web-pentest

仓库创建 2026年5月19日最近提交 24 天前SkillHot 收录 21 天前

▸ 精选理由

覆盖常见漏洞与绕过策略，实战性强，适合红队与审计

▸ 风险提示

高风险：可能被用于未授权攻击，仅限授权测试

这个 Skill 做什么

针对 Web 应用与 API 的渗透测试流程、利用与绕过技巧集合

覆盖 Web 应用与 API 的渗透测试方法与绕过技巧，从注入、XSS、SSRF 到 HTTP desync、缓存污染、SSTI、反序列化和 prototype pollution 都有对应套路。适合做黑盒/灰盒/白盒安全评估时使用，包含对 JWT/OAuth、GraphQL、IDOR、业务逻辑与竞态的检测思路。侧重实战落地，能发现常规扫描漏掉的深层问题。

▸ 展开 SKILL.md 英文原文

Use when pentesting a web application or API — injection, XSS/CSP, SSRF/cloud-metadata, HTTP desync & cache poisoning, SSTI/prototype-pollution/deserialization, JWT/OAuth/GraphQL/IDOR, business logic & single-packet race

垂直行业Web渗透API安全注入通用

326

Stars

Forks

仓库内 Skill

+15

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/web-pentest/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/hypnguyen1209/offensive-claude/main/skills/web-pentest/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

# Web Application Penetration Testing

## When to Activate

- Web application security assessment (black/grey/white box)
- API security testing (REST, GraphQL, WebSocket)
- Authentication & session management testing (JWT, OAuth/OIDC, SAML)
- Business-logic and race-condition hunting
- WAF/CSP bypass, filter evasion, and CDN-layer attacks (desync, cache)
- Validating modern 2024-2026 vectors: HTTP/1.1 desync (0.CL/TE.0), SSRF->cloud
  metadata, prototype-pollution->RCE, SSTI sandbox escapes

## Input-Signal Routing (what to test when you see X)

Fast test selection — map an observed parameter/behavior to the right deep-dive:

| Input signal you observe | Test for | Go to |
|-----------------

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有