🛡️ Recon & Pentest Skill Pack

Recon & Pentest Skill Pack

169 habilidades ofensivas de seguridad para reconocimiento y pentest. Técnicas validadas en campo a partir de más de 600 objetivos corporativos en más de 45 sectores. Actualizado con evasión de huellas de navegador, bypass anti-bot, búsqueda de credenciales hardcodeadas y enumeración de SCADA/ICS.

📖 Blog e investigación: hiago.sh — Playbook de pentest, notas de campo y herramientas.

📦 Qué hay dentro (169 habilidades)

recon-skills/
├── SOUL.md                  — Philosophy & agent operating instructions
├── AGENTS.md                — Complete catalog + HARDLINE skill standards
├── recon/          (41)     — WordPress/CORS/XMLRPC recon, source leaks, JS secrets, web enum, email sec, staging hunt, port scans, hardcoded creds, S3/MinIO XSS, API flow hijack, SCADA Hikvision ISAPI, browser evasion, origin IP discovery, subdomain takeover, vhost enum, GitHub secrets, ASN mapping, visual recon, CMS detection
├── redteam/        (116)    — 61 hunt-* (xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, mass-assignment, prototype-pollution, bfla, info-disclosure, django, fastapi, nestjs, etc) + 24 sector recon + 29 methodology/ops
├── meta/           (6)      — Recon playbook, sector methodology, attack patterns, wave delta, google dorks, pentest playbook
├── chains/         (2)      — Cross-attack chaining, WordPress full compromise
├── auth/           (1)      — SAML SSO attacks
├── infra/          (1)      — Docker privilege escalation

🔥 Habilidades clave

📊 Resultados de campo

Distribución de hallazgos

Severidad	Cantidad	Patrones comunes
Crítica	14	RLS write gap (actualización de nivel, inyección de saldo), MySQL expuesto, PHPInfo + registro abierto, CORS + XMLRPC + subida → RCE, manipulación de precios

📄 Licencia

MIT — úsalo libremente y contribuye.

meta	`recon-playbook`	Pipeline de 4 fases: generación de objetivos → filtrado rápido → comprobación profunda de WP → invasión profunda
recon	`cors-credential-wordpress`	8 variantes de CORS (V1-V8) con objetivos reales confirmados
recon	`xmlrpc-exploitation`	System.multicall, pingback SSRF, adivinación de roles IMDS, wp.uploadFile
recon	`web-enumeration`	Más de 200 rutas de archivos sensibles, extracción de .env, path traversal, enumeración de vhosts
recon	`js-secrets-extraction`	12 patrones regex para claves API, JWT, Firebase, Supabase en paquetes JS
recon	`email-security`	Comprobaciones DMARC/SPF/DKIM, suplantación SMTP, análisis de cabeceras
chains	`cross-attack-chains`	Metodología de cadenas de ataque: CORS+XMLRPC→RCE, SSRF→IMDS, etc.
chains	`wordpress-full-compromise`	Kill chains para la toma completa de WordPress
meta	`attack-patterns-reference`	25 patrones (P-01 a P-25), 18 patrones de abuso de WP, 8 variantes de CORS
meta	`cross-wave-delta-analysis`	Comparar oleadas → NUEVO / REGRESIÓN / PERSISTENTE / CAMBIO
meta	`sector-recon-methodology`	Selección de sector por niveles + líneas base de vulnerabilidades por sector
meta	`google-dorks-catalog`	Más de 100 patrones de dorks por tipo de servicio + búsqueda de código en GitHub
redteam	`hunt-*` (54 habilidades)	Una por clase de vulnerabilidad: xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, llm-ai, etc.
redteam	`hunt-schema-enumeration`	Enumeración basada en pistas de error de API: descubre tablas ocultas mediante fugas de validación de PostgREST/Zod/FastAPI
redteam	`hunt-write-gap`	Endpoints protegidos contra lectura pero abiertos a escritura: escalada de privilegios mediante PATCH/POST/DELETE
redteam	`hunt-metrics-exposure`	/metrics, /health, actuator públicos: uso de IA, pools de BD, inteligencia operativa
recon	`hardcoded-credential-hunt`	Detecta contraseñas hardcodeadas en formularios HTML, JavaScript, endpoints de configuración de API y páginas de depuración
recon	`s3-minio-content-type-xss`	Sobrescritura de Content-Type en buckets S3/MinIO públicos → XSS almacenado en el origen objetivo
recon	`unauth-api-flow-hijack`	Explota flujos API de varios pasos sin autenticación: inicio→envío→subida→exportación
recon	`scada-hikvision-isapi`	Enumera endpoints ISAPI de Hikvision, cámaras, RTSP en interfaces web SCADA/IoT
recon	`stealth-browser-launch`	Chromium parcheado en C++: 18 flags de huella, bypass de Cloudflare/reCAPTCHA/FingerprintJS
recon	`humanize-automation`	Ratón Bézier, teclado con errores, scroll aceleración-crucero-desaceleración para bypass de comportamiento
recon	`tls-fingerprint-impersonation`	20 perfiles de navegador (Chrome/Firefox/Safari/OkHttp) con validación TLS JA4
recon	`http2-header-impersonation`	Suplantación de ajustes HTTP/2, orden de pseudo-cabeceras, cabeceras sec-ch-ua del navegador
redteam	`parallel-recon-triad`	3 subagentes en paralelo cada 20 min: Deep Invade + Expand + Skill Evolution
redteam	`ops-proxyns`	Proxy a nivel de kernel mediante namespaces de red: Tor para todo el tráfico
redteam	`cloud-iam-deep`	Enumeración IAM de AWS/GCP/Azure, abuso de claves de cuentas de servicio, Cloud Run, Artifact Registry

Dominios únicos probados	600+
Empresas vulnerables encontradas	80+
Sectores probados	45+
Variantes de CORS catalogadas	8 (V1-V8)
Patrones de ataque catalogados	25 (P-01 a P-25)
Patrones de abuso de WP	18 (WP-01 a WP-18)
Cadenas de ataque confirmadas	10
Rondas de reconocimiento completadas	12
Scripts ejecutables	48 (40 .py, 7 .sh, 1 .js)
Habilidades de caza ampliadas (2025-2026)	10 (schema-enum, write-gap, metrics, smuggling, mfa, saml, ato, api, llm, race)

Más Populares