用途:在漏洞赏金狩猎会话开始时、切换目标时或不知下一步做什么时使用,作为主控编排器,把五阶段非线性工作流与思维框架结合,帮助确定目标、选择漏洞类别并推进到报告。
主要能力:提供心态部分(定义目标、选择1-2个漏洞类别、执行;五大目标:机密性、完整性、可用性、账户接管、RCE;四个思维域:批判性、多视角、战术、战略、AI辅助);提供五阶段工作流:侦察、映射与分析、漏洞发现、证明与升级、验证与报告,并强调非线性,卡住时可回到前一阶段。包含20分钟轮换、45分钟兔子洞上限、5分钟规则等时间纪律,以及按阶段路由工具(如 subfinder、httpx、katana、ffuf、dalfox、ghauri、interactsh-client、nuclei 等)。
使用方式:会话开始先回答 Define/Select/Execute 与身份问题;侦察后运行 python3 tools/lead_board.py ingest target.com、show、next 管理线索;403 或软拦截时用 tools/bypass_403.sh <url> 判断 verdict;报告前运行 /validate 七问门禁,再运行 /report。
适用场景:漏洞赏金、Web 应用安全测试、IDOR/BOLA/认证类漏洞狩猎、业务逻辑与竞态条件测试。
限制:资料未提供具体收费、价格、平台支持范围或效果保证;部分命令与脚本依赖该技能仓库环境,实际可用性暂未提供。