菜单
Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill.
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
基于 SOC 职业分类
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/Wyl-cmd/kxns-cli --skill hack命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
正在显示 SKILL.md
Hermes Agent features guide — cron, delegation, memory, automation, YOLO mode, dual-agent hunting, and slash commands for the agentiko Telegram setup
Worker container environment — tools, paths, and usage patterns for the remote SSH terminal
Exploit no-auth APIs for data theft and CRUD via probes.
| name | hack |
| description | Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill. |
这是一个面向 漏洞赏金、Web 安全、API 安全、授权渗透测试 的总入口技能。
它的核心作用不是替代所有专题技巧，而是帮助 Agent：
在以下场景优先使用本技能：
优先收集：
| 现象 | RunKali 工具 | 专题 Skill |
|---|---|---|
| 输入反射到 HTML / JS | — | /skill:hunt-xss |
| 服务端会主动访问 URL / 主机名 | — | /skill:hunt-ssrf |
| 接收 XML / Office / SVG | — | /skill:hunt-xxe |
| 路径、文件名、下载接口可控 | — | /skill:hunt-lfi |
| API 中大量对象 ID | — | /skill:hunt-idor |
| 登录、找回密码、2FA、Session | — | /skill:hunt-auth-bypass + /skill:jwt-attack |
| 多步骤交易、优惠券、价格、库存 | — | /skill:business-logic-vulnerabilities |
| MongoDB / JSON 查询语法暴露 | RunKali(sqlmap, target="url", dbms="mongodb") | /skill:injection-checking |
| 命令行工具、图像处理、导入器 | RunKali(commix, target="url") | /skill:injection-checking |
| HTTP 请求解析异常 / 前后端分帧不一致 | — | /skill:hunt-http-smuggling |
Node.js JSON 处理 / __proto__ 可控 | — | /skill:hunt-prototype-pollution |
| PHP 弱比较 / 0e hash / 松散条件 | — | /skill:type-juggling |
| 同名参数重复 / WAF 与应用解析不一致 | RunKali(wfuzz, ...) | /skill:http-parameter-pollution |
| 一次性操作（优惠券/库存/重置） | — | /skill:hunt-race-condition |
| XML/XSLT 模板处理 | — | /skill:xslt-injection |
| .git/.svn/.env 路径可访问 | RunKali(ffuf, target="url", wordlist="common") | /skill:insecure-source-code-management |
| 导出 CSV/Excel 功能 | — | /skill:csv-formula-injection |
| WebSocket 协议升级 | — | /skill:hunt-websocket |
| 内部包名 / 供应链清单 | — | /skill:dependency-confusion |
| 跨域 CORS 头异常 | — | /skill:hunt-cors |
| SAML/OAuth 认证 | — | /skill:hunt-saml / /skill:hunt-oauth |
| WordPress / CMS | RunKali(wpscan, target="url") | /skill:hunt-wordpress + /skill:wordpress-plugin-hunt |
在现象不明显时，先按以下顺序执行自动化 Recon：
| 优先级 | 操作 | 工具调用 |
|---|---|---|
| 1 | 子域名枚举 | RunKali(subfinder, target="domain") + RunKali(dnsenum, target="domain") |
| 2 | 端口扫描 | RunKali(nmap, target="IP", ports="top-1000") |
| 3 | HTTP 存活 + 指纹 | RunKali(httpx, target="url") + RunKali(whatweb, target="url") |
| 4 | WAF/CDN 检测 | RunKali(wafw00f, target="url") |
| 5 | 目录爆破 | RunKali(ffuf, target="url", wordlist="raft-medium") 或 RunKali(gobuster) |
| 6 | 漏洞扫描 | RunKali(nuclei, target="url") + RunKali(nikto, target="url") |
| 7 | 漏洞搜索 | RunKali(searchsploit, query="tech-stack version") |
如果你拥有完整仓库，优先结合这些专题文档一起使用：
原先单独拆出的 payload-selection、brute-selection 一类小 skill 已并回对应主 skill，避免入口过多导致 loader 负担和选择噪音。
这些点是很多基础模型容易忽略，但在真实漏洞赏金里经常有效：
alg、kid、JWKS、密钥来源。可把本技能当作路由器来用，先让 Agent 明确阶段和目标：
推荐 skill 名称：
hack推荐检索关键词：
HackSkillsHACKING SKILLSbug bounty赏金猎人