dev-null-sec

通过被动来源和受控主动 DNS 枚举目标子域名，发现更多授权攻击面入口。

使用 agent-browser 在授权范围内执行浏览器交互验证，并在需要视觉判断时调用 pents vision-review 生成结构化视觉复核结果。

检测 API 中的功能级授权破坏（BFLA），验证普通用户是否能通过直接调用管理端点或操纵 HTTP 方法来执行管理员功能。

检测 API 中的对象级授权缺陷（BOLA/IDOR），通过篡改对象标识符越权访问或修改其他用户的数据。

利用 JWT 库接受 alg:none 的漏洞绕过签名验证，伪造任意 Token 实现权限提升。

检测 API 中的批量赋值漏洞，通过在请求体中添加非预期字段修改不应被客户端控制的属性。

检测和绕过 API 速率限制，通过 HTTP 头操纵、路径变体和参数污染绕过节流控制。

发现目标 API 端点，通过 OpenAPI/Swagger 检测、API 版本枚举和 REST 端点扫描构建完整的 API 攻击面。

Discovery stub for the ai-board CLI. Use this to find the installed command, then read the bundled guide from ai-board skills get core.