🛡️ Pacote de Habilidades de Recon & Pentest

Pacote de Habilidades de Recon & Pentest

169 habilidades de segurança ofensiva para recon e pentest. Técnicas validadas em campo a partir de mais de 600 alvos corporativos em mais de 45 setores. Atualizado com evasão de fingerprint de navegador, bypass anti-bot, busca de credenciais hardcoded e enumeração SCADA/ICS.

📖 Blog e pesquisa: hiago.sh — Pentest Playbook, notas de campo e ferramentas.

📦 O que está incluído (169 habilidades)

recon-skills/
├── SOUL.md                  — Philosophy & agent operating instructions
├── AGENTS.md                — Complete catalog + HARDLINE skill standards
├── recon/          (41)     — WordPress/CORS/XMLRPC recon, source leaks, JS secrets, web enum, email sec, staging hunt, port scans, hardcoded creds, S3/MinIO XSS, API flow hijack, SCADA Hikvision ISAPI, browser evasion, origin IP discovery, subdomain takeover, vhost enum, GitHub secrets, ASN mapping, visual recon, CMS detection
├── redteam/        (116)    — 61 hunt-* (xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, mass-assignment, prototype-pollution, bfla, info-disclosure, django, fastapi, nestjs, etc) + 24 sector recon + 29 methodology/ops
├── meta/           (6)      — Recon playbook, sector methodology, attack patterns, wave delta, google dorks, pentest playbook
├── chains/         (2)      — Cross-attack chaining, WordPress full compromise
├── auth/           (1)      — SAML SSO attacks
├── infra/          (1)      — Docker privilege escalation

🔥 Habilidades Principais

📊 Resultados de Campo

Distribuição de Descobertas

Severidade	Quantidade	Padrões Comuns
Crítica	14	RLS write gap (upgrade de tier, injeção de saldo), MySQL exposto, PHPInfo + registro aberto, CORS + XMLRPC + upload → RCE, adulteração de preço

📄 Licença

MIT — Use livremente, contribua de volta.

meta	`recon-playbook`	Pipeline de 4 fases: geração de alvos → filtro rápido → verificação profunda de WP → invasão profunda
recon	`cors-credential-wordpress`	8 variantes de CORS (V1-V8) com alvos reais confirmados
recon	`xmlrpc-exploitation`	System.multicall, pingback SSRF, adivinhação de role IMDS, wp.uploadFile
recon	`web-enumeration`	200+ caminhos de arquivos sensíveis, extração de .env, path traversal, enumeração de vhost
recon	`js-secrets-extraction`	12 padrões de regex para chaves de API, JWTs, Firebase, Supabase em bundles JS
recon	`email-security`	Verificações DMARC/SPF/DKIM, spoofing de SMTP, análise de cabeçalhos
chains	`cross-attack-chains`	Metodologia de cadeias de ataque — CORS+XMLRPC→RCE, SSRF→IMDS, etc
chains	`wordpress-full-compromise`	Kill chains para comprometimento total do WordPress
meta	`attack-patterns-reference`	25 padrões (P-01 a P-25), 18 padrões de abuso de WP, 8 variantes de CORS
meta	`cross-wave-delta-analysis`	Compare ondas → NOVO / REGRESSÃO / PERSISTENTE / MUDANÇA
meta	`sector-recon-methodology`	Seleção de setores por camadas + baselines de vulnerabilidades por setor
meta	`google-dorks-catalog`	100+ padrões de dork por tipo de serviço + busca de código no GitHub
redteam	`hunt-*` (54 habilidades)	Um por classe de vulnerabilidade: xss, sqli, ssrf, rce, ato, idor, cors, firebase, supabase, schema-enum, write-gap, metrics, k8s, llm-ai, etc
redteam	`hunt-schema-enumeration`	Enumeração de dicas de erro da API — descubra tabelas ocultas via vazamentos de validação do PostgREST/Zod/FastAPI
redteam	`hunt-write-gap`	Endpoints protegidos para leitura, mas abertos para escrita — escalonamento de privilégio via PATCH/POST/DELETE
redteam	`hunt-metrics-exposure`	/metrics, /health, actuator públicos — uso de IA, pools de banco de dados, inteligência operacional
recon	`hardcoded-credential-hunt`	Detecta senhas hardcoded em formulários HTML, JavaScript, endpoints de configuração de API, páginas de debug
recon	`s3-minio-content-type-xss`	Sobrescrita de Content-Type em buckets públicos S3/MinIO → XSS armazenado na origem alvo
recon	`unauth-api-flow-hijack`	Explora fluxos de API em múltiplas etapas sem autenticação: início→envio→upload→exportação
recon	`scada-hikvision-isapi`	Enumera endpoints ISAPI da Hikvision, câmeras, RTSP em interfaces web SCADA/IoT
recon	`stealth-browser-launch`	Chromium com patch em C++ — 18 flags de fingerprint, bypass Cloudflare/reCAPTCHA/FingerprintJS
recon	`humanize-automation`	Mouse Bézier, teclado com erros de digitação, scroll accel-cruise-decel para bypass comportamental
recon	`tls-fingerprint-impersonation`	20 perfis de navegador (Chrome/Firefox/Safari/OkHttp) com validação JA4 TLS
recon	`http2-header-impersonation`	Spoofing de SETTINGS HTTP/2, ordem de pseudo-cabeçalhos, cabeçalhos sec-ch-ua do navegador
redteam	`parallel-recon-triad`	3 subagentes paralelos a cada 20min: Deep Invade + Expand + Skill Evolution
redteam	`ops-proxyns`	Proxy em nível de kernel via network namespaces — Tor para todo o tráfego
redteam	`cloud-iam-deep`	Enumeração de IAM AWS/GCP/Azure, abuso de chaves SA, Cloud Run, Artifact Registry

Domínios únicos testados	600+
Empresas vulneráveis encontradas	80+
Setores testados	45+
Variantes de CORS catalogadas	8 (V1-V8)
Padrões de ataque catalogados	25 (P-01 a P-25)
Padrões de abuso de WP	18 (WP-01 a WP-18)
Cadeias de ataque confirmadas	10
Rodadas de recon concluídas	12
Scripts executáveis	48 (40 .py, 7 .sh, 1 .js)
Habilidades hunt expandidas (2025-2026)	10 (schema-enum, write-gap, metrics, smuggling, mfa, saml, ato, api, llm, race)

Mais Populares