源自 GitHub漏洞众测实操流程导航
本功能用于在漏洞众测、红队评估或渗透测试中规划测试路径与决策。用户只需输入当前目标资产、测试范围及遇到的卡点，系统即可根据侦察、资产映射、漏洞发现、漏洞利用提权到成文报告的非线性工作流，指引下一步测试动作。同时提供标记防污染、响应体差异比对等排错规范，输出高价值漏洞验证思路。适用于具备网络安全与网络协议基础知识的安全测试人员。
常见场景
它能帮你做什么？
01
众测启动选定切入点：在新开众测项目中确定广度收集或深度测试路线，明确单日攻防目标与重点漏洞类型。
02
测试陷入僵局时突破卡点：当在特定接口超时或受阻超过20分钟时，自动依据逆向开发心理学与异常探测转换测试维度。
03
低危现象升级链条构建：将自反射XSS、弱越权或开放重定向等低危信号，结合凭证窃取与认证机制串联为高危漏洞利用链。
04
报告提交前防误报自查：依照响应包Diff比对、统计学样本量分析和独立工具复现标准，规避无害信息披露被平台驳回。
三步完成
怎么使用
1安装 Skill
把右侧安装请求发给你的 AI。
2说清楚目标
告诉 AI 你想完成什么，或直接贴入内容。
3检查结果
按需要继续调整语气、范围或格式。
复制就能用
你可以直接这样说
“我正在测试一个电商系统的优惠券结算接口，已卡住半小时，帮我规划下一步越权与竞争条件测试路线。”
“在目标子域名上发现了几个开放重定向接口，如何将其升级串联为账户接管或Token窃取漏洞？”
“刚发现一个返回200但内容略有不同的越权接口，帮我用Body-Diff和独立工具验证标准评估是否属于误报。”
适用人群
适合谁？
上手门槛
使用难度
专业
适合熟悉相关工具和专业流程的用户。
兼容范围
支持哪些 AI？
Codex可直接使用
Claude Code可直接使用
OpenClaw可直接使用
Hermes Agent可直接使用国内 Agent可直接使用
中文用户增强
Skill Px 做了什么？
中文说明简化使用方式补充中文案例整理安装流程降低理解难度
