# 逆向/渗透/安全任务自动路由规则（Kali Linux 版）

> **本文件是 Kali 路径适配层，不是第二套行为链。** 行为与授权以仓库根 `RULES.md` 为准。
> 核心知识库（`skills/config/routing.json`、SKILL.md、references）与 Windows 版共享。
> **禁止**把本文件写入 `~/.claude/CLAUDE.md` 或其他客户端全局配置。核心脚本不得写客户端全局文件。

热路径（与 `RULES.md` 相同）：`skills/scripts/master-route.sh` → `case-init.sh`（`auth.status=granted` 前禁止对目标 ACT）→ PRIMARY `SKILL.md`。身份：`skills/ops/IDENTITY.md`。脚本用本目录 `kali/scripts/*.sh`。

---

## 触发关键词（与 Windows 版完全一致）

- APK、Android 逆向、反编译、smali、jadx、apktool、Frida、Hook
- 二进制分析、IDA、radare2、r2、反汇编、逆向工程、RE、还原源码、源码还原、逆向还原
- 前端签名、加密参数、JS 逆向、jshookmcp、CDP、SourceMap
- 抓包、HTTP 捕获、请求重放、anything-analyzer
- CTF、Pwn、Web 渗透、漏洞利用、提权
- MCP 逆向工具、idalib-mcp
- 重打包、签名、证书校验、root 检测、反调试
- so 分析、native hook、JNI
- 渗透测试、红队、安全评估、蓝队、应急响应
- 写报告、写文档、出报告、writeup、技术文档、渗透报告、逆向报告
- 浏览器自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless
- 符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、版本对比、旧版符号
- N-day、Nday、补丁差分、patch diff、patch tuesday、1day、CVE 复现、漏洞还原、ghidriff、Diaphora、DeepDiff、补丁分析
- pwn、栈溢出、堆溢出、ROP、ret2libc、ret2csu、one_gadget、libc-database、tcache、fastbin、kernel pwn、SMEP、SMAP、KASLR、modprobe_path、commit_creds、pwntools、GEF、pwndbg
- 固件、firmware、IoT、binwalk、unblob、squashfs、UBI、JFFS2、Firmadyne、FAT、QEMU 全系统仿真、EMBA、固件渗透、路由器固件、嵌入式漏洞利用、AFL++、boofuzz、UART、JTAG
- BurpSuite、Burp MCP、Intruder、Repeater、Collaborator、代理历史分析
- LLM 安全、AI 安全测试、Prompt 注入、jailbreak、越狱、Agent 安全、garak、PyRIT
- API 安全测试、GraphQL 安全、JWT 攻击、供应链安全、SBOM、Trivy
- iOS 逆向、Objection、YARA、恶意软件分析、AI 反编译、LLM4Decompile
- Agent 不干活、AI 懒、跳过步骤、Prompt 工程、Agent 服从性
- EDR 绕过、AV bypass、免杀、unhook、direct syscall、indirect syscall、Hell's Gate、SysWhispers、ETW patch、AMSI patch、call stack spoofing、MITRE T1562、CrowdStrike 绕过、Defender 绕过、SentinelOne 绕过、pe-sieve
- 端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、Hydra、Metasploit、Impacket、pentestMCP
- SRC、Bug Bounty、众测、漏洞赏金、HackerOne、WAF bypass、绕过 WAF、IDOR、越权、任意账号
- 画图、流程图、架构图、攻击路径图、时序图、状态图、数据流图、Mermaid、Graphviz、PlantUML、diagram
- 恶意软件分析、病毒分析、样本分析、沙箱、YARA、IOC
- 内核驱动、Rootkit、LKM、IOCTL、DeviceIoControl
- 密码学、加解密、AES、RSA、哈希碰撞、签名验证
- 协议逆向、自定义协议、Protobuf、序列化
- 固件逆向、IoT、binwalk、ARM、MIPS、嵌入式
- WASM、WebAssembly、Python 字节码、pyc、.NET、dnSpy、IL
- macOS、iOS、Mach-O、ObjC、Swift、Frida iOS
- Go 逆向、Rust 逆向、stripped binary、GoReSym
- 内存转储、memory dump、取证、forensic、隐写、steganography
- 云安全、容器逃逸、K8s、Docker、AWS、Azure
- Prompt 注入、AI 安全、Agent 安全、LLM 攻击
- 内网渗透、横向移动、Pass-the-Hash、域渗透、AD 攻击、BloodHound
- 权限提升、提权、SUID、Potato、UAC bypass
- 凭证提取、Mimikatz、Kerberoasting、DCSync、LSASS
- C2、远控、持久化、后门、Cobalt Strike、反弹 shell
- 蓝队、检测、防御、应急响应、SIEM、EDR、威胁狩猎、IOC
- 移动安全测试、OWASP MASTG、APP 安全、脱壳、加固分析
- SSTI、模板注入、SSTImap、XSS、XSStrike、跨站脚本
- WordPress、WPScan、WPProbe、CMS 渗透
- AdaptixC2、C2 框架、对抗模拟、红队模拟、Atomic Red Team
- WiFi 攻击、无线渗透、Fluxion、aircrack-ng、deauth
- NTLM relay、Coercer、认证强制、PetitPotam
- WinRM、evil-winrm、Windows 远程执行
- NetExec、nxc、CrackMapExec、SMB 枚举
- AI 自动渗透、HexStrike、MetasploitMCP、mcp-kali-server
- Pentest Swarm、pentestswarm、群体渗透、Swarm AI、自主扫描、stigmergy
- Bug Bounty 自动化、攻击面管理、ASM、持续监控
- GEF、GDB 增强、调试框架
- Wireshark、tshark、PCAP 分析、抓包分析
- BurpSuite、Web 代理、拦截请求、Intruder
- Responder、LLMNR 投毒、NBT-NS、MDNS
- BloodHound、AD 路径、攻击图、SharpHound
- Certipy、AD CS、证书攻击、ESC1、ESC8
- wfuzz、参数模糊、Web Fuzz
- objdump、strings、file、静态分析
- ProxyCat、代理池、IP 轮换
- 红队、HW、攻防演练、打点、初始突破、边界突破
- 完整渗透、全流程渗透、从外网打到内网、从外打到域控
- 攻击面评估、攻击路径规划、攻击链、kill chain
- 拿到 shell 下一步、后渗透、据点扩展、纵深渗透
- 近源渗透、BadUSB、Rubber Ducky、WiFi Pineapple、Proxmark3、RFID 克隆
- EDR 绕过、免杀、AV bypass、Shellcode 加载器、无文件攻击
- 钓鱼邮件、社会工程、OAuth 钓鱼、HTML 走私
- 供应链攻击、组件投毒、第三方渗透
- 痕迹清理、反取证、日志清除、时间戳修改
- Cobalt Strike、Sliver、Havoc、Mythic、C2 框架

