渗透速查与 Payload Skill

仅在路由已明确后使用。本 Skill 用于快速查找，不替代方法论或工作流选择。

使用场景

• 快速回忆某类漏洞或阻塞点应该先看什么
• 快速筛选 Payload 家族、绕过方向和验证顺序
• 快速确认 AI、MCP、容器、WebSocket、JWT、文件、认证、SSRF 等常见测试卡片
• 从"我知道要测什么"进入"我先从哪一类验证开始"

不适用场景

• 替代场景分流 → 用 pentest-workflow
• 替代方法论决策 → 用对应专项 Skill
• 请求未抓到、重放未稳定时盲测 → 先用 -client-reverse

CTF 专项速查

CTF 题目优先用 -ctf-web-exploitation / crypto-ctf-attacks / ctf-misc-toolkit Skill，以下为快速卡片：

快速路由卡片

Web 注入 / 输出执行

• SQLi → ', ", ), 布尔差异, 时间差异, 报错差异
• XSS → <script>, <img onerror>, javascript:, DOM sink
• 命令注入 → ;id, |id, `id`, $(id)
• SSTI → {{7*7}}, ${7*7}, <%= 7*7 %>, 模板引擎指纹
• XXE → <!ENTITY>, 参数实体, OOB 外带

认证 / 逻辑 / Token

• JWT → none算法, 算法篡改, 密钥爆破, jku/x5u 注入
• CSRF → 缺少 Token, Token 可预测, Referer 校验缺陷
• IDOR → 修改 ID 参数, 批量遍历
• 支付逻辑 → 金额篡改, 负数, 竞态

浏览器签名 / 反爬

• 先用 -client-reverse 稳定重放
• 阶段: locate → recover → runtime → validation

安卓运行态 / 签名恢复

• 先用 -client-reverse runtime-first 路径
• 只有抓不到包/加密/无法重放时再逆向

AI / MCP

• Prompt 注入 → 直接/间接/CoT 干扰
• 工具滥用 → MCP 投毒/指令覆盖
• 身份逃逸 → 角色越界/权限漂移

内网 / AD

• 先用 intranet-pentest-advanced
• 工具不确定时补看 pentest-tool-reference

参考文档

• references/08-rapid-checklists-and-payloads.md — 速查与 Payload 整合参考
• references/payloads.md — Payload 详细集合
• references/testing-methodology.md — 测试方法论

Hermes 使用適配

• 來源為 專案技能，已匯入 Hermes 本地 skill。僅在已授權滲透測試、CTF、內部安全評估或防禦驗證範圍內使用。
• 原文若提到 fetch，在 Hermes 中優先使用 web_extract、browser 或 terminal(curl/HTTPie) 取得真實回應。
• 原文若提到 python_execute，在 Hermes 中使用 execute_code 或 terminal(python3 ...)；計算、編碼、hash、PoC 驗證必須用工具實測，不靠猜。
• 原文若提到 MCP/Burp/adb/frida/jadx/chrome_devtools 等外部工具：先確認本機是否安裝或可用；不可用時以 Hermes 現有 web、browser、terminal、file、vision 工具替代，並明確標註限制。
• 下一次滲透任務中，先載入 pentest-workflow 做總路由，再依場景載入本系列專項 skill（例如 -web-security-advanced、-osint-recon、pentest-quick-checklist）。

來源與維護

• 原始 skill 已保存於 references/upstream-skill.md；README/LICENSE 已保存於 references/。