api-fuzzing-bug-bounty

仓库创建 2025年6月22日最近提交 1 天前SkillHot 收录 21 天前

▸ 精选理由

系统化覆盖 API 渗透与模糊测试流程，适合安全研究与bug bounty。

▸ 风险提示

包含可被滥用的攻击方法，使用须在授权与合规范围内。

这个 Skill 做什么

提供针对 REST/GraphQL 等接口的模糊测试与漏洞发现方法。

给做漏洞赏金或渗透测试的人提供针对 REST、GraphQL 等接口的模糊测试和漏洞发现方法。会教你怎么找 IDOR、认证绕过、参数滥用等 API 特有的攻击面，常用到 Burp Suite、api wordlists 等工具。特点是聚焦 API 逻辑漏洞和自动化模糊策略，不是普通的前端测试手册。

▸ 展开 SKILL.md 英文原文

This skill should be used when the user asks to "test API security", "fuzz APIs", "find IDOR vulnerabilities", "test REST API", "test GraphQL", "API penetration testing", "bug bounty API testing", or needs guidance on API security assessment techniques.

开发编程API安全模糊测试漏洞挖掘通用

4.4k

Stars

448

Forks

仓库内 Skill

+70

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/api-fuzzing-bug-bounty/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/zebbern/claude-code-guide/main/skills/api-fuzzing-bug-bounty/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# API Fuzzing for Bug Bounty

## Purpose

Provide comprehensive techniques for testing REST, SOAP, and GraphQL APIs during bug bounty hunting and penetration testing engagements. Covers vulnerability discovery, authentication bypass, IDOR exploitation, and API-specific attack vectors.

## Inputs/Prerequisites

- Burp Suite or similar proxy tool
- API wordlists (SecLists, api_wordlist)
- Understanding of REST/GraphQL/SOAP protocols
- Python for scripting
- Target API endpoints and documentation (if available)

## Outputs/Deliverables

- Identified API vulnerabilities
- IDOR exploitation proofs
- Authentication bypass techniques
- SQL injection points
- Unauthorized data access documentation

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有