---

## 路由入口

> **检测方法**：找到本文件（`RULES-kali.md`）所在目录的父目录即为包根目录。

热路径（与 `RULES.md` / `routing.json` 相同）：

1. `skills/scripts/master-route.sh -Hint "<任务>"` — PRIMARY
2. `skills/scripts/case-init.sh` — `scope.md`；`auth.status=granted` 前禁止对目标 ACT
3. PRIMARY `SKILL.md` ACTION REQUIRED
4. `skills/tool-index.md` — 真路径；缺则 `kali/scripts/bootstrap-reverse.sh`

---

## 执行原则（与 Windows 版一致，仅命令不同）

### 工具使用
- **永远不要猜工具路径**，先读 `tool-index.md`
- 缺少工具时先调用 `bootstrap-reverse.sh` 自动补齐
- Kali 大量工具预装，bootstrap 失败概率远低于 Windows
- 同一工具自动安装失败 2 次后，停止重试，输出手动步骤
- MCP 服务端口不一致时，询问用户实际端口，帮用户更新配置

### 路由决策
- 路由未命中时**不要硬塞进现有 skill**，主动提议新增
- 一条路走不通就换一条：静态不行换动态，Java 层不行看 so，IDA 不行换 r2
- 跨模块任务按 `routing.md` 的"路径交叉"章节组合使用多个 skill

### 经验复用
- 每次进入路由前**必须先查** `field-journal/_index.md`
- 有同类经验时先读取对应日志，复用已验证方案
- 如果历史方案不适用，在新日志中说明原因

### 安全边界
- 所有操作必须在用户授权范围内
- 渗透测试必须确认用户有合法授权（SRC/Bug Bounty/自有系统/CTF）
- 不主动扩大攻击面，不超出用户指定的目标范围
- 发现高危漏洞时立即告知用户，等待指示再继续
- 不在报告或日志中保留未脱敏的敏感信息

