文件夹按猎人实际工作的顺序编号——从第一步到最后一步。
从 00-hunt/00-INDEX 开始。按照 00-hunt/ALPHA 执行狩猎。本 README 只是地图。
仅限授权范围。 安全港、VDP、GitHub PVR 或协调披露。不得涉及其他客户数据。不得包含漏洞利用配方。
| # | 文件夹 | 你在这里做什么 | 不要跳到 |
|---|---|---|---|
| 0 | 00-hunt/00-INDEX | 打开指导手册。复制目标卡片。 | 类别操作手册 |
| 1 | 01-authorize/00-INDEX | 引用政策。选择路径。分类。评分。若 <8 则放弃。 | 对宣传册做侦察 |
| 2 | 02-recon/00-INDEX | 列出范围内主机、操作、JS、schema。 | 测试你尚未列出的主机 |
| 3 | 03-prior-art/00-INDEX | 在深入工作之前构建资料包。 | “我稍后再查 Hacktivity” |
| 4 | 04-map/00-INDEX | 行为者 × 操作 × 对象 × 租户 × 状态。 | 确认一个未命名的单元格 |
| 5 | 05-test/00-INDEX | 只测技术栈。内部顺序按猎人 ROI 排列，而非 OWASP。所有剩余类别：05-test/00-WATCH-ATLAS。 | 整个索引 |
| 6 | 06-confirm-report/00-INDEX | 自有夹具确认 → 唯一性门槛 → 一张工单 → 台账。 | 提交以“看看分诊怎么说” |
| 7 | 07-writeups/00-INDEX | 提炼卡片（方法，而非复制）。 | 照着博客狩猎 |
| 8 | 08-tools/README | 只读 CLI。 | 实时 Nuclei |
| 9 | 09-prompts/00-INDEX | 提取 / 拒绝 / 结构化。 | 漏洞利用提示词 |
| 10 | 10-checklists/intake | 可打印的单页资料。 | 第三条主线 |
| 11 | 11-theory/00-INDEX | 主线为何存在。 | 从理论出发狩猎 |
叙事配套材料（市场 + 简历）：BOOK-Original-Findings-Playbook。不是运行手册。
python3 tools/classify_target.py --intake out/target-card.yaml -o out/stack.yaml
python3 tools/target_score.py --intake out/target-card.yaml
python3 tools/crt_enum.py --intake out/target-card.yaml -o out/crt-names.txt
python3 tools/prior_art_desk.py --product "…" --repo "owner/name" -o out/prior-art.md
python3 tools/catalog_query.py --q "…" --year 2025 --sort bounty --limit 25
python3 tools/object_graph_stub.py --schema schema.graphql -o out/matrix.csv
将 00-hunt/templates/target-card.example 复制到 out/target-card.yaml。仅当 target_score.py 输出 ≥10 时才进行狩猎。
本仓库仅为资料库（提取自 WattoCyber/oscp-notes-2026）。已知 CVE 数据源通过 tools/prior_art_desk.py 来自 GHSA / OSV / NVD，而非提交队列。