🛡️ Recon & Pentest Skill Pack

Recon & Pentest Skill Pack

169 offensive Sicherheitsfähigkeiten für Recon und Pentest. Feldvalidierte Techniken von 600+ Unternehmenszielen in 45+ Branchen. Aktualisiert mit Browser-Fingerprint-Umgehung, Anti-Bot-Überwindung, Suche nach fest codierten Anmeldeinformationen, SCADA/ICS-Aufzählung.

📖 Blog & Recherche: hiago.sh — Pentest Playbook, Feldnotizen und Werkzeuge.

📦 Das ist enthalten (169 Fähigkeiten)

recon-skills/
├── SOUL.md                  — Philosophie & Agentenbetriebsanweisungen
├── AGENTS.md                — Vollständiger Katalog + HARDLINE-Fähigkeitsstandards
├── recon/          (41)     — WordPress/CORS/XMLRPC-Recon, Quellleaks, JS-Geheimnisse, Web-Enum, E-Mail-Sicherheit, Staging-Jagd, Port-Scans, fest codierte Credentials, S3/MinIO XSS, API-Flow-Hijack, SCADA Hikvision ISAPI, Browser-Umgehung, Origin-IP-Erkennung, Subdomain-Übernahme, Vhost-Enum, GitHub-Secrets, ASN-Mapping, visuelles Recon, CMS-Erkennung
├── redteam/        (116)    — 61 hunt-* (xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, mass-assignment, prototype-pollution, bfla, info-disclosure, django, fastapi, nestjs, etc.) + 24 Branchen-Recon + 29 Methodik/Ops
├── meta/           (6)      — Recon-Playbook, Branchenmethodik, Angriffsmuster, Wellen-Delta, Google Dorks, Pentest-Playbook
├── chains/         (2)      — Angriffsverketten, vollständige WordPress-Kompromittierung
├── auth/           (1)      — SAML-SSO-Angriffe
├── infra/          (1)      — Docker-Privilegieneskalation

🔥 Schlüsselfähigkeiten

📊 Feldergebnisse

Fundverteilung

Schweregrad	Anzahl	Häufige Muster
Kritisch	14	RLS-Lücke schreiben (Stufenaufwertung, Guthaben-Injektion), MySQL offengelegt, PHPInfo + offene Registrierung, CORS + XMLRPC + Upload → RCE, Preismanipulation

📄 Lizenz

MIT — Frei nutzbar, trage zurück.

meta	`recon-playbook`	4-Phasen-Pipeline: Zielgenerierung → Schnellfilter → WP-Tiefenprüfung → Tiefes Eindringen
recon	`cors-credential-wordpress`	8 CORS-Varianten (V1-V8) mit echten bestätigten Zielen
recon	`xmlrpc-exploitation`	System.multicall, pingback SSRF, IMDS-Rollenraten, wp.uploadFile
recon	`web-enumeration`	200+ sensible Dateipfade, .env-Extraktion, Path Traversal, Vhost-Enum
recon	`js-secrets-extraction`	12 Regex-Muster für API-Schlüssel, JWTs, Firebase, Supabase in JS-Bundles
recon	`email-security`	DMARC/SPF/DKIM-Prüfungen, SMTP-Spoofing, Header-Analyse
chains	`cross-attack-chains`	Angriffsketten-Methodik — CORS+XMLRPC→RCE, SSRF→IMDS, etc.
chains	`wordpress-full-compromise`	Kill-Chains für vollständige WordPress-Übernahme
meta	`attack-patterns-reference`	25 Muster (P-01 bis P-25), 18 WP-Missbrauchsmuster, 8 CORS-Varianten
meta	`cross-wave-delta-analysis`	Wellen vergleichen → NEU / REGRESSION / PERSISTENT / ÄNDERUNG
meta	`sector-recon-methodology`	Tier-basierte Branchenauswahl + branchenspezifische Schwachstellen-Baselines
meta	`google-dorks-catalog`	100+ Dork-Muster nach Diensttyp + GitHub-Code-Suche
redteam	`hunt-*` (54 Fähigkeiten)	Eine pro Schwachstellenklasse: xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, llm-ai, etc.
redteam	`hunt-schema-enumeration`	API-Fehlerhinweis-Aufzählung — versteckte Tabellen durch PostgREST/Zod/FastAPI-Validierungslecks entdecken
redteam	`hunt-write-gap`	Lese-geschützte aber schreib-offene Endpunkte — PATCH/POST/DELETE-Privilegieneskalation
redteam	`hunt-metrics-exposure`	Öffentliche /metrics, /health, actuator — KI-Nutzung, DB-Pools, Betriebsinformationen
recon	`hardcoded-credential-hunt`	Fest codierte Passwörter in HTML-Formularen, JavaScript, API-Konfigurationsendpunkten, Debug-Seiten erkennen
recon	`s3-minio-content-type-xss`	Content-Type-Überschreibung auf öffentlichen S3/MinIO-Buckets → gespeichertes XSS auf Ziel-Origin
recon	`unauth-api-flow-hijack`	Mehrstufige API-Abläufe ohne Authentifizierung ausnutzen: start→submit→upload→export
recon	`scada-hikvision-isapi`	Hikvision ISAPI-Endpunkte, Kameras, RTSP auf SCADA/IoT-Webschnittstellen aufzählen
recon	`stealth-browser-launch`	C++-gepatchtes Chromium — 18 Fingerprint-Flags, Cloudflare/reCAPTCHA/FingerprintJS umgehen
recon	`humanize-automation`	Bézier-Maus, Tippfehler-Tastatur, Beschleunigungs-Kreuzfahrt-Verzögerungs-Scrollen für verhaltensbasierte Umgehung
recon	`tls-fingerprint-impersonation`	20 Browser-Profile (Chrome/Firefox/Safari/OkHttp) mit JA4-TLS-Validierung
recon	`http2-header-impersonation`	HTTP/2 SETTINGS-Spoofing, Pseud-Header-Reihenfolge, Browser-sec-ch-ua-Header
redteam	`parallel-recon-triad`	3 parallele Unteragenten alle 20 Minuten: Deep Invade + Expand + Skill Evolution
redteam	`ops-proxyns`	Kernel-Level-Proxy über Netzwerk-Namespaces — Tor für den gesamten Traffic
redteam	`cloud-iam-deep`	AWS/GCP/Azure IAM-Aufzählung, SA-Key-Missbrauch, Cloud Run, Artifact Registry

Getestete eindeutige Domains	600+
Gefundene anfällige Unternehmen	80+
Getestete Branchen	45+
Katalogisierte CORS-Varianten	8 (V1-V8)
Katalogisierte Angriffsmuster	25 (P-01 bis P-25)
WP-Missbrauchsmuster	18 (WP-01 bis WP-18)
Bestätigte Angriffsketten	10
Abgeschlossene Recon-Runden	12
Ausführbare Skripte	48 (40 .py, 7 .sh, 1 .js)
Erweiterte Hunt-Fähigkeiten (2025-2026)	10 (schema-enum, write-gap, metrics, smuggling, mfa, saml, ato, api, llm, race)

Beliebteste