Hermes SRC 漏洞挖掘四步法：AI Agent 理论与实战指南

Hermes 讲解了结合 AI Agent 进行 SRC 漏洞挖掘的四步法流程，覆盖从环境搭建到实战落地的完整链路。内容详细涵盖 Web 闭环、SQL 注入、XSS、业务逻辑洞及 JS 审计提取隐藏接口密钥等自动化挖掘场景。实战部分演示了 Hermes 联动 Kali、OneForAll、Burp 与 Nuclei 进行资产侦察及智能扫描，并支持自定义专属挖洞 Skill。