# 技能与工具路由

主技能：$src-vuln-hunting（流程、规范、报告、RoE）

## 技术子技能

| 场景 | Skill | 注意 |
|------|-------|------|
| HTTP/API/注入/SSRF/SSTI/上传/JWT/GraphQL | $ctf-web | 只借手法；交付按 SRC 报告 |
| JS 加密、签名、webpack 混淆 | $web-js-reverse | 抓鉴权参数，不把逆向当最终产物 |
| dirsearch / sqlmap | $sqlmap-dirsearch | 有范围、有假设后再用；控制线程 |
| 代理、重放、fuzz | $yakit-mcp | 证据包优先从这里固化 |
| 业务逻辑、中间件、后利用上下文 | $hacker-fusion | 侧参；禁止默认按 CTF 内网杀穿写报告 |
| 社工 OSINT 资产线索 | $ctf-osint | 合法公开信息；禁止违法社工 |
| 工具路径/环境 | $pentest-shared-tools | 执行前核对路径 |

## 推荐工作方式

`	ext
src-vuln-hunting          # 定范围、优先级、报告
    ├─ yakit-mcp          # 流量与证据
    ├─ ctf-web            # 具体漏洞类测试法
    ├─ web-js-reverse     # 前端硬点
    ├─ sqlmap-dirsearch   # 窄范围自动化
    └─ hacker-fusion      # 仅当需要中间件/逻辑扩面
`

## 外部 GitHub skill / 知识库（只读对标）

| 仓库 | 何时 Read |
|------|-----------|
| MyuriKanao/src-hunter-skill | 需要某类漏洞详细 playbook / 国产指纹 / 证据纪律细项 |
| elementalsouls/Claude-BugHunter | 需要「影响优先、链式」的任务拆分范例 |
| ZephrFish/BugBountyTemplates | 报告章节卡壳时 |
| HolyBugx/HolyTips 等 checklist | 手工扫面补盲 |

不要把外部 skill 的 intranet-postexp / 破坏性后利用默认带进补天交付。

## 不要路由到

- solve-challenge / ctfd-auto-solve / gzctf-auto-solve / sage-ctf — CTF 平台解题
- 纯 ctf-pwn / ctf-reverse — 除非厂商给了本地客户端且 SRC 收这类

## 外部工具（GitHub 生态，可选）

| 工具/仓库 | 用途 |
|-----------|------|
| bit4woo/domain_hunter_pro | SRC 资产收集（Burp） |
| p1g3/JSINFO-SCAN | JS 递归域名/API |
| ExpLangcn/FuYao-Go | 大规模资产/模板扫描（注意授权与噪音） |
| nahamsec 资源表 | 学习路径与工具清单 |
| ZephrFish/BugBountyTemplates | 报告章节参考 |

## 2026 补充路由

| 用户说法 | 读什么 |
|----------|--------|
| 红队 / 渗透 / 打穿 | 先 `r/017.txt`，交付默认仍 SRC |
| 补天报告 / 拒稿 | `r/001.txt` + `r/018.txt` + `r/007.txt` |
| 某类洞怎么测 | `r/014.txt` → 再借 `$ctf-web` / 上游 playbook |
| 国产 OA / .aspx / Handler | `r/002.txt` |
| 要装外部 Claude skill | `r/009.txt`；优先对标勿整仓灌上下文 |

### 外部 skill 包（只读对标，非默认安装）

| 包 | 本地替代 |
|----|----------|
| MyuriKanao/src-hunter-skill | 本 skill 全文 |
| Claude-BugHunter hunt-* | playbook-index + ctf-web |
| Claude-BugHunter evidence-hygiene | evidence-discipline |
| Claude-OSINT | Phase2 + ctf-osint |


## 2026-07 增补

| 用户说法 | 读什么 |
|----------|--------|
| 提交前自检 / 合规红线 | `r/016.txt` |
| 不知道先测什么接口 | `r/003.txt` → `r/019.txt` |
| 红队能力能不能用 | `r/017.txt`（能借手法，不能借破坏交付） |

### Claude-BugHunter hunt-* → 本地落点

| 上游 skill | 本地 |
|------------|------|
| hunt-idor / hunt-auth-bypass / hunt-ato | playbook-index 越权/ATO + high-value-surfaces |
| hunt-business-logic / hunt-race-condition | high-value-surfaces §逻辑 |
| hunt-file-upload / hunt-aspnet / hunt-springboot | cn-common-surfaces + 未授权面 |
| hunt-sqli / hunt-ssrf / hunt-xss / hunt-rce | `$ctf-web` + playbook-index |
| evidence-hygiene / triage-validation | evidence-discipline + pre-submit-compliance |
| enterprise-vpn / m365-entra / okta-attack | **默认不进补天路径** |
