Hunt Api Misconfig (Grade B) logo

Hunt Api Misconfig (Grade B)Grade B: 测试 API 安全性漏洞技能

— (0)
Daniel Nikulshyn审阅者 Daniel Nikulshyn·更新 2026年7月

概览

该技能用于测试 API 安全性漏洞，包括大数分配、大键攻击、原型污染和 HTTP 动词篡改。它帮助识别类似大数分配漏洞，攻击者可向服务器发送像 {is_admin:true, role:admin, verified:true} 那样的额外字段，进而导致服务器无条件进行应用。它还涵盖 JWT 攻击，如使用 alg=none、弱 HMAC 强度暴力破解、kid 路径遍历、 JWK 注入和令牌混淆。原型污染也被重点关注，__proto__ 注入在 JSON 合并 / Object.assign / lodash _.merge 中可能污染原型并引起 Node 中的 RCE 或浏览器 XSS。另外，它还关注 HTTP 动词篡改，包括 GET-bypass-CSRF、X-HTTP-Method-Override 和trace 启用。检测方法包括查找 API 响应中出现的额外字段和 JWT 在 headers 中。

主要功能

  • 大数分配检测
  • JWT 攻击检测
  • 原型污染检测
  • HTTP 动词篡改检测
  • 跨域资源共享(CORS)配置检测

价格

模型
Free
分类
育言活动
评分
暂无评价

使用场景

找出 API 安全性漏洞

使用此技能识别和利用 API 安全性漏洞，如大数分配和 JWT 攻击，帮助保障 API 安全性。

渗透测试

在渗透测试中利用此技能发现和利用 API 的漏洞，从而加强安全性。

优点 & 缺点

优点

  • 涵盖 API 安全性漏洞的全面覆盖
  • 详细的案例说明及潜在攻击和检测方法
  • 关注像大数分配和 JWT 攻击那样的关键漏洞

缺点

  • 可能需要较深入的 API 安全性和漏洞知识
  • 一些检测方法可能需要手动测试和分析

评测

登录以留下评测。

暂无评测。来当第一个吧!

问答

Hunt Api Misconfig 有哪些限制?

它可能需要对API安全和漏洞有深入的了解,其中一些检测方法需要手动测试和分析

Asked by Kenji Watanabe · May 26, 2026

使用Hunt Api Misconfig 的优点有哪些?

它提供了API安全漏洞的全面覆盖率,详细的例子以及潜在的攻击和检测方法,重点关注关键漏洞

Asked by Lindiwe Mahlangu · Apr 7, 2026

它有哪些功能？

有大规模分配检测，JWT攻击检测，原型污染检测，HTTP方法篡改检测和CORS配置错误检测

Asked by Ivo Novotný · Feb 19, 2026

Hunt Api Misconfig是什么？

Hunt Api Misconfig是一款安全工具，用于检测API安全漏 holes，包括大规模分配，大数字验攻击和原型污染

Asked by Devin Walker · Feb 14, 2026

提问

育言活动 的替代品

Using Git Worktrees (Grade A) logo
Using Git Worktrees (Grade A)育言活动

安全试验的数据-AI技能 - Claude AI。A级。即将开始需要与当前工作环境隔离的功能工作，或执行实施计划前-创建隔离的git工作tree

— (0)
Free
Ga4 Bigquery Schema (Grade A) logo
Ga4 Bigquery Schema (Grade A)育言活动

为Claude AI提供了经过安全测试的数据ai技能。 Grade A. GA4 BigQuery导出模式参考 - 完整字段参考、嵌套结构、查询模式和性能提示

— (0)
Free
Meta Capi (Grade A) logo
Meta Capi (Grade A)育言活动

安全测试的数据-AI技能，专为Claude AI打造。Grade A. Meta Conversions API (CAPI) 设置指南-架构、事件类型、客户信息哈希、去重复、实现示例、AEM

— (0)
Free
Callees (Grade A) logo
Callees (Grade A)育言活动

经过安全测试的 Claude AI 开发技能。Grade A。列出函数/方法调用的直接调用图

— (0)
Free
Test Module Name (Grade A) logo
Test Module Name (Grade A)育言活动

安全测试数据-ai技能，Grade A. 名为Haskell测试模块，以同一命名空间中的测试模块命名，并在其后添加 Spec 辅助。 在编写或审阅Haskell测试模块时使用。

— (0)
Free
Board Of Directors (Grade A) logo
Board Of Directors (Grade A)育言活动

经安全检测的数据 AI 技能，适用于 Claude AI。A级。模拟五位专家董事会就重大决策进行审议。用于评估计划、架构选择、功能设计或任何决策。

— (0)
Free
Advpl Mvc Avancado (Grade A) logo
Advpl Mvc Avancado (Grade A)育言活动

安全测试的开发技能，适用于 Claude AI。Grade A。通过 PE（入口点）实现高级 MVC —— 在标准 MVC 界面（CNTA300/MATA070/MATA440/MATA460/FINA040 via *STRU）中添加自定义网格。

— (0)
Free
D
Docs Writer (Grade A)育言活动

经过安全测试的 DevOps 技能，适用于 Claude AI。Grade A。**WORKFLOW SKILL** — 在 docs site、agent files 和 changelog 中保持仓库文档的准确性和新鲜度。WHEN: "update docs"

— (0)
Free