git:20260619.8264b54 to git:20260801.6c9c129

- description: 对目标主机执行初始基础信息侦察，第一步完成主机与权限确认，判断当前 WebShell 所在系统、运行用户、应用权限、网络位置、容器状态、出网限制和服务器业务角色，并将发现自动保存为会话侦察摘要。这是进入新目标后的第一步标准操作。

- enabled: true

- tags:

- - recon

- - linux

- - windows

- ---

-

- # 初始基础信息侦察

-

- 当用户进入新目标会话、希望了解目标主机基本情况，或还没有侦察摘要时，使用这个 skill。

-

- ---

-

- ## 一、WebShell 环境约束

-

- 当前 AI 通过 WebShell 与目标交互，存在以下限制：

-

- | 约束 | 影响 | 应对 |

- |---|---|---|

- | 非交互式 Shell | 无 TTY，无法使用 `sudo -S`、`passwd`、交互式编辑器 | 只用单行命令或管道 |

- | 输出可能截断 | 大量输出可能被 WebShell 截断 | 用 `head`/`tail`/`grep` 限制输出量 |

- | 字符编码 | 二进制输出或非 UTF-8 可能乱码 | 优先用文本格式输出 |

- | 命令超时 | 长时间运行的命令可能被 kill | 避免全盘搜索，用 `timeout` 包裹 |

- | 无持久会话 | 每次命令独立执行，无 cd/env 保持 | 用绝对路径，单行完成 |

- | 权限受限 | 通常以 Web 服务用户运行（www-data/tomcat/nobody） | 先确认权限边界再决定后续操作 |

-

- ---

-

- ## 二、OPSEC 指导

-

- | 原则 | 说明 |

- |---|---|

- | 低噪声优先 | 优先使用读取 `/proc` 和环境变量的方式，减少进程创建 |

- | 避免触发 HIDS | 不要执行 `nmap`、`masscan`、`wget`、`nc` 等高告警命令 |

- | 不写文件 | 本 skill 仅读取和观察，不创建临时文件 |

- | 控制输出量 | 进程列表用 `ps aux --no-header` + `grep`，不要全量输出 |

- | 避免重复执行 | 已有侦察摘要时用 `manage_recon_summary(action="append")` 追加，不覆盖 |

-

- **高噪声命令替代方案：**

-

- | 避免 | 替代 |

- |---|---|

- | `ifconfig`（部分系统已移除） | `ip addr` 或 `cat /proc/net/if_inet6` |

- | `netstat`（可能不存在） | `ss -tlnp` 或 `cat /proc/net/tcp` |

- | `ps aux`（全量） | `ps -eo pid,user,comm,args --no-header` + `grep java` |

- | `find / ...`（全盘） | 限定目录 + `timeout 10` |

-

- ---

-

- ## 三、目标

-

- 第一步完成**主机与权限确认**，收集以下信息并保存为侦察摘要：

-

- - 操作系统类型、版本、内核

- - 主机名

- - 当前用户和权限（uid/gid/groups）

- - WebShell / 应用进程权限边界

- - 当前工作目录

- - 网络接口与 IP 地址

- - 默认网关、路由和 DNS / 代理线索

- - 监听端口（本地服务暴露面）

- - 是否运行在容器或虚拟化环境中

- - 是否存在出网限制或代理限制

- - 运行中的 Java 进程（如有）

- - 其他关键运行进程

- - 服务器业务角色判断

-

- ## 四、工作流程

-

- ### 执行前：制定计划

-

- 在任何工具调用前，先输出：

- 1. **目标**：对目标主机执行初始基础信息侦察，产出主机画像和侦察摘要

- 2. **路径**：并发调用 BasicInfoTools + CommandTools 收集 OS/用户/网络/进程信息，整理后保存摘要

- 3. **终止条件**：OS、当前用户、网络接口、监听端口、Java 进程、业务角色判断均已填充，或确认无法获取时停止

- ### 执行步骤

- ```

- 1. 主机与权限确认（第一步，不可跳过）

- ├─ 并发获取：BasicInfoTools + CommandTools

- ├─ 确认 OS 类型 → 决定后续命令集（Linux vs Windows）

- └─ 确认当前用户权限 → 决定可执行操作范围

- 2. 网络与服务发现

- ├─ 网络接口 + IP

- ├─ 监听端口

- ├─ 路由 / DNS / 代理

- └─ 出网限制判断（被动优先）

- 3. 进程与环境

- ├─ Java 进程（重点）

- ├─ 其他关键进程

- └─ 容器 / 云环境判断

- 4. 整理与保存

- ├─ manage_recon_summary(action="set")（Markdown）

- ├─ manage_recon_summary(action="append")（JSON）

- └─ 输出给用户

