mcpField
P
pentest-vuln-verify-test

pentest-vuln-verify-test

github.com/jd-opensourceセキュリティ31549 回インストール28 週間前に更新
リポジトリ

pentest-vuln-verify-test について

生の HTTP リクエストを解析・再構成し、Web 脆弱性の検証を自動化するセキュリティテスト用スキルです。オープンリダイレクトと XSS を中心に、Cookie によるセッション切り替えやレスポンス判定を行います。

主な機能

  1. 01生の HTTP リクエストの解析と再構成
  2. 02Cookie によるセッション切り替え
  3. 03ペイロードの自動送信
  4. 04Meta Refresh と HTTP 30x レスポンスの照合

活用シーン

  1. 01細工したリクエストによるオープンリダイレクトの検証
  2. 02認証済みセッションでの XSS ペイロードテスト

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-vuln-verify-test

インストール後、Claude Code で/pentest-vuln-verify-testを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

scan_demo.sh
verify.sh
references/
tools.md
workflows.md

README（原文）English

プロジェクトの README より

この README の日本語訳はまだありません。以下は英語の原文です。日本語の紹介はページ上部をご覧ください。

漏洞验证自动化

描述

此技能专注于通过操作原始 HTTP 请求来自动验证 Web 漏洞（特别是开放重定向和 XSS）。它处理会话上下文切换（Cookie 替换）和严格的成功标准验证。

核心能力

  • 原始 HTTP 请求解析与重构
  • 认证会话操作（Cookie 交换）
  • 自动 Payload 投递
  • 响应模式匹配（Meta Refresh / HTTP 30x）

参考工作流

工具

  • Curl (HTTP 客户端)
  • Bash (脚本编写)
  • Grep (响应解析)
  • Burp Suite (用于生成原始请求)

コメント

Markdown 対応