AI与MCP安全评估 — Prompt注入、工具滥用、MCP信任边界、Agent权限逃逸、数据泄露、模型风险、GAARM风险矩阵
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新
無料GitHub で公開
web-pentest
Web应用渗透测试 — 针对Web应用的完整渗透流程，含技术栈识别、目录枚举、认证测试、输入验证、逻辑漏洞
含まれるファイル（4）
- SKILL.md1.5 KB
- references/web-injection.md26.0 KB
- references/web-logic-auth.md16.4 KB
- references/web-modern-protocols.md10.3 KB
SKILL.md（原文）
インストールする前に、エージェントに与えられる指示の中身を確認できます。
Web 应用渗透测试 Skill
针对 Web 应用的专项渗透测试流程，覆盖从信息收集到漏洞验证的完整链路。
需要更深入的 Web 安全知识？ 使用 web-security-advanced Skill，包含完整的注入攻击族、协议安全、Playbook 等。
1. 技术栈识别
- 使用 fetch 工具获取 HTTP 响应头
- 使用 chrome-devtools 工具分析前端技术
- 识别后端框架和 CMS
2. 目录枚举
- 常见目录：/admin, /api, /upload, /config, /backup
- 敏感文件：robots.txt, sitemap.xml, .env, .git/HEAD
- API 文档：/swagger, /docs, /api-docs
3. 认证测试
- 默认凭据测试
- 暴力破解检测
- 会话管理缺陷
- JWT 安全测试
4. 输入验证测试
- SQL 注入
- XSS（反射/存储/DOM）
- SSRF
- LFI/RFI
- 命令注入
- 文件上传
5. 逻辑漏洞测试
- 越权访问（水平/垂直）
- 业务逻辑绕过
- 竞态条件
- 支付逻辑漏洞
6. 输出
- Web 渗透报告
- PoC 脚本
参考文档
references/web-injection.md— 注入攻击详细参考references/web-logic-auth.md— 认证与逻辑漏洞references/web-modern-protocols.md— 现代协议安全
レビュー
まだレビューはありません。使ってみた感想をお寄せください。
同じリポジトリのスキル
概要と使いどころ
安卓应用渗透测试 — APK分析、Hook、自动化测试、运行态驱动、签名恢复、抓包分析
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新
客户端逆向与Burp重放 — 复杂客户端签名恢复、加密还原、请求链追踪、稳定重放，适用于已授权安卓App渗透测试、浏览器JS签名、桌面客户端逆向
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新
编码解码与加解密工具 — base64/URL/Hex/HTML实体编码解码，MD5/SHA哈希，AES/DES/RSA加解密，JWT解析，Caesar/ROT13密码，栅栏/Vigenere密码，Unicode转义，Morse电码等
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新
CTF密码学攻击知识库 — RSA攻击（小指数/共模/Wiener/Coppersmith）、AES攻击（Padding Oracle/ECB字节翻转/GCM nonce重用）、ECC攻击、LFSR/LCG/PRNG攻击、古典密码、LWE格攻击
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新
ctf-misc
無料CTF杂项知识库 — Python Jail逃逸、Bash Jail逃逸、编码链识别与解码、QR/音频/图像隐写、游戏VM逆向、CTFd API导航、Linux提权
日本語の概要は準備中です。原文の説明を表示しています。
Netw0rkNoob/VulnClaw3,6122026年10月11日 更新