- ```

- ---

- ## 五、工具优先级

- | 优先级 | 工具 | 用途 |

- |---|---|---|

- | 1 | `BasicInfoTools` | OS、用户、主机名、工作目录 |

- | 2 | `CommandTools` | 环境变量、Java 进程参数、监听端口 |

- | 3 | `NetworkInfoTools`（可选） | `collectAll` 结构化网络拓扑（网卡/ARP/路由/DNS/hosts） |

- | 4 | `ProcessTools`（可选） | `listProcesses`/`findProcesses` 进程枚举 |

- | 5 | `UserAccountTools`（可选） | `whoami`/`listUsers`/`listGroups` 用户权限信息 |

- | 6 | `MountDiskTools`（可选） | `listMountDisks` 磁盘挂载 |

- | 7 | `SessionTools` | `manage_recon_summary(action="set")`, `manage_recon_summary(action="append")` 保存摘要 |

- ### 推荐命令集

- **Linux/macOS（并发执行）：**

- # 身份

- id && whoami && groups

-

- # 系统

- uname -a && cat /etc/os-release 2>/dev/null

-

- # 网络

- ip addr 2>/dev/null || ifconfig

- ip route 2>/dev/null || netstat -rn

- ss -tlnp 2>/dev/null || netstat -tlnp

-

- # 进程（限制输出）

- ps -eo pid,user,comm,args --no-header | grep -E "java|tomcat|nginx|mysql|redis|docker|python|node"

-

- # 容器检测

- test -f /.dockerenv && echo "DOCKER"; cat /proc/1/cgroup 2>/dev/null | head -5

-

- # 代理/DNS

- echo "HTTP_PROXY=$HTTP_PROXY HTTPS_PROXY=$HTTPS_PROXY"; cat /etc/resolv.conf 2>/dev/null

- **Windows（并发执行）：**

- whoami /all

- ver

- ipconfig /all

- route print

- tasklist /v | findstr /i "java tomcat nginx mysql redis"

- ---

-

- ## 六、收集项清单

-

- ### 操作系统

- - OS 名称与版本、内核版本、架构

-

- ### 身份与权限

- - 当前用户名、UID/GID、所属组

- - 是否 root / SYSTEM / Administrator

- - 高价值组：sudo、docker、adm、wheel、Remote Management Users

- - 当前工作目录、HOME 目录

- - 读/写/执行能力（只读检查）

-

- ### 主机信息

- - 主机名、FQDN

- - 云厂商线索（cloud-init、云 Agent、metadata 路由、主机名格式）

-

- ### 网络

- - 所有网络接口及 IP 地址

- - 默认网关

- - DNS、代理环境变量、内网网段

- - 出网限制判断：可直连 / 需代理 / DNS 受限 / 仅内网 / 未知

-

- ### 服务与进程

- - 本地监听端口及对应服务

- - Java 进程列表（PID、jar 路径、关键 JVM 参数）

- - 其他关键进程（Web 服务器、数据库等）

-

- ### 容器与业务角色

- - 容器状态：是 / 否 / 疑似 / 未确认 + 证据

- - 云主机状态：是 / 否 / 疑似 / 未确认 + 证据

- - 业务角色：

-

- | 角色 | 特征 |

- |---|---|

- | 跳板 | SSH/VPN/代理/堡垒机/大量内网路由 |

- | 应用服务器 | Tomcat/Spring Boot/Nginx/Apache/Node/PHP |

- | 中间件服务器 | MySQL/Redis/Nacos/Kafka/RabbitMQ/ES/ZK |

- | 运维节点 | Jenkins/Ansible/kubectl/docker/terraform/CI runner |

- | 云主机 | cloud-init/metadata 路由/云监控 agent |

-

- ---

-

- ## 七、侦察摘要格式

-

- 调用 `manage_recon_summary(action="set")` 时传入以下格式（字段按需填充，不要空占位）：

-

- ```markdown

- ## 目标基础信息

-

- **OS**：{os_name} {os_version}，内核 {kernel}，{arch}

- **主机名**：{hostname}

- **当前用户**：{username}（{uid}/{gid}）

- **权限级别**：{root/system/admin/普通用户}；关键组/特权：{privileges}

- **工作目录**：{cwd}

- **应用权限边界**：{read/write/exec summary}

-

- ## 容器与云环境

-

- **容器状态**：{container_status}；证据：{container_evidence}

- **云主机状态**：{cloud_status}；证据：{cloud_evidence}

-

- ## 网络接口

-

- | 接口 | IP 地址 |

- |------|---------|

- | {iface} | {ip} |

-

- ## 监听端口

-

- | 端口 | 协议 | 服务/进程 |

- |------|------|---------|

- | {port} | TCP | {service} |

-

- ## 出网与网络位置

- **默认网关 / 路由**：{route_summary}

- **DNS / 代理**：{dns_proxy_summary}

- **出网限制判断**：{egress_assessment}

- ## Java 进程

- | PID | jar / 主类 | 关键参数摘要 |

- |-----|-----------|------------|

- | {pid} | {jar} | {args_summary} |

- ## 其他关键进程

- {process_summary}

- ## 业务角色判断

- | 角色 | 判断 | 证据 | 置信度 |

- |------|------|------|--------|

- | 跳板 | {yes/no/unknown} | {evidence} | {confidence} |

- | 应用服务器 | {yes/no/unknown} | {evidence} | {confidence} |

- | 中间件服务器 | {yes/no/unknown} | {evidence} | {confidence} |

- | 运维节点 | {yes/no/unknown} | {evidence} | {confidence} |

- | 云主机 | {yes/no/unknown} | {evidence} | {confidence} |

- ## 初步判断

- {brief_assessment}