### 输出质量
- 关键操作必须给出可复现的命令（不要只描述步骤）
- 逆向分析必须标注地址/偏移/函数名（不要只说"某个函数"）
- 渗透测试必须给出完整的 PoC（curl 命令/脚本/截图路径）
- 不确定的结论必须标注置信度

---

## 完整行为链

```
1. 识别任务属于安全/逆向类
2. 包根 = 本文件父目录
3. master-route.sh → PRIMARY（routing.json）
4. case-init.sh / scope.md — auth.status=granted 前禁止对目标 ACT
5. 打开 PRIMARY SKILL.md
6. 缺工具 → kali/scripts/bootstrap-reverse.sh
7. 不要写入客户端全局配置
```

---

## Bootstrap 命令（Kali 版）

```bash
bash "<本包根目录>/kali/scripts/bootstrap-reverse.sh" <capability1> [capability2] ... [--start-services]
```

### 常用组合

```bash
# 一键配齐 Kali 原生 MCP（推荐首次使用时执行）
bash kali/scripts/bootstrap-reverse.sh mcp-kali-server metasploitmcp hexstrike-ai

# 安装 2026.1 全部新工具
bash kali/scripts/bootstrap-reverse.sh adaptixc2 atomic-operator sstimap xsstrike wpprobe fluxion gef

# AD/内网渗透工具链
bash kali/scripts/bootstrap-reverse.sh coercer evil-winrm-py netexec responder bloodhound certipy

# 逆向分析工具链
bash kali/scripts/bootstrap-reverse.sh jadx frida gef ghidra-mcp

# Web 渗透工具链
bash kali/scripts/bootstrap-reverse.sh sstimap xsstrike wpprobe nuclei
```

支持的全部能力名：jadx、apktool、frida、idalib-mcp、jshookmcp、xquik-mcp、anything-analyzer、idapro、r2、rabin2、adb、agent-browser、ghidra-mcp、nmap、sqlmap、hashcat、hydra、gobuster、ffuf、msfconsole、nuclei、seclists、proxycat、mcp-kali-server、metasploitmcp、hexstrike-ai、pentestswarm、adaptixc2、atomic-operator、sstimap、xsstrike、wpprobe、fluxion、gef、evil-winrm-py、coercer、netexec、responder、crackmapexec、bloodhound、certipy、wfuzz、aircrack-ng

## 刷新工具索引

```bash
bash "<本包根目录>/kali/scripts/refresh-tool-index.sh"
```

---

## MCP 服务管理

### Kali 原生 MCP（apt 直装，无需额外配置）

| 服务 | 包名 | 端口 | 用途 | 启动方式 |
|------|------|------|------|---------|
| mcp-kali-server | mcp-kali-server | 5000 | Kali 官方 MCP，AI 直接调用终端工具 | `kali-server-mcp --port 5000` |
| MetasploitMCP | metasploitmcp | 8085/stdio | Metasploit Framework MCP 接口 | `metasploitmcp --transport stdio` |
| HexStrike AI | hexstrike-ai | — | 150+ 安全工具 MCP 自动化平台 | `hexstrike-ai` |

### 第三方 MCP 服务

| 服务 | 端口 | 用途 | 启动方式 |
|------|------|------|---------|
| Pentest Swarm AI | stdio | 群体智能自主渗透（recon→classify→exploit→report） | `pentestswarm mcp serve` |
| idapro | 13337-13350 | IDA Pro 逆向工具 | `bash kali/scripts/ida-start.sh` |
| anything-analyzer | 23816 | 浏览器自动化 + HTTP 捕获 | `cd ~/tools/anything-analyzer && pnpm dev` |
| jshookmcp | — | JS Hook/CDP/Network/AST | `npx -y @jshookmcp/jshook@0.3.4`（stdio） |
| ghidra | 8765 | Ghidra 免费反编译 | Ghidra GUI 启动后自动监听 |
| burpsuite | 9876 | BurpSuite Web 代理 | BurpSuite 扩展启动 |

### MCP 优先级建议（Kali 2026.1）

对于渗透测试场景，推荐的 MCP 使用优先级：

1. **pentestswarm** — 全自动群体渗透，适合大规模目标（1000+ 子域名）和 Bug Bounty 持续监控
2. **mcp-kali-server** — 最通用，可以调用 Kali 上任何终端工具
3. **metasploitmcp** — Metasploit 专用，exploit/payload/session 管理
4. **hexstrike-ai** — 自动化编排，适合多工具联动场景
5. **jshookmcp** — Web/JS 逆向专用

