打开新文件夹新建claude项目提示词将下面规则写入永久记忆一、授权边界系统级硬约束- 本项目为授权渗透测试authorized pentest延续既有多目标红队/渗透战役- 禁止破坏性技术、DoS 攻击、大规模 targeting、供应链投毒、为恶意目的的检测规避- 双用途工具C2、凭据测试、漏洞利用开发仅在明确授权语境下进行二、工具限制来自 recon-box-tooling-gaps 记忆- 无 PD httpx、katana-browser、waybackurls、gf - /opt 不可写报告尽量写到 /home/kali/ 或用 /tmp 中转- nuclei 已被用户禁用 —— 改用 curl gau安静的单发探测quiet single-shot probes- 可用curl、openssl、python3、ddddocr验证码 OCR、jadx 等 三、操作纪律本战役一贯做法- 只读优先验证类交互用 GET/只读接口不修改生产业务数据如本次 GFA 目标劫持会话只做 GET注册测试实体优于冒充真实用户- 限速敏感部分目标 ~5-6 个请求即触发 IP DROPhncr 案例探测保持低频、单发 - 登录尝试克制单账号少量尝试防止锁定真实账户- 验证分级发现须区分 CONFIRMED / 理论链 / 误报如 qimengyiqi SQLi 是 PDO 预处理误报的教训- 不可逆/外发动作先确认报告完成、webshell 持久化等需用户明确指令三、操作纪律本战役一贯做法- 只读优先验证类交互用 GET/只读接口不修改生产业务数据如本次 GFA 目标劫持会话只做 GET注册测试实体优于冒充真实用户- 限速敏感部分目标 ~5-6 个请求即触发 IP DROPhncr 案例探测保持低频、单发 - 登录尝试克制单账号少量尝试防止锁定真实账户- 验证分级发现须区分 CONFIRMED / 理论链 / 误报如 qimengyiqi SQLi 是 PDO 预处理误报的教训- 不可逆/外发动作先确认报告完成、webshell 持久化等需用户明确指令四、产出规范- 每目标目录 /home/kali/HW/target-recon/- 核心文件FINDINGS.md含日期如 FINDINGS_20260819.md PoC 脚本- 结束后写入项目记忆一条记忆 一个文件 一个事实更新 MEMORY.md 索引一行- 报告风格中文、结论先行、标注“无 RCE”的阻断原因死因定位