- ```

- `初步判断` 必须简要说明：目标系统类型、当前权限是否足以进行后续操作、是否容器/云主机、出网是否受限、业务角色判断、建议的下一步侦察方向。

- ---

- ## 八、结构化侦察摘要

- 调用 `manage_recon_summary(action="append")` 时传入 JSON 对象字符串。未知项使用 `"unknown"`，不要编造：

- ```json

- {

- "schemaVersion": "1.0",

- "hostProfile": {

- "os": "Linux/Windows/macOS/unknown",

- "osVersion": "",

- "kernel": "",

- "arch": "",

- "hostname": "",

- "fqdn": "",

- "cwd": "",

- "home": ""

- },

- "privilegeProfile": {

- "username": "",

- "uid": "",

- "groups": [],

- "level": "root/system/admin/user/unknown",

- "notablePrivileges": [],

- "appPermissionBoundary": "",

- "evidence": []

- },

- "networkProfile": {

- "interfaces": [],

- "routes": [],

- "dns": [],

- "proxy": {},

- "internalCidrs": [],

- "egress": {

- "status": "allowed/proxy_only/internal_only/restricted/unknown",

- "evidence": []

- }

- },

- "containerProfile": {

- "status": "yes/no/suspected/unknown",

- "runtime": "",

- "evidence": []

- },

- "cloudProfile": {

- "status": "yes/no/suspected/unknown",

- "provider": "",

- "evidence": []

- },

- "businessRole": {

- "primary": "jump_host/app_server/middleware_server/ops_node/cloud_host/mixed/unknown",

- "roles": [

- {

- "name": "app_server",

- "matched": true,

- "confidence": "high/medium/low",

- "evidence": []

- }

- ]

- },

- "serviceProfile": {

- "listeningPorts": [],

- "javaProcesses": [],

- "keyProcesses": []

- },

- "openQuestions": []

- }

- ---

-

- ## 九、决策规则

-

- | 场景 | 行为 |

- |---|---|

- | 目标是 Windows | 命令集切换为 Windows 命令 |

- | 某项信息获取失败 | 标注"未获取"，不留空不跳过 |

- | 不确定容器/云/出网 | 标注"未确认"，说明缺哪类证据 |

- | 判断业务角色 | 必须引用证据，不要只给结论 |

- | 出网探测 | 被动判断优先；主动探测需用户授权且低频 |

- | 已有侦察摘要 | 用 `manage_recon_summary(action="append")` 追加，不覆盖 |

- | 并发获取 | 不要串行等待，独立工具调用并发执行 |

- | 本 skill 完成后 | 侦察摘要保存完成后才输出最终结果 |

- | 只读原则 | 不执行任何写操作 |

-

- ---

-

- ## 十、输出格式

-

- 输出简洁 Markdown，包含：

-

- 1. `主机与权限确认`

- 2. `网络位置与出网`

- 3. `容器与云环境`

- 4. `监听端口`

- 5. `Java 进程`（如有）

- 6. `其他关键进程`

- 7. `业务角色判断`

- 8. `初步判断`

- 9. `下一步建议`：2~3 条具体建议，例如：

- - 发现 Spring Boot 进程 → "建议使用 collect-spring-boot-config skill 收集配置信息"

- - 发现 Tomcat → "建议使用 discover-web-apps skill 发现已部署 Web 应用"

- - 发现数据库监听端口 → "建议使用 collect-jdbc-connection-info skill 提取数据库连接信息"

- - 发现容器环境 → "建议使用 detect-container-escape skill 评估逃逸面"

- - 发现云主机特征 → "建议使用 collect-cloud-metadata skill 提取实例元数据"

-

- 末尾注明：侦察摘要已保存，后续会话将自动使用。

-

- ---

- ## Skill 元数据

- - `riskLevel`: low

- - `accessMode`: read_only

- - `requiredTools`: `BasicInfoTools`, `CommandTools`, `SessionTools`

- - `optionalTools`: `FileTools`, `NetworkInfoTools`, `ProcessTools`, `UserAccountTools`, `MountDiskTools`

- - `produces`: `reconSummary`

- - `forbiddenByDefault`: 文件写入、配置修改、主动公网探测、高频端口扫描、提权、持久化

- - `recommendedNextSkills`: `discover-web-apps`, `collect-spring-boot-config`, `collect-jdbc-connection-info`, `collect-cloud-metadata`, `detect-container-escape`, `recon-internal-network`, `recon-active-directory`, `collect-kubernetes-secrets`, `analyze-logs-intelligence`