사본을 원하시나요? SkillsMP에서 현재 제공할 수 있는 파일을 다운로드하세요.
Hermes Agent features guide — cron, delegation, memory, automation, YOLO mode, dual-agent hunting, and slash commands for the agentiko Telegram setup
Worker container environment — tools, paths, and usage patterns for the remote SSH terminal
Exploit no-auth APIs for data theft and CRUD via probes.
SOC 직업 분류 기준
SKILL.md 표시 중
| name | hack |
| description | Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill. |
这是一个面向 漏洞赏金、Web 安全、API 安全、授权渗透测试 的总入口技能。
它的核心作用不是替代所有专题技巧，而是帮助 Agent：
在以下场景优先使用本技能：
优先收集：
| 现象 | RunKali 工具 | 专题 Skill |
|---|---|---|
| 输入反射到 HTML / JS | — | /skill:hunt-xss |
| 服务端会主动访问 URL / 主机名 | — | /skill:hunt-ssrf |
| 接收 XML / Office / SVG | — | /skill:hunt-xxe |
| 路径、文件名、下载接口可控 | — | /skill:hunt-lfi |
| API 中大量对象 ID | — | /skill:hunt-idor |
| 登录、找回密码、2FA、Session | — | /skill:hunt-auth-bypass + /skill:jwt-attack |
| 多步骤交易、优惠券、价格、库存 | — | /skill:business-logic-vulnerabilities |
| MongoDB / JSON 查询语法暴露 | RunKali(sqlmap, target="url", dbms="mongodb") | /skill:injection-checking |
| 命令行工具、图像处理、导入器 | RunKali(commix, target="url") | /skill:injection-checking |
| HTTP 请求解析异常 / 前后端分帧不一致 | — | /skill:hunt-http-smuggling |
Node.js JSON 处理 / __proto__ 可控 | — | /skill:hunt-prototype-pollution |
| PHP 弱比较 / 0e hash / 松散条件 | — | /skill:type-juggling |
| 同名参数重复 / WAF 与应用解析不一致 | RunKali(wfuzz, ...) | /skill:http-parameter-pollution |
| 一次性操作（优惠券/库存/重置） | — | /skill:hunt-race-condition |
| XML/XSLT 模板处理 | — | /skill:xslt-injection |
| .git/.svn/.env 路径可访问 | RunKali(ffuf, target="url", wordlist="common") | /skill:insecure-source-code-management |
| 导出 CSV/Excel 功能 | — | /skill:csv-formula-injection |
| WebSocket 协议升级 | — | /skill:hunt-websocket |
| 内部包名 / 供应链清单 | — | /skill:dependency-confusion |
| 跨域 CORS 头异常 | — | /skill:hunt-cors |
| SAML/OAuth 认证 | — | /skill:hunt-saml / /skill:hunt-oauth |
| WordPress / CMS | RunKali(wpscan, target="url") | /skill:hunt-wordpress + /skill:wordpress-plugin-hunt |
在现象不明显时，先按以下顺序执行自动化 Recon：
| 优先级 | 操作 | 工具调用 |
|---|---|---|
| 1 | 子域名枚举 | RunKali(subfinder, target="domain") + RunKali(dnsenum, target="domain") |
| 2 | 端口扫描 | RunKali(nmap, target="IP", ports="top-1000") |
| 3 | HTTP 存活 + 指纹 | RunKali(httpx, target="url") + RunKali(whatweb, target="url") |
| 4 | WAF/CDN 检测 | RunKali(wafw00f, target="url") |
| 5 | 目录爆破 | RunKali(ffuf, target="url", wordlist="raft-medium") 或 RunKali(gobuster) |
| 6 | 漏洞扫描 | RunKali(nuclei, target="url") + RunKali(nikto, target="url") |
| 7 | 漏洞搜索 | RunKali(searchsploit, query="tech-stack version") |
如果你拥有完整仓库，优先结合这些专题文档一起使用：
原先单独拆出的 payload-selection、brute-selection 一类小 skill 已并回对应主 skill，避免入口过多导致 loader 负担和选择噪音。
这些点是很多基础模型容易忽略，但在真实漏洞赏金里经常有效：
alg、kid、JWKS、密钥来源。可把本技能当作路由器来用，先让 Agent 明确阶段和目标：
推荐 skill 名称：
hack推荐检索关键词：
HackSkillsHACKING SKILLSbug bounty赏金猎人