mcpField
P
pentest-vuln-verify-test

pentest-vuln-verify-test

github.com/jd-opensource安全31549 次安装28 周前更新
代码仓库

关于 pentest-vuln-verify-test

通过解析和重构原始 HTTP 请求来自动验证 Web 漏洞的安全测试技能，重点关注开放重定向和 XSS，并支持切换 Cookie 会话及检查响应。

主要功能

  1. 01解析并重构原始 HTTP 请求
  2. 02通过 Cookie 切换会话
  3. 03自动投递 Payload
  4. 04匹配 Meta Refresh 和 HTTP 30x 响应

适用场景

  1. 01用构造的请求验证开放重定向
  2. 02在已认证会话中测试 XSS Payload

安装

复制下面的命令，在终端中运行。

$npx skills add https://github.com/jd-opensource/joysafeter --skill pentest-vuln-verify-test

安装后在 Claude Code 中输入/pentest-vuln-verify-test确认已加载。

包含的文件

除 SKILL.md 外，安装时一起下载的参考资料和脚本。

scan_demo.sh
verify.sh
references/
tools.md
workflows.md

README 原文English

来自项目 README

README 暂无中文译文，以下为英文原文；中文介绍见上方。

漏洞验证自动化

描述

此技能专注于通过操作原始 HTTP 请求来自动验证 Web 漏洞（特别是开放重定向和 XSS）。它处理会话上下文切换（Cookie 替换）和严格的成功标准验证。

核心能力

  • 原始 HTTP 请求解析与重构
  • 认证会话操作（Cookie 交换）
  • 自动 Payload 投递
  • 响应模式匹配（Meta Refresh / HTTP 30x）

参考工作流

工具

  • Curl (HTTP 客户端)
  • Bash (脚本编写)
  • Grep (响应解析)
  • Burp Suite (用于生成原始请求)

评论

支持 Markdown