Hunt Api Misconfig (Grade B)セキュリティテスト済のセキュリティスキル。AIのClaudeに対してGrade Bのテストのためのセキュリティテストスキルです。APIのセキュリティの不整合を検証するため、大量割り当て、JWT攻撃、プロトタイプ汚染、CORS、HTTP動詞の汚染など。大量割り当て:送信

— (0)

レビュー: Daniel Nikulshyn·更新 2026年7月

概要

APIセキュリティの不整合を検出するため、大量割り当て、JWT攻撃、プロトタイプ汚染、HTTP動詞の汚染を含む。このスキルは、サーバが無視しているように、攻撃者が要求に extra フィールド {is_admin: true, role: admin, verified: true} を送信できる大量割り当ての脆弱性を識別します。また、JWT攻撃に使用されるalg = none、弱いHMACのbruteforce、kidパストラベラーやJWKインジェクション、トークンの混同もカバーしています。Prototype pollutionはもう1つの焦点で、JSONマージ / Object.assign / lodash _.mergeに__proto__へのインジェクションでは、NodeまたはブラウザでのRCEまたは XSSが可能なプロトタイプを汚染する可能性があります。さらに、Trace有効のHTTP動詞の汚染、およびCORSの不整合検出も対象となります。検出方法には、APIの応答に extra フィールドとJWTヘッダーが含まれる場合の検出が含まれます。

主な機能

大量割り当て検出
JWT攻撃検出
プロトタイプ汚染検出
HTTP動詞の汚染検出
CORSの不整合検出

料金

モデル: Free
カテゴリー: 東学サェソー
評価: まだレビューはありません

ユースケース

APIの不整合を狩ります

このスキルを使用して、APIセキュリティの不整合、大量割り当てやJWT攻撃などを識別し、それに基づいて対策を講じてください。

侵入テストのため

侵入テストの際に、このスキルを活用すると、APIの脆弱性を発見し対策を行うことができます

メリット & デメリット

メリット

APIセキュリティの不整合を幅広くカバーします
潜在的な攻撃と検出方法の詳細な事例が含まれます
大量割り当てとJWT攻撃などの重要な脆弱性に注目しています

デメリット

APIセキュリティと脆弱性についての高度な知識が必要になる可能性がある
検出方法の一部では、手動テストと分析が必要になる場合があります

レビュー

レビューを投稿するにはログインしてください。

まだレビューはありません。最初の一人になりましょう!

Q&A

Hunt Api Misconfigには制限がありますか？

APIセキュリティと脆弱性に関する高度な知識が必要になる場合があり、検出手法の一部は手動でのテストと分析が必要になることがあります。

Asked by Kenji Watanabe · May 26, 2026

Hunt Api Misconfigの利用メリットは何ですか？

Hunt Api MisconfigはAPIセキュリティの誤設定に関する網羅的なカバーと、潜在的攻撃と検出手法の詳細な例を提供し、重要な脆弱性に焦点を当てています。

Asked by Lindiwe Mahlangu · Apr 7, 2026

主な機能は何ですか？

主な機能は、マスアサインメント検出、JWT攻撃検出、プロトタイプ汚染検出、HTTP動詞改ざん検出、CORS設定ミス検出です。

Asked by Ivo Novotný · Feb 19, 2026

Hunt Api Misconfigとは何ですか？

Hunt Api Misconfigは、APIのセキュリティ設定ミス（マスアサインメント、JWT攻撃、プロトタイプ汚染など）を検出するセキュリティツールです。

Asked by Devin Walker · Feb 14, 2026

質問する

東学サェソーの代替

Using Git Worktrees (Grade A)東学サェソー

セキュリティテスト済みデータAISHILL(Grade A)。クリュードAIと併用する。

— (0)

Free

Ga4 Bigquery Schema (Grade A)東学サェソー

セキュリティテスト済みのデータ・AIスキル用Claude AI。 Grade A。GA4 BigQuery Export Schemaの参照情報大全、ネスト構造、検索パターン、パフォーマンスのヒント

— (0)

Free

Meta Capi (Grade A)東学サェソー

Security-checked data-ai skill for Claude AI. Grade A. (Meta Conversions API (CAPI)のセットアップガイド — アーキテクチャ、イベントタイプ、顧客情報のハッシュ、削除、実装例、AEM)

— (0)

Free

Callees (Grade A)東学サェソー

Claude AI向けセキュリティ検証済開発スキル。 Grade A. 関数/メソッドはどこにコールしているかをリストする

— (0)

Free

Test Module Name (Grade A)東学サェソー

セキュリティテスト済みデータ-AIスキル、クラウド AI用 Grade A。モジュールをテストするモジュールと同じネームスペースのSpecサフィックスでモジュール名を付ける。クラウド AIのテストモジュールライティングまたはレビューに使用してください。

— (0)

Free

Board Of Directors (Grade A)東学サェソー

SECURITY TESTED DATA-AI SKILL FOR CLAUDE AI. GRADE A. マジョルな決定を実行者 5 人が協議しながらの実行者 5 人によるディレクトオフィス議論シミュレーション。プランの評価やアーキテクチャーセレクション、機能デザイン評価など、複数視点の専門分析を必要とするあらゆる決定を評価するには使用してください。

— (0)

Free