Menü
API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试
Mit Codex oder Claude installieren Kopieren Sie diesen Prompt, fügen Sie ihn in Codex, Claude oder einen anderen Assistant ein und lassen Sie die Skill-Seite prüfen und installieren.
Basierend auf der SOC-Berufsklassifikation
JS信息收集入口 - 提取硬编码凭据、API路径、路由、认证逻辑、运行时存储；检测到框架特征时触发对应子技能
登录与鉴权测试 - Token权限分析、认证绕过、暴力破解、JWT/OAuth攻击、验证码绕过
单网站渗透主入口 - 流程编排，按阶段触发各子技能
信息收集入口 - 目标类型判断、CDN检测、WAF识别、端口扫描
渗透测试禁止项 - 集中管理所有禁止测试的端点、操作和范围限制
工具路径与配置 - 集中管理所有工具路径、配套文件、MCP工具、字典
| name | pentest-api |
| description | API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试 |
| when_to_use | 信息收集和JS分析完成后 |
tmp/<时间戳>/raw/api/
├── rest_probes.json
├── api_endpoints.txt # 合并去重后的全部API端点
├── rest_unauth.txt
├── auth_bypass.txt
├── swagger/
├── soap/
└── graphql/
# httpx 探针批量检测
"{{AITOOLS_DIR}}/httpx_1.9.0_windows_amd64/httpx.exe" \
-u <target> \
-path /api/,/api/v1/,/api/v2/,/api/admin/,/api/user/,/api/login,/api/register,/rest/,/v1/,/v2/,/openapi/ \
-title -status-code -content-length -json -o <项目tmp>/api/rest_probes.json
# ffuf API路径模糊
"{{AITOOLS_DIR}}/ffuf_2.1.0_windows_amd64/ffuf.exe" \
-w <api_wordlist> -u <target>/api/FUZZ \
-mc 200,201,401,403 -fs <default_page_size> -t 30 -maxtime 300 \
-o <项目tmp>/api/ffuf_fuzz.json -of json
对所有发现的API端点发送不携带认证信息的请求。
判断规则（必须看响应内容）：
| 响应 | 判断 |
|---|---|
| 200 + JSON数据 | 未授权漏洞 |
| 200 + index.html(SPA) | SPA fallback，API不存在 |
200 + {"code":"xxx"} | API存在，需认证 |
| 401/403 | API存在，需认证 |
| 302 → 登录页 | 需认证 |
重点：无Token直接访问（阶段2已做）→ 伪造简单Token(Bearer test/Bearer admin) → HTTP方法变换(GET→POST/PUT) → Content-Type变换。
完整认证绕过测试见 pentest-login 阶段3（空Token伪造/JWT none/自定义头/路径修改/参数覆盖/IP绕过）。
所有来源（本阶段主动探测 + pentest-js JS提取 + 子技能发现）合并去重，按分类整理：认证相关/数据操作/文件操作/管理功能/敏感信息。
| 检测特征 | 触发 |
|---|---|
| Swagger/OpenAPI端点可访问 | swagger.md |
?wsdl返回XML或.asmx | soap.md |
/graphql端点存活 | graphql.md |