SkillFeeder › 全部 Skill › Bug与质量 › web2-recon
web2-recon
web2-recon 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 awarexone/Agentic-Bug-Hunter，★ 5,644。从域名出发自动发现子域、存活主机、敏感URL和JS密钥，输出可直接用于漏洞挖掘的资产清单。适合Web渗透测试员、红队成员。场景是Bug与质量 · 测试验证。能做的事包括一键枚举子域并验证存活状态、爬取历史与实时URL并去重排序、深度分析JS提取硬编码密钥与API端点。打开 GitHub 自行安装。
能做什么
- 一键枚举子域并验证存活状态
- 爬取历史与实时URL并去重排序
- 深度分析JS提取硬编码密钥与API端点
原文简介
Web2 recon pipeline — subdomain enumeration (subfinder, Chaos API, assetfinder), live host discovery (dnsx, httpx), URL crawling (katana, waybackurls, gau), directory fuzzing (ffuf), JS analysis (LinkFinder, SecretFinder), continuous monitoring (new subdomain alerts, JS change detection, GitHub commit watch). Use when starting recon on any web2 target or when asked about asset discovery, subdomain
同场景推荐
- finishing-a-development-branch所在仓库 obra/superpowers，仓库 ★ 314,917自动验证测试、识别环境、提供并执行合并策略，完成开发分支收尾
- test-driven-development所在仓库 obra/superpowers，仓库 ★ 314,917先写失败测试，再写最小实现代码，确保每次交付都经测试验证
- verification-before-completion所在仓库 obra/superpowers，仓库 ★ 314,917运行验证命令并确认输出后，才声明任务完成或修复成功。
- writing-plans所在仓库 obra/superpowers，仓库 ★ 314,917根据需求规格生成可直接执行的工程师级实现计划
- writing-skills所在仓库 obra/superpowers，仓库 ★ 314,917用测试驱动方式编写、修改和验证 agent 技能文档
- agent-runtime-gateway-smoke-test所在仓库 affaan-m/ECC，仓库 ★ 300,014端到端验证本地 agent API、临时网关隧道与远程沙箱回调链路
- ai-regression-testing所在仓库 affaan-m/ECC，仓库 ★ 300,014自动检测AI自写自审引入的回归缺陷，无需数据库即可运行沙箱测试。
- api-connector-builder所在仓库 affaan-m/ECC，仓库 ★ 300,014按项目现有风格快速生成合规的 API 连接器