用途
这是一个面向漏洞赏金（Bug Bounty）的综合性编排技能，将完整工作流整合为一条流水线：侦察（Recon）→ 学习（Learn）→ 狩猎（Hunt）→ 验证（Validate）→ 报告（Report）。其核心判断标准是：攻击者能否在当下、针对未采取任何异常操作的真实用户实施攻击，并造成真实危害（窃取资金、泄露 PII、账户接管、代码执行）。若答案是否定的，则不应继续撰写报告。
主要能力
- 完整流水线编排：从侦察到报告的全流程覆盖。
- 漏洞挖掘：覆盖 30 多种漏洞类别。
- A→B 漏洞链式利用（Cluster Hunting）：发现漏洞 A 后，系统性地在同一控制器/模块/API 组中寻找 B 和 C，将单点漏洞升级为危害更大的漏洞链。文档给出了多组已知的 A→B→C 链式模式，例如 IDOR（读取）→ 同端点 PUT/DELETE → 完整账户数据操纵；SSRF → 云元数据 → IAM 凭证窃取 → RCE；存储型 XSS → 检查会话 Cookie 是否设置 HttpOnly → 会话劫持 → 账户接管等。
- AI/LLM 测试：覆盖 ASI01-ASI10。
- 思维框架：包含“皇冠明珠思维”“开发者同理心”“信任边界映射”“功能交互思维”等狩猎前心智模型，以及 Top 1% 黑客心态清单。
- 工具集成：列出 Go 二进制工具（subfinder、httpx、dnsx、nuclei、katana、waybackurls、gau、dalfox、ffuf、anew、qsreplace、assetfinder、gf、interactsh-client）及按需安装工具（arjun、paramspider、kiterunner、cloudenum、trufflehog、gitleaks、XSStrike、SecretFinder、sqlmap、subzy），并给出 Semgrep 静态分析、FFUF 高级技巧等具体命令。
使用方式
技能按阶段组织：
- PHASE 1: RECON（侦察）：标准侦察流水线（子域枚举、存活主机探测、URL 收集、Nuclei 扫描、JS 密钥提取、GitHub dorking）、云资产枚举、API 端点发现、HackerOne 范围检索、快速收益清单、技术指纹识别、源码侦察与各语言专用 grep 模式。
- PHASE 2: LEARN（狩猎前情报）：阅读已披露报告等。
- 后续阶段涵盖狩猎、验证与报告。
文档还给出关键规则，如先读完整范围、拒绝理论漏洞、快速淘汰弱发现、一次只深入一类漏洞、5 分钟规则、1 小时规则、双视角方法、T 型知识等。
适用场景
适用于漏洞赏金猎人、安全研究人员在授权范围内对目标进行安全测试与漏洞挖掘，尤其适合需要系统化流程、链式漏洞挖掘和 AI/LLM 安全测试的场景。
限制
文档强调不得报告理论性漏洞，必须证明实际危害；凭证泄露需提供利用证明；不应过度依赖自动化；应避免浅层侦察循环。具体收费、价格、平台支持等信息暂未提供。