AÇÃO NECESSÁRIA (Execute imediatamente após a leitura)

1. NOW: Confirme se o scope.md do case atual existe e auth.status=granted. Sem escopo → case-init.ps1, proibido -AuthGranted automático
2. NOW: Leia ../../field-journal/precedent-pentest.md — instruções de operação diária, não substitui o escopo
3. NOW: Confirme se a tarefa atual se enquadra no escopo desta skill
4. NEXT: Leia ../../tool-index.md, verifique a disponibilidade da ferramenta e o caminho real
5. NEXT: Chame o bootstrap quando a ferramenta estiver faltando, não adivinhe o caminho
6. ACT: Entre no fluxo de trabalho. Por padrão, apenas o esqueleto do playbook é lido; payloader/, waf-bypass.md são abertos apenas quando o escopo foi concedido e o usuário explicitamente deseja o payload
7. MUST NOT considere "Relatório H1 2887" como um diretório rastreado neste repositório (h1-reports/ não está na árvore)
8. MUST NOT desative a proteção devido a alertas antivírus acionados pelo corpus de payload; priorize a verificação do blob/hash do Git com docs/SECURITY-REVIEW-2026-09-03.md

SRC Hunter — Fluxo de Trabalho de Descoberta de Vulnerabilidades em Campo

Skill de Security Response Center / Teste de Bug Bounty / Bug Bounty em campo. Traduz a metodologia de caixa branca para detecção de caixa preta, combinada com estatísticas de casos reais e biblioteca de payloads.

Quando usar esta skill

Correspondência de palavras-chave:

• "src hunting" / "src vulnerability" / "src testing" / "Security Response Center"
• "bug bounty" / "bug bounty" / "crowdsourced testing"
• "hackerone" / "h1" / "bugcrowd" / "intigriti" / "yeswehack"
• "como caçar / como testar / como atacar + um alvo / uma interface / um parâmetro"
• "WAF bypass" / "bypass WAF" / "WAF bypass"
• Elevação de privilégio do tipo "conta arbitrária / modificação arbitrária / exclusão arbitrária / operação arbitrária"
• Lógica do tipo "redefinição de senha" / "recuperação de senha"
• "Acesso não autorizado" / "Credenciais padrão" / "Actuator" / "Exposição Spring" / "Acesso não autorizado ao Redis"
• O usuário fornece uma URL ou endpoint de API para você testar

Não use esta skill:

• Auditoria de código-fonte puramente de caixa branca (use a skill code-audit)
• Perguntas e respostas sobre correção/defesa de vulnerabilidades conhecidas (use conversação geral)
• Exercícios CTF isolados (este é um fluxo de trabalho de ambiente real)

Fluxo de Trabalho — 5 Fases

Fase 1 · Intake (Recebimento do Pedido)

Entrada: Nome do programa / URL de entrada do SRC / Subdomínio.

O que fazer:

• Obter Escopo (domínios / IPs / aplicativos móveis / endpoints de API em escopo)
• Obter Fora de Escopo (conteúdo proibido de testar, serviços de terceiros, exclusões de ativos de nuvem)
• Obter Regras (níveis de pagamento, janela de divulgação, política de reteste, porto seguro)
• Obter contas de teste / cabeçalhos de teste (como X-Bug-Bounty: <handle>)

Julgamento de Prioridade (com base na estimativa de taxa de acerto por tipo de correspondência, consulte references/methodology/05-srctimebox-priority.md):

• Janela de 6 horas → execute tipos de alta taxa de acerto (redefinição de senha 88% / conta arbitrária 86,4% / saque 83,1%)
• Janela de um dia → adicione vazamento de informações + exposição de ativos + Actuator
• HVV / Período Chave → espectro completo

→ Veja em detalhes references/methodology/00-index.md

Fase 2 · Recon (Reconhecimento Passivo)

Coleta de informações sem enviar pacotes para o alvo:

• Logs CT: crt.sh / Censys (para encontrar subdomínios)
• Snapshots históricos: Wayback / CommonCrawl
• Pesquisa no GitHub: org:target + palavras-chave (password / api_key / SECRET)
• Dorks de mecanismos de busca: site:target.com inurl:/admin, filetype:env, intitle:Index of
• ASN / Blocos de IP: bgp.he.net para encontrar blocos de IP
• Hash de Favicon: FOFA / Shodan para encontrar ativos com o mesmo favicon
• Histórico de DNS: SecurityTrails / Whoisxmlapi

Fase 3 · Enum (Enumeração Ativa)

Enumeração de Ativos:

• Subdomínio: amass / subfinder / puredns / dnsx
• Vivo: httpx / naabu
• Captura de tela: gowitness / aquatone
• Descoberta de conteúdo: ffuf / feroxbuster / dirsearch
• Impressão digital técnica: wappalyzer / webanalyze (verifique também references/dictionaries/chinese-srcfingerprints.md para componentes domésticos correspondentes)
• Extração de JS: linkfinder / subjs / gau / katana
• Impressão digital de tomada de subdomínio: subjack / subzy

Fase 4 · Hunt (Caça a Vulnerabilidades)

Siga o playbook correspondente para cada tipo de ataque, cada playbook inclui: metodologia + tabela de frequência de parâmetros + casos reais do H1 + payloads estruturados + variantes de bypass de WAF.

Caminhos de Prioridade (classificados por taxa de acerto + valor):

Metodologia Geral (independentemente do tipo de ataque):

…