- 形态
- Agent Skill
- 是否开源
- 是
- GitHub Stars
- ★ 1.0k
- 收录来源
- skill-github
能力说明
recon-skills 是一个经过实战验证的安全测试技能包，适用于授权的渗透测试和漏洞扫描。它包含多种攻击技术，如CORS、XSS、SQLi、SSRF等，并支持WordPress、云服务、子域名接管等多种场景。这些技能以终端原生命令的形式提供，便于集成到自动化工具中。适合安全研究人员和红队成员使用。
能力点
- ▪CORS漏洞检测
- ▪XSS漏洞检测
- ▪SQL注入检测
- ▪SSRF漏洞检测
- ▪RCE漏洞检测
- ▪WordPress安全检测
适用场景
授权渗透测试漏洞扫描安全评估红队演练
接入方式
依赖：Node 环境
git clone https://github.com/uphiago/recon-skills.git
以上信息由 AI 基于公开资料整理，可能存在偏差，以来源为准。
常见问题
这个技能包是否开源？
是的，MIT许可证。
如何开始使用？
克隆仓库并参考README中的说明。
相关 Skill
gemini-cli
Gemini CLI 是一个开源的 AI 代理，将 Gemini 的强大功能直接带入终端。
MCP
sast-skills
将你的AI编码助手转变为SAST扫描器，自动检测代码中的漏洞。
Agent Skill
crabbox
Crabbox 是一个远程软件测试和执行控制平面，支持在云端或远程主机上运行命令。
Agent Skill
scientific-agent-skills
将任何AI代理转变为科学助手，提供147种即用型科研技能。
Agent Skill
susi_alexa_skill
通过 Alexa 与 Susi AI 进行问答交互的技能。
Agent Skill
claude-context
为 Claude Code 提供代码搜索能力，使整个代码库成为上下文。
MCP