Hunt Api Misconfig (Grade B)Habilidad de pruebas de seguridad verificada para Claude AI. Calificación B. Búsqueda de configuraciones erróneas de API — asignación masiva, ataques JWT, contaminación de prototipos, CORS, manipulación de verbos HTTP.

— (0)

Reseñado por Daniel Nikulshyn·Actualizado julio de 2026

Resumen

Búsqueda de configuraciones erróneas en la API, incluyendo asignación masiva, ataques JWT, contaminación de prototipos y manipulación de verbos HTTP. Esta habilidad ayuda a identificar vulnerabilidades como la asignación masiva, donde un atacante puede enviar una solicitud con campos adicionales como {is_admin:true, role:admin, verified:true} y el servidor los aplica sin filtro. También cubre ataques JWT, como usar alg=none, fuerza bruta de HMAC débil, recorrido de ruta en kid, inyección JWK y confusión de tokens. La contaminación de prototipos es otro foco, donde la inyección __proto__ en JSON merge / Object.assign / lodash _.merge puede contaminar el prototipo y provocar RCE en Node o XSS en el navegador. Además, analiza la manipulación de verbos HTTP, incluyendo bypass de CSRF con GET, X-HTTP-Method-Override y TRACE habilitado. Métodos de detección incluyen buscar respuestas API con campos extra y JWT en cabeceras.

Funciones clave

Detección de asignación masiva
Detección de ataques JWT
Detección de contaminación de prototipos
Detección de manipulación de verbos HTTP
Detección de configuraciones erróneas de CORS

Precio

Modelo: Free
Categoría: Habilidades
Valoración: Aún sin reseñas

Casos de uso

Búsqueda de configuraciones erróneas de API

Utiliza esta habilidad para identificar y explotar configuraciones erróneas de seguridad en APIs, como la asignación masiva y los ataques JWT, para ayudar a protegerlas.

Pruebas de penetración

Utiliza esta habilidad durante las pruebas de penetración para descubrir y explotar vulnerabilidades en APIs, ayudando a reforzar la seguridad.

Pros y contras

Ventajas

Cobertura completa de configuraciones erróneas de seguridad en API
Ejemplos detallados de ataques potenciales y métodos de detección
Enfoque en vulnerabilidades críticas como la asignación masiva y los ataques JWT

Contras

Puede requerir conocimientos avanzados de seguridad de API y vulnerabilidades
Algunos métodos de detección pueden requerir pruebas y análisis manuales

Reseñas

Inicia sesión para dejar una reseña.

Aún sin reseñas. ¡Sé el primero!

Preguntas y respuestas

¿Existen limitaciones?

Puede requerir conocimientos avanzados de seguridad de API y vulnerabilidades, y algunos métodos de detección pueden necesitar pruebas y análisis manuales.

Asked by Kenji Watanabe · May 26, 2026

¿Cuáles son las ventajas de usar Hunt Api Misconfig?

Ofrece una cobertura exhaustiva de las misconfiguraciones de seguridad de API y ejemplos detallados de ataques potenciales y métodos de detección, centrándose en vulnerabilidades críticas.

Asked by Lindiwe Mahlangu · Apr 7, 2026

¿Qué características tiene?

Las principales características incluyen detección de asignación masiva, detección de ataques JWT, detección de contaminación de prototipos, detección de manipulación de verbos HTTP y detección de configuraciones erróneas de CORS.

Asked by Ivo Novotný · Feb 19, 2026

¿Qué es Hunt Api Misconfig?

Hunt Api Misconfig es una herramienta de seguridad que detecta configuraciones erróneas en APIs, incluyendo asignación masiva, ataques JWT y contaminación de prototipos.

Asked by Devin Walker · Feb 14, 2026

Hacer una pregunta

Alternativas a Habilidades

Using Git Worktrees (Grade A)Habilidades

Herramienta verificada por seguridad para las habilidades de datos-IA. Calificación A. Utilícela cuando comiences con el trabajo de características que necesitan aislamiento del espacio de trabajo actual o antes de ejecutar planes de implementación - crea trabajo de Git aislados.

— (0)

Free

Ga4 Bigquery Schema (Grade A)Habilidades

Habilidad de datos AI con prueba de seguridad para Claude AI. Calificación A. Referencia de esquema de exportación GA4 BigQuery — referencia completa de campos, estructuras anidadas, patrones de consulta y consejos de rendimiento

— (0)

Free

Meta Capi (Grade A)Habilidades

Herramienta de datos de alta seguridad para habilidades de inteligencia artificial - Claude AI. Calificación A. Referencia de configuración de la API Meta Conversions API (CAPI) - arquitectura, tipos de eventos, información del cliente hasheada, deduplicación, ejemplos de implementación, AEM

— (0)

Free

Callees (Grade A)Habilidades

Habilidad de desarrollo probada en seguridad para Claude AI. Grado A. Lista lo que una función/método llama (gráfico de llamadas directo)

— (0)

Free

Test Module Name (Grade A)Habilidades

Skill de datos segura y de aprendizaje automático, probada por Claude, de la máxima calidad. Nombra a los módulos de prueba de Haskell con un sufijo de especie en el mismo espacio de nombres. Utiliza cuando estés escribiendo o revisando módulos de prueba de Haskell

— (0)

Free

Board Of Directors (Grade A)Habilidades

Skill de IA con seguridad verificada para Claude AI. Calificación A. Simula una junta de 5 expertos para deliberar sobre decisiones importantes. Úsalo al evaluar planes, arquitectura, diseño de funciones o cualquier decisión.

— (0)

Free

Advpl Mvc Avancado (Grade A)Habilidades

Habilidad de desarrollo con seguridad probada para Claude AI. Grado A. MVC avançado vía PE (Puntos de Entrada) — añadir grids personalizados en pantallas MVC estándar (CNTA300/MATA070/MATA440/MATA460/FINA040 vía *STRU)

— (0)

Free

Docs Writer (Grade A)Habilidades

Habilidad de devops probada en seguridad para Claude AI. Calificación A. **HABILIDAD DE FLUJO DE TRABAJO** — Mantiene la exactitud y frescura de la documentación del repositorio en el sitio de documentación, archivos de agente y registro de cambios. CUANDO: "actualizar documentación"

— (0)

Free