RECON-SECTOR 是一个参数化的行业侦察（recon）技能，用于对已知 SMB 行业的目标批量执行统一的安全探测。它接受行业名称（如 plumbing、dentists、hvac），从 references/sectors.yaml 加载该行业常用的平台与路径数据，再运行标准探测套件。
用途：在已知行业的目标上开始侦察；配合 sector-recon-methodology 生成目标列表后执行探测；需要行业相关的路径列表（如融资页面、预约门户）时使用。
主要能力包括：WordPress 检测（/wp-login.php、/wp-content/）、REST API 用户枚举（/wp-json/wp/v2/users）、CORS 与凭据反射检查、XMLRPC 暴露（含 multicall）、debug 日志挖掘（/wp-content/debug.log）、源码泄露检查（/.env、/.git/config、/info.php）以及目录列举检测（/wp-content/uploads/），并按行业附加 high_value_paths。
使用方式：前置条件为同目录下的 references/sectors.yaml 以及每行一个域名的目标文件。执行命令：python3 references/probe_sector.py "$SECTOR" "$TARGETS_FILE" output/。也可按资料提供的步骤分别运行 WordPress 检测、CORS、XMLRPC、debug 日志和行业路径探测的 shell 片段。结果应保存到 $OUTDIR/ 下按目标命名的 markdown 文件。
验证要求：CORS 发现需同时确认 Access-Control-Allow-Origin 为反射值且 Access-Control-Allow-Credentials: true；debug 日志必须含实际 PII 模式；XMLRPC 必须确认 methodResponse；目录列举必须显示实际 Index of 头。
限制与注意：停放/待售域名对所有路径返回 200，可用 robots.txt 与 .env 返回近似 HTML 判断；存在通配 DNS 时先解析随机字符串；crt.sh 可能限流；仅 200 状态不构成发现。原文未提供收费、价格或平台支持范围等信息。