用途:这是针对新目标与未知攻击面的起始路由技能,适合刚拿到目标、尚不清楚先测什么,或希望以结构化方法论而非随机载荷枚举来组织后续测试的场景。
主要能力:资料列出侦察与方法论模块,包括不安全源代码管理暴露检测(.git/.svn/.hg)与依赖混淆(针对内部包名的供应链侦察)。技能地图还涉及资产发现、端口与服务识别、技术指纹识别和端点收集。
使用方式:推荐流程为先确认在范围内的资产与目标类型,再进行资产发现、端口/服务识别、技术指纹识别与端点收集,最后依据收集到的发现路由到 api-sec、auth-sec、injection-checking 或 business-logic-vuln。
适用场景:新目标侦察、攻击面测绘、测试路线规划,以及为后续专项测试建立结构化基础。
限制:资料未提供具体安装命令、代码示例、收费方式、平台支持或效果数据,这些内容暂未提供。使用时应仅对已获授权的目标执行侦察,并遵守适用法律与授权范围。