38 lines
1.5 KiB
Markdown
38 lines
1.5 KiB
Markdown
# 渗透/攻击链生命周期检查单
|
||
|
||
> 对照社区 pentest skill 包（如 Orizon claude-code-pentest 六阶段）与本包 `attack-chain` + `ops` 整合。
|
||
> 来源启发：公开 Claude pentest lifecycle skills（2026-07 检索）；**命令与授权以本包 scope 为准**。
|
||
> 日期：2026-07-17
|
||
|
||
## 使用前
|
||
|
||
- [ ] `case-init` 完成，`auth.status=granted`
|
||
- [ ] `network_profile` ≠ 误用 unrestricted 打生产
|
||
- [ ] `lead` 已指定 specialist_roles（`ops/role-map.md`）
|
||
|
||
## 阶段门闩
|
||
|
||
| 阶段 | 角色 | 本包 skill | 完成标准 |
|
||
|------|------|------------|----------|
|
||
| 0 Scope | lead | ops/scope-contract | ready_for_act |
|
||
| 1 Recon | cie | pentest-tools | assets 列表 + timeline |
|
||
| 2 Enum/Vuln | cpe | pentest-tools / api-security | 候选 F-* 草稿 |
|
||
| 3 Validate | cpe | pentest-tools | E-* + validated Finding |
|
||
| 4 Post-ex（若授权） | cpe/lead | attack-chain 后半 | 不超 out_of_scope |
|
||
| 5 RE 辅助 | cre | ida/apk/js/… | 仅当需要客户端/二进制 |
|
||
| 6 Report | doc | docs-generator | Evidence→Finding→Path |
|
||
| 7 Journal | lead | field-journal | 脱敏 |
|
||
|
||
## 与「给一个域名全自动打穿」类 skill 的差异（特色）
|
||
|
||
| 外部自动化包常见 | reverse-skill |
|
||
|------------------|---------------|
|
||
| 默认对域名狂扫 | 必须 scope 资产列表 |
|
||
| 弱证据直接写报告 | 强制 E/F/P 链 |
|
||
| 单会话无角色 | role-map 交接 |
|
||
| 无工具索引 | tool-index + bootstrap |
|
||
|
||
## 每阶段 timeline 最少一条
|
||
|
||
格式见 `ops/timeline-workitem.md`。
|