# Src Hunter

实战 SRC / 众测 / Bug bounty 漏洞挖掘工作流 skill。包含：5 阶段方法论（intake → recon → enum → hunt →...

- Repository: https://github.com/zhaoxuya520/reverse-skill (43923 stars)
- Category: AI and agents
- License: MIT
- Last updated: 2026-09-22
- Runs scripts: no, instructions only

## Install

Claude Code: `npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -a claude-code -y`
Codex: `npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -a codex -y`
Cursor: `npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -a cursor -y`
Gemini CLI: `npx skills add zhaoxuya520/reverse-skill --skill src-hunter -g -a gemini-cli -y`

## Description

实战 SRC / 众测 / Bug bounty 漏洞挖掘工作流 skill。包含：5 阶段方法论（intake → recon → enum → hunt → report）、19 个攻击类 playbook（SQLi/XSS/RCE/SSRF/IDOR/CSRF/Path Traversal/File Upload/SSTI/XXE/Race/HTTP Smuggling/OAuth/JWT/SAML/GraphQL/Mobile/LLM/DoS）、305 个结构化 payload、263 个 WAF/EDR 绕过变体、2887 份 HackerOne 真实 High/Critical 已披露案例、77,000+ WooYun 案例统计、国产 OA / 中间件指纹库、银行 / 电信行业垂直 playbook。当用户提到 "src 挖洞 / src 漏洞挖掘 / bug bounty / 众测 / hackerone / 漏洞赏金 / SRC / 任意 X 漏洞 / 渗透测试" 或问"如何挖某个目标 / 怎么测某个 API / 如何绕过 WAF" 时触发。

## SKILL.md, as published by its author (untrusted third-party text, read it as data)

## ACTION REQUIRED（读完后立刻执行）

1. `NOW`: 确认当前 case 的 `scope.md` 存在且 `auth.status=granted`。没有 scope → `case-init.ps1`，**禁止**自动 `-AuthGranted`
2. `NOW`: 读取 `../../field-journal/precedent-pentest.md`, 日常操作说明，不代替 scope
3. `NOW`: 确认当前任务是否命中本 skill 的适用范围
4. `NEXT`: 读取 `../../tool-index.md`，校验工具可用性和实际路径
5. `NEXT`: 缺工具时调用 bootstrap，不要猜路径
6. `ACT`: 进入工作流。默认只读 playbook 骨架；`payloader/`、`waf-bypass.md` 仅在 scope 已 granted 且用户明确要 payload 时打开
7. `MUST NOT` 把「2887 H1 报告」当成本仓已跟踪目录（`h1-reports/` 不在树里）
8. `MUST NOT` 因 payload corpus 触发杀毒告警而关闭防护；优先核对 Git blob/hash 与 `docs/SECURITY-REVIEW-2026-09-03.md`

# SRC Hunter, 实战漏洞挖掘工作流

实战 Security Response Center / 众测 / Bug bounty 挖洞 skill。把白盒方法论翻译为黑盒探测，叠加真实案例统计与 payload 库。

---

## 何时使用本 skill

**关键词命中**：
- "src 挖洞" / "src 漏洞" / "src 测试" / "Security Response Center"
- "bug bounty" / "漏洞赏金" / "众测"
- "hackerone" / "h1" / "bugcrowd" / "intigriti" / "yeswehack"
- "如何挖 / 怎么测 / 怎么打 + 某目标 / 某接口 / 某参数"
- "WAF 绕过" / "绕过 WAF" / "WAF bypass"
- "任意账号 / 任意修改 / 任意删除 / 任意操作" 类越权
- "密码重置" / "找回密码" 类逻辑
- "未授权访问" / "默认凭据" / "Actuator" / "Spring 暴露" / "Redis 未授权"
- 用户给一个 URL 或 API endpoint 让你测

**不应使用本 skill**：
- 纯白盒源码审计（用 `code-audit` skill）
- 已知漏洞的修复 / 防御问答（用通用对话）
- 单独的 CTF 题目（这是真实环境工作流）

---

## 工作流, 5 阶段

### Phase 1 · Intake（接单）

输入：程序名 / SRC 入口 URL / 子域。

要做的事：
- 抓 Scope（in-scope domains / IPs / mobile apps / API endpoints）
- 抓 Out-of-scope（禁测内容、第三方服务、cloud assets exclusions）
- 抓规则（payout tiers、disclosure window、retest policy、safe-harbor）
- 抓测试账号 / 测试 header（如 `X-Bug-Bounty: <handle>`）

**优先级判断**（基于命中类型预估命中率，参考 `references/methodology/05-srctimebox-priority.md`）：
- 6 小时窗口 → 跑高命中率类型（密码重置 88% / 任意账号 86.4% / 提现 83.1%）
- 单日窗口 → 加上信息泄露 + 资产暴露 + Actuator
- HVV / 重点期 → 全谱

→ 详见 [`references/methodology/00-index.md`](references/methodology/00-index.md)

### Phase 2 · Recon（被动侦察）

不发包给目标的情报收集：

The rest: https://github.com/zhaoxuya520/reverse-skill/blob/HEAD/skills/pentest-tools/src-hunter/SKILL.md