AI 开源项目雷达帮你从 GitHub 上快速发现、理解和复用高质量 AI 开源项目。

项目落地解决方案

左右滑动查看全部 ↔

←返回 AI 工作站

Agent Skill 核验档案

安全审计 · Security Arsenal

security-arsenal 是一个面向安全审计的攻击载荷与绕过技术知识库 Skill，覆盖 XSS、SSRF、SQL 注入、XXE、NoSQL 注入（MongoDB）、命令注入、SSTI、IDOR/越权、路径穿越、HTTP 走私、WebSocket 攻击与 MFA/2FA 绕过等类别的具体 payload、绕过表、字典说明、DOM XSS 源与汇点清单，以及 JWT/OAuth 攻击模式。其资料来源为社区与公开研究。

适用任务

使用通用探测式（如 {{7*7}}、${7*7}、<%= 7*7 %>）识别 SSTI 模板引擎，并选用对应引擎的 RCE 载荷进行验证
对登录接口注入 MongoDB 操作符（如 {"username":{"$ne":null},"password":{"$ne":null}}）测试 NoSQL 认证绕过
通过 wscat 携带伪造 Origin 头连接 WebSocket 端点，测试是否存在跨站 WebSocket 劫持（CSWSH）
使用 CL.TE、TE.CL、TE.TE、H2.CL 四类 HTTP 走私载荷并配合 Burp HTTP Request Smuggler 扩展探测前后端不同步漏洞
测试 MFA 绕过：检查 OTP 是否可复用、响应是否可被客户端信任篡改、备用码是否缺少速率限制、是否可跳过 MFA 验证步骤
通过修改数字 ID、UUID、HTTP 方法或 API 版本测试水平越权（IDOR），并通过参数污染（role/isAdmin）测试垂直越权

输入

目标 URL、接口端点或参数（如 /api/login、/oauth2/auth、wss://target.com/ws）
XML 请求体或可上传的 SVG/DOCX 文件
HTTP 请求（用于走私测试的 POST 请求，可在 Burp Repeater 中切换 HTTP/2）
WebSocket 消息与 Origin 头
JWT 令牌（用于 none 算法攻击或密钥爆破）
OTP/备用验证码接口与会话 Cookie

输出

带外确认信号（Burp Collaborator DNS/HTTP 回连、nslookup/ping/wget 回连）
时间延迟响应（SLEEP/WAITFOR DELAY 造成约 5 秒延迟）
模板引擎求值结果（如 7*7 返回 49）
走私探测确认（CL.TE 探针约 10 秒超时表示后端在等待，即确认）
越权数据（其他用户的 profile、历史记录、admin 接口响应）
RCE 命令输出（如 id 命令结果）

限制与检查

漏洞可提交性与'总是被拒绝的漏洞'、'不应提交什么'的决策由 triage-validation 负责，本 Skill 不拥有该决策权
来源文档在 MFA Pattern 6（跳过 MFA 步骤）处被截断，该部分内容不完整
验证所选择的载荷类别与目标漏洞类型匹配（例如确认 {{7*'7'}} 返回 7777777 才能判定为 Jinja2 而非 Twig）
使用带外技术（Burp Collaborator、nslookup）确认盲注漏洞，而不是仅依赖响应差异推断
在 HTTP 走私探测中确认 CL.TE 探针出现约 10 秒超时（后端等待下一请求）再判定为确认漏洞，避免仅凭异常响应误报
测试 MFA 响应篡改时，需在 Burp 中拦截响应并修改 success 字段/状态码后转发，验证应用是否真正信任客户端响应

搜索

搜项目、查事实、做对比，按需求和约束筛选开源项目

从一个真实需求开始点击只会填入搜索框，你可以继续修改

合集应用场景项目类型 License 部署方式资源形态

项目详情

0