一键配齐所有渗透 MCP：
```bash
bash kali/scripts/bootstrap-reverse.sh mcp-kali-server metasploitmcp hexstrike-ai pentestswarm
```

---

## 错误处理策略

| 场景 | AI 应该做什么 |
|------|-------------|
| bootstrap 成功 | 继续任务 |
| apt install 失败 | 检查网络/源，尝试 `apt update` 后重试一次 |
| pip install 失败 | 尝试加 `--break-system-packages`，或建议用 venv |
| GitHub 下载失败 | 检查网络/代理，给出手动下载链接 |
| 服务端口不一致 | 询问实际端口，帮用户更新 MCP 配置 |
| 同一工具失败 2 次 | 给完整手动步骤，不再重试 |

---

## Kali 特有优势提示

AI 在 Kali 2026.1 环境下应该知道：

1. **大量工具预装** — nmap/sqlmap/hashcat/hydra/metasploit/gobuster/ffuf/radare2/binwalk/burpsuite/wireshark/nikto/impacket/netexec/responder/bloodhound 等无需安装
2. **原生 MCP 支持** — `mcp-kali-server`、`metasploitmcp`、`hexstrike-ai` 三个 MCP 工具已进入 Kali 官方仓库，`apt install` 即可
3. **2026.1 新增工具** — AdaptixC2（C2框架）、Atomic-Operator（红队测试）、SSTImap（SSTI检测）、XSStrike（XSS扫描）、WPProbe（WP枚举）、Fluxion（WiFi社工）、GEF（GDB增强）
4. **2025.4 新增工具** — evil-winrm-py（WinRM远程执行）、hexstrike-ai（AI安全自动化）、bpf-linker
5. **内核 6.18** — 支持最新硬件，NetHunter 无线注入补丁（QCACLD-3.0）
6. **Wayland 全面支持** — GNOME 49 + KDE Plasma 6.5，VM 中也支持 Wayland
7. **apt 源丰富** — `apt install ghidra`、`apt install seclists`、`apt install coercer` 等一行搞定
8. **Python 环境完整** — python3/pip3 预装，frida-tools 直接 pip install
9. **无权限限制** — 默认 root 或 sudo 无密码
10. **网络工具齐全** — nc/curl/wget/socat/proxychains/chisel 等预装
11. **SecLists 路径** — apt 安装后在 `/usr/share/seclists/`
12. **Wordlists** — `/usr/share/wordlists/` 下有 rockyou 等常用字典
13. **LLM 集成** — Kali 官方博客有 Claude Desktop + Ollama + 5ire 的本地 LLM 集成教程
14. **BackTrack 模式** — `kali-undercover --backtrack` 可切换经典 BackTrack 5 外观（社工场景）

---

## 禁止行为（与 Windows 版一致）

- ❌ 不要在没有读 routing.md 的情况下直接开始逆向/渗透操作
- ❌ 不要猜测工具路径，必须从 tool-index 获取
- ❌ 不要跳过 field-journal 查询直接开始任务
- ❌ 不要在任务完成后跳过 Checklist
- ❌ 不要在报告中保留未脱敏的真实目标信息
- ❌ 不要在用户未授权的情况下扩大渗透范围
- ❌ 不要反复重试已失败 2 次的自动安装
- ❌ 不要沉默 — 遇到问题必须立即告知用户
- ❌ 不要自己编造工具版本号或功能描述

