⚠️ USO AUTORIZADO APENAS Esta habilidade destina-se apenas a fins educacionais ou avaliações de segurança autorizadas. Você deve ter permissão explícita e por escrito do proprietário do sistema antes de usar esta ferramenta. O uso indevido desta ferramenta é ilegal e estritamente proibido.

Portão de confirmação obrigatório Antes de executar qualquer comando que sonde, explore, altere, persista, extraia dados ou tente acesso a credenciais contra um alvo:

1. Peça ao usuário para declarar o URL exato do alvo, IP, conta ou recurso.
2. Peça ao usuário para confirmar a autorização por escrito e o escopo permitido.
3. Mostre o(s) comando(s) exato(s) e explique seu efeito esperado.
4. Aguarde a confirmação explícita na conversa atual.

Sem essa confirmação, permaneça somente leitura e forneça apenas orientação defensiva. Prefira um sandbox, VM descartável ou laboratório controlado.

Habilidade de Orquestração de Cadeia de Ataque

Quando Usar

• Um engajamento autorizado abrange várias fases da cadeia de eliminação.
• Coordenando várias habilidades especializadas em um caminho de ataque coerente.

Quando Roteado para esta Habilidade

Os seguintes cenários devem primeiro passar por esta Habilidade para planejamento de ciclo completo, e depois serem distribuídos para execução de sub-habilidades específicas:

Tarefas de estágio único não precisam passar por esta Habilidade:

• Apenas varredura de porta → vá diretamente para pentest-tools/
• Apenas injeção de SQL → vá diretamente para pentest-tools/
• Apenas engenharia reversa de APK → vá diretamente para apk-reverse/
• Apenas penetração de domínio → vá diretamente para windows-ad/SKILL.md

Princípios de Orquestração

Papel desta Habilidade

用户提出多阶段任务
    ↓
attack-chain/SKILL.md（本文件）
    ↓ 规划攻击路径、确定阶段顺序
    ↓ 评估每阶段所需工具和方法
    ↓
分发到具体子 Skill 执行：
    ├── pentest-tools/     → 工具调用、漏洞利用
    ├── apk-reverse/       → 移动端渗透
    ├── js-reverse/        → Web 前端突破
    ├── reverse-engineering/ → 二进制分析
    ├── ida-reverse/       → 深度逆向
    └── browser-automation/ → 自动化操作
    ↓
每阶段完成后回到本 Skill 评估下一步
    ↓
全部完成 → docs-generator 生成报告

Árvore de Decisão de Planejamento de Caminho

拿到目标后：
1. 目标是什么？（Web/内网/云/移动/IoT）
2. 当前有什么？（外部视角/已有凭据/已有据点）
3. 最终目标是什么？（域控/数据/特定系统/证明影响）
4. 约束条件？（时间/隐蔽性/不可触碰的系统）
    ↓
根据以上信息规划最短路径
    ↓
一条路走不通 → 回到本 Skill 重新规划备选路径

Fases Completas da Cadeia de Ataque

Para metodologia detalhada de fases, cadeias de ferramentas e playbooks, consulte:

• Fases da Cadeia de Ataque e Playbooks

Leis Fundamentais das Operações de Red Team

Três Linhas de Base

1. Todas as operações devem ter autorização por escrito
2. A exfiltração de dados deve ser anonimizada
3. Limpe todos os rastros de ataque (incluindo persistência na memória)

Disciplina Operacional

• Avalie o nível de risco de cada operação antes de executá-la (Baixo/Médio/Alto/Crítico)
• Notifique o gerente de projeto antes de operações de alto risco
• Mantenha um log de operações (hora, ação, resultado)
• Relate imediatamente vulnerabilidades de alto risco descobertas, não as explore amplamente
• Não afete a disponibilidade do serviço (proibido DoS)
• Não acesse/baixe dados de usuários reais

Casos Típicos de Falha

Tabela de Referência Rápida de Ferramentas

Coleta de Informações

subfinder amass httpx naabu katana gau dnsx nmap whatweb wpscan

Exploração de Vulnerabilidades

nuclei sqlmap sstimap xsstrike burpsuite metasploit

Escalonamento de Privilégios

winPEAS linpeas GodPotato PrintSpoofer watson

Movimento Lateral

mimikatz crackmapexec/netexec impacket bloodhound certipy coercer responder evil-winrm

Frameworks C2

cobalt-strike sliver havoc mythic adaptixc2

Penetração de Origem Próxima

fluxion aircrack-ng proxmark3 rubber-ducky wifi-pineapple

Relação com Outras Habilidades Deste Pacote

Autoverificação de Conclusão de Tarefa (DEVE PASSAR antes de alegar conclusão)

• Executei cada etapa do fluxo de trabalho (em vez de apenas ler)?
• Usei um caminho de ferramenta real baseado em tool-index?
• Produzi evidências reproduzíveis (comandos/scripts/capturas de tela/relatórios)?
• Completei e registrei os itens do Checklist exigidos pelas REGRAS?

Limitações

• A execução de fases de ataque requer autorização por escrito por alvo.
• Assume que as ferramentas de suporte (kits de reconhecimento/exploração) estão instaladas e licenciadas onde aplicável.

Adaptado de zhaoxuya520/reverse-skill (MIT).