HUNT-TLS-NETWORK 是一个 TLS/SSL 与 DNS 安全侦察技能，隶属于 uphiago/recon-skills 技能集。它的核心目的是帮助安全测试人员在提交漏洞前进行现实核查，避免因缺少加固措施、缺少安全响应头、弱密码套件支持等“最佳实践类”问题而浪费提交机会，因为这类发现通常被归类为信息级或低危并被常规拒绝。
该技能按多个阶段组织：第一阶段是 TLS/SSL 审计，使用 testssl.sh、sslyze 和 openssl 检查证书过期与链、弱密码套件、协议降级面等；但技能反复强调“服务器提供了某密码套件或协议不等于可被利用”，没有 PoC 通常只是加固类发现。第二阶段检查主域名与关键子域的 HSTS 响应头以及 HTTP 跳转。第三阶段尝试对每个权威 DNS 服务器进行 AXFR 区域传送，成功可获取内部主机名与 IP 映射。第四阶段检查 SPF、DKIM、DMARC 记录，并强调可欺骗性验证必须通过实际投递到收件箱的伪造邮件来证明，而非仅凭 dig 输出。第五阶段审计安全响应头。第六阶段利用 crt.sh 证书透明度日志发现子域。第六阶段补充重点针对悬空 CNAME/A 记录导致子域接管，这是该技能中潜在影响最高的项目，但要求实际接管并部署唯一标记文件验证。第七阶段说明 CAA 记录缺失并非可报告漏洞，仅作为侦察情报。第八阶段尝试 mTLS 绕过，包括跳过健康检查路径和伪造代理转发头，要求证明访问到仅认证功能才算真正认证绕过。
适用场景包括授权范围内的漏洞赏金侦察、渗透测试中的 TLS/DNS 面评估。限制也很明确：技能明确列出了不单独报告的项目，如缺少 CAA、无 MitM PoC 的 HSTS 缺失、单独的安全头缺失、无利用的弱密码支持、非生产主机的自签名证书等；许多程序将邮件认证类发现直接列为范围外。该技能要求使用者先阅读目标范围，并在报告中引用范围内条款。资料未提供该技能的收费、价格、平台依赖、开发者信息等具体内容。