pi-recon-tools
一体化安全侦察工具包，用于快速资产探测与漏洞初筛。
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：pi-recon-tools。 它的用途是：一体化安全侦察工具包，用于快速资产探测与漏洞初筛。 详细介绍见：https://321skill.com/skills/pi-recon-tools/ 请根据该页面的说明完成安装。
使用示例
‘帮我用 pi-recon-tools 检查一下 example.com 的SSL证书信息和开放端口。’，它会指导你运行 `pi-recon ssl example.com` 来查看证书详情，并运行 `pi-recon port-scan example.com -p 80,443,8080` 来扫描常用Web端口的状态。
介绍
pi-recon-tools 是一个集成了多种常用安全侦察功能的 Node.js 工具包，旨在帮助开发者和安全人员快速完成对 Web 资产的初步信息收集与安全检查。它解决了在渗透测试初期或日常安全巡检中，需要手动组合多个命令行工具（如 curl、nmap、openssl）进行目标探测的繁琐问题，将常用功能集成于一个统一的命令行界面。
使用方式非常直接，通过 npm 全局安装后，即可在终端使用 pi-recon 命令，并配合子命令（如 headers, ssl, dns, port-scan, tech, paths）和相应参数对指定目标执行侦察。例如，pi-recon headers https://example.com 可以快速审计 HTTP 响应头部的安全性。
该工具非常适合前端开发者、运维工程师、初级安全研究员以及对个人项目或内部系统进行基本安全自查的技术人员。它降低了安全侦察的入门门槛，让非专业安全人员也能执行一些基础但重要的安全检查。
在使用时，建议将其作为自动化脚本的一部分，或在授权范围内对自有资产进行测试。由于工具集成了主动扫描功能，请务必确保你拥有测试目标的明确授权，避免对未经许可的系统进行扫描，以免引发法律风险。
核心特点
它将分散的头部审计、SSL检查、DNS查询、端口扫描、技术栈识别和路径发现六大核心侦察功能整合在一个轻量级npm包中，无需在多个工具间切换，提供了统一、便捷的命令行体验。
注意事项
不适合进行深度、复杂的漏洞利用或大规模、分布式的隐蔽扫描任务。
常见问题
pi-recon-tools 能用来做漏洞攻击吗？
不能，它是一个信息收集和初步安全审计工具，用于发现潜在安全问题，而非漏洞利用。
扫描会触发目标的防火墙或WAF吗？
会的，端口扫描和路径发现等主动探测行为很可能被安全设备记录和拦截。