⚠️ AUTHORIZED USE ONLY This skill is for educational purposes or authorized security assessments only. You must have explicit, written permission from the system owner before using this tool. Misuse of this tool is illegal and strictly prohibited.

Mandatory confirmation gate Before running any command that probes, exploits, changes, persists on, extracts data from, or attempts credential access against a target:

1. Ask the user to state the exact target URL, IP, account, or resource.
2. Ask the user to confirm written authorization and the permitted scope.
3. Show the exact command(s) and explain their expected effect.
4. Wait for explicit confirmation in the current conversation.

Without that confirmation, remain read-only and provide defensive guidance only. Prefer a sandbox, disposable VM, or controlled lab.

Attack Chain Orchestration Skill

When to Use

• An authorized engagement spans multiple kill-chain phases.
• Coordinating several specialist skills into one coherent attack path.

何时路由到本 Skill

以下场景必须先经过本 Skill 做全链路规划，再分发到具体子 Skill 执行：

| 场景 | 为什么需要编排 | |------|--------------| | "帮我做一次完整的渗透测试" | 需要规划从信息收集到报告的全流程 | | "从外网打到域控" | 跨越边界突破→提权→横向→AD 多个阶段 | | "HW 攻防演练" | 需要完整攻击链 + 隐蔽性 + 痕迹清理 | | "评估这个目标的攻击面" | 需要多维度信息收集 + 路径规划 | | "我拿到了一个 webshell，下一步怎么办" | 需要从当前据点规划后续路径 | | "帮我规划攻击路径" | 明确需要路径编排 | | "从这个漏洞能打到什么程度" | 需要评估漏洞的链式利用价值 | | "Bug Bounty 持续监控" | 需要自动化多阶段流程 | | "内网渗透全流程" | 横向移动 + 提权 + 域攻击组合 | | "近源渗透方案" | 物理接入 + 内网渗透组合 | | "供应链攻击路径" | 跨组织多跳攻击 | | "钓鱼 + 后渗透" | 初始访问 + 后续利用组合 |

单阶段任务不需要经过本 Skill：

• 只做端口扫描 → 直接去 pentest-tools/
• 只做 SQL 注入 → 直接去 pentest-tools/
• 只做 APK 逆向 → 直接去 apk-reverse/
• 只做域渗透 → 直接去 windows-ad/SKILL.md

编排原则

本 Skill 的角色

用户提出多阶段任务
    ↓
attack-chain/SKILL.md（本文件）
    ↓ 规划攻击路径、确定阶段顺序
    ↓ 评估每阶段所需工具和方法
    ↓
分发到具体子 Skill 执行：
    ├── pentest-tools/     → 工具调用、漏洞利用
    ├── apk-reverse/       → 移动端渗透
    ├── js-reverse/        → Web 前端突破
    ├── reverse-engineering/ → 二进制分析
    ├── ida-reverse/       → 深度逆向
    └── browser-automation/ → 自动化操作
    ↓
每阶段完成后回到本 Skill 评估下一步
    ↓
全部完成 → docs-generator 生成报告

路径规划决策树

拿到目标后：
1. 目标是什么？（Web/内网/云/移动/IoT）
2. 当前有什么？（外部视角/已有凭据/已有据点）
3. 最终目标是什么？（域控/数据/特定系统/证明影响）
4. 约束条件？（时间/隐蔽性/不可触碰的系统）
    ↓
根据以上信息规划最短路径
    ↓
一条路走不通 → 回到本 Skill 重新规划备选路径

完整攻击链阶段

For detailed phase methodology, toolchains, and playbooks, refer to:

• Attack Chain Phases & Playbooks

红队行动铁律

三条底线

1. 所有操作必须获得书面授权
2. 数据渗出需进行匿名化处理
3. 清理所有攻击痕迹（包括内存驻留）

行动纪律

• 每个操作前评估风险等级（低/中/高/严重）
• 高风险操作前通知项目经理
• 保持操作日志（时间、动作、结果）
• 发现高危漏洞立即上报，不扩大利用
• 不影响业务可用性（禁止 DoS）
• 不访问/下载真实用户数据

典型失败案例

| 失败原因 | 后果 | 教训 | |---------|------|------| | 未清除 Mimikatz 内存 dump | 蓝队溯源完整攻击路径 | 操作后立即清理 | | C2 域名被威胁情报标记 | 首次连接即被拦截 | 使用新注册域名 + 域前置 | | 钓鱼邮件触发 DLP 告警 | 蓝队提前预警 | 测试邮件网关规则 | | 横向移动触发蜜罐 | 暴露攻击意图 | 先识别蜜罐再行动 |

工具速查表

信息收集

subfinder amass httpx naabu katana gau dnsx nmap whatweb wpscan

漏洞利用

nuclei sqlmap sstimap xsstrike burpsuite metasploit

权限提升

winPEAS linpeas GodPotato PrintSpoofer watson

横向移动

mimikatz crackmapexec/netexec impacket bloodhound certipy coercer responder evil-winrm

C2 框架

cobalt-strike sliver havoc mythic adaptixc2

近源渗透

fluxion aircrack-ng proxmark3 rubber-ducky wifi-pineapple

与本包其他 Skill 的关系

| 需求 | 路由到 | |------|--------| | Web 漏洞深度利用 | pentest-tools/SKILL.md | | 内网 AD 攻击详细步骤 | windows-ad/SKILL.md | | 逆向分析恶意样本 | reverse-engineering/SKILL.md | | APK 逆向（移动端渗透） | apk-reverse/SKILL.md | | JS 前端签名绕过 | js-reverse/SKILL.md | | 自动化群体渗透 | Pentest Swarm AI（pentestswarm scan --swarm） | | AI 辅助渗透 | mcp-kali-server / metasploitmcp / hexstrike-ai | | 报告生成 | docs-generator/SKILL.md | | 攻击路径图 | diagram-generator/SKILL.md |

任务完成自检（声称完成前 MUST 通过）

• [ ] 我是否执行了工作流中的每一步（而不是只阅读）？
• [ ] 我是否基于 tool-index 使用了真实工具路径？
• [ ] 我是否产出了可复现证据（命令/脚本/截图/报告）？
• [ ] 我是否完成并回写了 RULES 要求的 Checklist 项？

Limitations

• Execution of attack stages requires written authorization per target.
• Assumes supporting tooling (recon/exploit kits) is installed and licensed where applicable.

Adapted from zhaoxuya520/reverse-skill (MIT).