Orquestração de Cadeia de Ataque

AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)

1. NOW: Leia ../field-journal/precedent-pentest.md — Confirme que as operações desta skill são operações regulares autorizadas
2. NOW: Crie/Atualize o caso (../scripts/case-init.ps1) e conclua scope.md (../ops/scope-contract.md); auth.status!=granted proíbe ACT
3. NOW: Planeje a fase com o papel de lead (../ops/role-map.md), escreva specialist_roles
4. NEXT: Leia ../tool-index.md, verifique a disponibilidade da ferramenta e o caminho real
5. NEXT: Chame bootstrap quando a ferramenta estiver faltando, não adivinhe o caminho
6. ACT: Passe pelos portões da fase de acordo com references/lifecycle-checklist.md; atualize timeline.md + workitems.md (../ops/timeline-workitem.md) a cada fase; descubra a elevação para Evidência/Descoberta
7. Fim: O relatório docs-generator deve conter a cadeia de Evidências

O maestro geral para o planejamento e execução de caminhos de ataque de várias fases. Quando uma tarefa requer um link completo "de A para B", esta Skill é responsável por orquestrar as fases, coordenar sub-skills e planejar o caminho de ataque. Não é "exclusivo para Red Team" — qualquer cenário de penetração que exija combinação entre fases começa aqui.

Quando Roteado para Esta Skill

Os seguintes cenários devem passar por esta Skill para planejamento de link completo antes de serem distribuídos para sub-skills específicas para execução:

Tarefas de fase única não precisam passar por esta Skill:

• Apenas varredura de porta → vá diretamente para pentest-tools/
• Apenas injeção SQL → vá diretamente para pentest-tools/
• Apenas engenharia reversa de APK → vá diretamente para apk-reverse/
• Apenas penetração de domínio → vá diretamente para windows-ad/SKILL.md

Princípios de Orquestração

Papel Desta Skill

用户提出多阶段任务
    ↓
attack-chain/SKILL.md（本文件）
    ↓ 规划攻击路径、确定阶段顺序
    ↓ 评估每阶段所需工具和方法
    ↓
分发到具体子 Skill 执行：
    ├── pentest-tools/     → 工具调用、漏洞利用
    ├── apk-reverse/       → 移动端渗透
    ├── js-reverse/        → Web 前端突破
    ├── reverse-engineering/ → 二进制分析
    ├── ida-reverse/       → 深度逆向
    └── browser-automation/ → 自动化操作
    ↓
每阶段完成后回到本 Skill 评估下一步
    ↓
全部完成 → docs-generator 生成报告

Árvore de Decisão de Planejamento de Caminho

拿到目标后：
1. 目标是什么？（Web/内网/云/移动/IoT）
2. 当前有什么？（外部视角/已有凭据/已有据点）
3. 最终目标是什么？（域控/数据/特定系统/证明影响）
4. 约束条件？（时间/隐蔽性/不可触碰的系统）
    ↓
根据以上信息规划最短路径
    ↓
一条路走不通 → 回到本 Skill 重新规划备选路径

Fases Completas da Cadeia de Ataque

I. Fase de Reconhecimento (Reconnaissance)

1.1 Mapeamento de Ativos Digitais Corporativos

# 子公司关联域名发现
subfinder -d target.com -o subdomains.txt
amass enum -d target.com -passive -o amass_results.txt

# 合并去重
cat subdomains.txt amass_results.txt | sort -u > all_subs.txt

# 存活探测
httpx -l all_subs.txt -status-code -title -tech-detect -o alive.txt

# 端口扫描（全端口）
naabu -l all_subs.txt -top-ports 1000 -o ports.txt
nmap -sV -sC -iL targets.txt -oA nmap_results

Pontos Práticos de Combate :

• Use Qichacha/Tianyancha para obter listas de subsidiárias e expandir a superfície de ataque
• Preste atenção aos ambientes de teste (test., dev., staging.) e sistemas recém-lançados
• Descubra domínios ocultos através de logs de transparência de certificados (crt.sh)

1.2 Caça a Vazamento de Informações Confidenciais

# GitHub 搜索
# org:Company filename:.env password
# org:Company filename:config.yml secret
# org:Company "jdbc:mysql" password

# Google Dork
# site:target.com filetype:sql
# site:target.com inurl:admin
# site:target.com ext:conf|cfg|ini

# JS 文件中的 API Key
cat js_urls.txt | while read url; do
  curl -s "$url" | grep -oP '(api[_-]?key|secret|token|password)\s*[:=]\s*["\047][^"\047]+'
done

Alvos de Alto Valor :

• AK/SK de serviços em nuvem (Aliyun, AWS, Azure)
• Strings de conexão de banco de dados
• Chaves JWT
• Documentação de API interna
• Credenciais de VPN/Bastion Host

1.3 Perfil de Informações de Funcionários

Regras de Geração de Dicionário de Engenharia Social :

{姓名拼音}{年份}       → zhangsan2024
{姓名首字母}{部门缩写}  → zs_dev
{工号}@{域名}          → 10086@target.com
{姓名}{常见后缀}       → zhangsan@123, zhangsan!@#

Fontes de Informação :

• Arquitetura departamental do Maimai/LinkedIn
• Apresentação da equipe em contas públicas/sites oficiais da empresa
• Informações de recrutamento (exposição de stack de tecnologia)
• Artigos acadêmicos (exposição de e-mail)

1.4 Identificação de Impressão Digital de Stack de Tecnologia

# Web 指纹
whatweb -i alive.txt --log-json=fingerprint.json
httpx -l alive.txt -tech-detect -json -o tech.json

# 特定框架探测
nuclei -l alive.txt -tags tech -severity info -o tech_results.txt

# CMS 识别
wpscan --url https://target.com --enumerate p,t,u

II. Fase de Quebra de Perímetro (Initial Access)

2.1 Exploração de Vulnerabilidades Web (Pontos de Quebra de Alta Frequência)

# SQL 注入自动化
sqlmap -u "https://target.com/api?id=1" --batch --dbs --random-agent

# SSTI 检测
sstimap -u "https://target.com/search?q=test"

# Nuclei 批量扫描
nuclei -l alive.txt -severity critical,high -tags cve,sqli,rce -o vulns.txt

2.2 Ataque à Cadeia de Suprimentos

Caminho de Ataque :

1. Identifique componentes/fornecedores terceirizados usados pelo alvo
2. Ataque o fornecedor para obter permissão de assinatura de código/push de atualização
3. Entregue a carga útil maliciosa através do canal de atualização legítimo

Entradas Comuns :

• Envenenamento de componentes de código aberto (npm/pip/maven)
• Abuso de API de fornecedor SaaS
• Exploração de permissões de pessoal terceirizado
• Movimento lateral de fornecedores de TI compartilhados

2.3 Ataque de Phishing

Phishing por E-mail :

Modelos de Assunto:
- [Urgente] O certificado VPN está prestes a expirar, atualize imediatamente
- [Notificação de TI] O espaço de armazenamento do e-mail está cheio, limpe-o

…