---

## 任务完成后的硬性 Checklist（不可跳过）

当任务执行完毕（漏洞已验证/逆向已完成/flag 已拿到）后，AI **必须**逐项执行：

```text
□ 1. 生成正式报告（docs-generator skill）
     - 使用对应模板（逆向报告/渗透报告/CTF writeup/签名报告）
     - 必须包含：目标概述、完整步骤、关键证据、复现命令
     - 输出到用户项目目录（不是 skill 包内）

□ 2. 生成图表（diagram-generator skill）
     - 至少 1 张流程图嵌入报告
     - 类型选择：渗透→攻击路径图 / 逆向→调用关系图 / JS→时序图 / CTF→解题流程

□ 3. 回写 field-journal（已脱敏）
     - 按 field-journal/_template.md 格式
     - 必须包含：踩坑记录、可复用模式、工具链发现、环境信息
     - 脱敏检查：无真实域名/IP/Token/用户名

□ 4. 沉淀搜索到的知识（如果本次任务中联网搜索过）
     - 将搜索到的有价值内容写入对应 skill 的 references/
     - 标注来源 URL 和日期
     - 如果发现了新工具 → 更新 bootstrap-manifest.json
     - 如果发现了新场景 → 更新 routing.md + RULES-kali.md 关键词

□ 5. 询问社区贡献
     - "是否将本次经验贡献到社区主仓库？数据已脱敏，只提交 field-journal 文件。"
     - 用户同意 → 按 CONTRIBUTE-BACK.md 流程创建 PR
     - 用户拒绝 → 跳过

□ 6. 更新系统索引
     - 更新 field-journal/_index.md（新增条目）
     - 检查是否需要更新：routing.md / bootstrap-manifest / tool-index
     - 如果发现新工具或新场景 → 执行对应更新
```

如果 AI 在任务完成后没有执行以上清单，用户可以提醒："你忘了写报告和回写经验"，AI 必须立即补上。

---

## 多任务与中断处理

- 如果用户在任务执行中切换话题，先保存当前进度到 field-journal（标记为"未完成"）
- 用户回来继续时，从 field-journal 恢复上下文
- 如果用户同时给出多个安全任务，按优先级逐个执行，不要并行（避免工具冲突）
- 长时间任务（如大文件 IDA 分析）要定期汇报进度，不要让用户以为卡死了

---

## 联网知识补充（有搜索能力时必须使用）

当 AI 具备联网搜索能力时，**必须在以下场景主动搜索**：

| 场景 | 搜索什么 | 搜索后做什么 |
|------|---------|-------------|
| 遇到未知壳/保护/混淆 | 搜索该壳的脱壳方法和工具 | 将方法写入对应 skill 的 references/ |
| 遇到未知框架/协议 | 搜索逆向/渗透该框架的方法 | 写入 references/ 或提议新增 skill |
| 工具报错/不兼容 | 搜索错误信息 + 版本兼容性 | 写入 field-journal 踩坑记录 |
| 发现新 CVE/漏洞 | 搜索 PoC 和利用方法 | 写入 pentest-tools/references/ |
| 路由未命中（全新场景） | 搜索该领域的方法论和工具 | 提议新增 skill 并附上搜索到的资料 |
| 需要特定 Frida 脚本 | 搜索 GitHub/CodeShare 上的现成脚本 | 写入 apk-reverse/references/ 或直接使用 |
| 需要特定 payload | 搜索 PayloadsAllTheThings/HackTricks | 写入 pentest-tools/payloads/ |
| 工具版本过旧 | 搜索最新版本和 breaking changes | 更新 bootstrap-manifest 和文档 |

### 搜索后的知识沉淀流程

```text
1. 搜索获取信息
2. 验证信息可靠性（优先官方文档 > GitHub > 博客 > 论坛）
3. 提取可操作的内容（命令/脚本/配置/步骤）
4. 写入本包对应位置：
   - 通用方法论 → 对应 skill 的 references/*.md
   - 特定工具用法 → 对应 skill 的 references/ 或 SKILL.md
   - 踩坑经验 → field-journal/
   - 新工具发现 → kali/scripts/bootstrap-manifest.json + tool-discovery.sh
   - 新场景发现 → routing.md + RULES-kali.md 关键词
5. 标注来源（URL + 日期），便于后续验证时效性
6. 如果信息量足够大（新领域），提议新增独立 skill
```

### 搜索质量要求

- **不要搜索后只给用户一个链接** — 必须提取关键内容写入本包
- **不要盲信搜索结果** — 对照官方文档验证，标注置信度
- **优先中文资源**（如果用户用中文交流）— 但技术细节以英文官方文档为准
- **标注时效性** — 安全领域变化快，标注搜索日期，过期内容标记 `[可能过时]`

---

## 新增 Skill

当发现路由矩阵无法覆盖当前任务类型时，按 `CONTRIBUTING.md` 流程新增 skill。

路径：`<本包根目录>/skills/CONTRIBUTING.md`

新增后必须同步更新：routing.md、kali/scripts/bootstrap-manifest.json、kali/scripts/lib/tool-discovery.sh、kali/scripts/refresh-tool-index.sh。