用途
该技能是一套完整的漏洞赏金工作流，将侦察（Recon）、学习（Learn）、狩猎（Hunt）、验证（Validate）、报告（Report）五个阶段整合为一个流程。其核心目标是帮助使用者在漏洞赏金项目中系统化地发现、验证并报告具有真实影响的漏洞。
核心原则
技能反复强调一个判断标准：攻击者能否在当下、针对未采取任何异常操作的真实用户实施该攻击，并造成真实危害（资金被盗、PII 泄露、账户接管、代码执行）。若答案是否定的，则应立即停止，不撰写报告。技能明确列出应被立即放弃的“理论性漏洞”模式，例如“理论上可能允许……”“在满足 X、Y、Z 条件下攻击者可以……”“实现错误但无实际影响”“死代码中的漏洞”“无密钥的 source map”“仅 DNS 回调的 SSRF”“单独存在的开放重定向”等。
关键规则
技能列出一系列操作纪律：先阅读完整范围并确认资产归属；不报告理论漏洞；在写报告前用“7 问门”快速淘汰弱发现；先查 CHANGELOG、设计文档、部署脚本再验证；一次只深入一类漏洞；报告 API“泄露”前先用无痕模式确认数据是否已公开；5 分钟规则（目标无响应即转移）；影响优先的狩猎思路；凭证泄露需提供利用证明；避免浅层侦察螺旋；以业务影响而非漏洞类型判断严重性；深入理解目标；不过度依赖自动化；狩猎竞争较少的漏洞类别（缓存投毒、移动端漏洞、业务逻辑、竞态条件、OAuth/OIDC 链、CI/CD 攻击等）；1 小时规则；双眼法（系统化测试加异常检测）；T 型知识结构。
A→B 漏洞信号法（集群狩猎）
技能提出当发现漏洞 A 时，应系统性地在附近寻找 B 和 C。单个漏洞收益有限，而漏洞链的收益可达 3 至 10 倍。文中给出已知的 A→B→C 链示例，例如 IDOR（读取）可升级为同端点的 PUT/DELETE 导致完整账户数据操纵；SSRF 可升级为云元数据 169.254.169.254 导致 IAM 凭证窃取进而 RCE；存储型 XSS 可检查会话 cookie 是否设置 HttpOnly 进而会话劫持；开放重定向可检查 OAuth redirect_uri 是否接受你的域名进而授权码窃取；S3 桶列举可枚举 JS 包并搜索 OAuth client_secret；速率限制绕过可暴力破解 OTP 导致账户接管；GraphQL introspection 可发现字段级鉴权缺失导致大规模 PII 泄露；调试端点可泄露环境变量导致云凭证获取；CORS 反射 origin 可测试 credentials: include 导致凭证化数据窃取；Host 头注入可导致密码重置投毒进而账户接管。集群狩猎协议包含 6 个步骤：确认 A、映射同级端点、测试同级、链式组合、量化影响、每个链提交一份报告。
顶级 1% 猎人思维
技能描述精英猎人与普通猎人的思维差异，并提供狩猎前心理框架：皇冠珠宝思维（先问如果只能做一件事，什么造成最大损害）、开发者同理心（思考最简单的实现、疲惫开发者的捷径、鉴权检查位置、跳过端点 A 直接调用 B 的后果）、信任边界映射（客户端到 CDN 到负载均衡到应用服务器到数据库，应用在何处停止信任输入）、功能交互思维（新功能是否复用旧鉴权、移动 API 是否共享 Web 鉴权逻辑、是否由第三方构建）。同时给出顶级 1% 心理检查清单和来自顶级猎人的思维规则，如“狩猎功能而非端点”“鉴权不一致是你的朋友”“新即未审查”“二阶思维”“跟随金钱”“移动应用使用的 API”“差异发现漏洞”。
工具
技能列出 Go 二进制工具及其用途：subfinder（被动子域枚举）、httpx（探测存活主机）、dnsx（DNS 解析）、nuclei（模板扫描器）、katana（爬取）、waybackurls（归档 URL）、gau（已知 URL）、dalfox（XSS 扫描器）、ffuf（模糊测试器）、anew（去重追加）、qsreplace（替换参数值）、assetfinder（子域枚举）、gf（grep 模式）、interactsh-client（带外回调）。按需安装的工具包括 arjun、paramspider、kiterunner、cloudenum、trufflehog、gitleaks、XSStrike、SecretFinder、sqlmap、subzy，并附有安装命令。此外还介绍 Semgrep 静态分析快速审计命令、FFUF 高级技巧（强调始终使用 -ac 自动校准过滤噪声）以及 AI 辅助工具 strix。
阶段一：侦察
技能提供标准侦察流水线命令，包括子域枚举、解析与存活主机探测、URL 收集、Nuclei 扫描、JS 密钥提取、GitHub dorking。还包含云资产枚举的手动 S3 暴力脚本、API 端点发现命令、HackerOne 范围获取的 GraphQL 查询、快速收益检查清单（子域接管、暴露的 .git、暴露的 env 文件、默认凭证、JS 密钥、开放重定向、CORS 错误配置、S3/云桶、GraphQL introspection、Spring actuators、Firebase 开放读取）、技术指纹识别信号表、框架快速收益、源码侦察命令以及各语言的特定 grep 模式（JavaScript/TypeScript、Python、PHP、Go、Ruby、Rust）。
阶段二：学习（狩猎前情报）
技能提供按项目读取已披露报告的 HackerOne GraphQL 查询命令。
适用场景
适用于参与漏洞赏金项目的安全研究人员，在授权范围内对目标进行侦察、漏洞挖掘、验证与报告。
限制
技能本身强调不报告理论漏洞、需提供实际危害证明、需先阅读完整范围并确认资产归属。关于该技能的具体收费、价格、平台支持情况，资料中暂未提供。