offensive-graphql

仓库创建 2026年3月4日最近提交 2 个月前SkillHot 收录 23 天前

▸ 精选理由

专注于 GraphQL 特有风险，适合对现代 API 进行审计。

▸ 风险提示

包含接口枚举与滥用技巧，存在被用于未授权探测的风险。

这个 Skill 做什么

GraphQL 安全测试清单，覆盖 introspection 滥用、复杂度 DoS 与枚举等。

给 GraphQL 安全测试的检查清单，覆盖滥用 introspection、批量请求滥用、查询深度/复杂度导致的 DoS、字段枚举、通过 GraphQL 参数注入或 IDOR 等漏洞。在做 Web/API 渗透或审计 GraphQL 接口时直接拿来逐项验证。特别之处是把常见攻击面和检测点列得比较全面，方便系统化测试。

开发编程GraphQL接口安全枚举通用

2.8k

Stars

455

Forks

仓库内 Skill

+144

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-graphql/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/SnailSploit/Claude-Red/main/Skills/web/offensive-graphql/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# SKILL: GraphQL Vulnerabilities

## Metadata
- **Skill Name**: graphql-security
- **Folder**: offensive-graphql
- **Source**: https://github.com/SnailSploit/offensive-checklist/blob/main/graphql.md

## Description
GraphQL security testing checklist: introspection abuse, batching attacks, query depth/complexity DoS, field suggestion enumeration, IDOR via GraphQL, injection through arguments, authorization bypass. Use when assessing GraphQL endpoints in web app tests or bug bounty.

## Trigger Phrases
Use this skill when the conversation involves any of:
`GraphQL, introspection, batching attack, query depth, GraphQL injection, GraphQL IDOR, field suggestion, GraphQL auth bypass, GraphQL DoS,

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有