skill
occupation
description
updated
subdomain-enumeration
information-security-analysts
通过被动来源和受控主动 DNS 枚举目标子域名，发现更多授权攻击面入口。
2026-06-04
browser-test-agent
software-quality-assurance-analysts-and-testers
使用 agent-browser 在授权范围内执行浏览器交互验证，并在需要视觉判断时调用 pents vision-review 生成结构化视觉复核结果。
2026-06-04
bfla
information-security-analysts
检测 API 中的功能级授权破坏（BFLA），验证普通用户是否能通过直接调用管理端点或操纵 HTTP 方法来执行管理员功能。
2026-06-03
bola
information-security-analysts
检测 API 中的对象级授权缺陷（BOLA/IDOR），通过篡改对象标识符越权访问或修改其他用户的数据。
2026-06-03
jwt-none-attack
information-security-analysts
利用 JWT 库接受 alg:none 的漏洞绕过签名验证，伪造任意 Token 实现权限提升。
2026-06-03
mass-assignment
information-security-analysts
检测 API 中的批量赋值漏洞，通过在请求体中添加非预期字段修改不应被客户端控制的属性。
2026-06-03
api-rate-limit-bypass
information-security-analysts
检测和绕过 API 速率限制，通过 HTTP 头操纵、路径变体和参数污染绕过节流控制。
2026-06-03
api-discovery
information-security-analysts
发现目标 API 端点，通过 OpenAPI/Swagger 检测、API 版本枚举和 REST 端点扫描构建完整的 API 攻击面。
2026-06-03
Showing top 8 of 23 collected skills in this repository.