Menu
软件或数据完整性失效渗透测试技能，用于检测和利用代码、数据、配置完整性验证缺失的漏洞
Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.
Baseado na classificação ocupacional SOC
身份认证失效渗透测试技能，用于检测和利用认证机制、会话管理、凭证安全中的缺陷
访问控制失效渗透测试技能，用于检测和利用权限验证机制缺陷，实现未授权访问和权限提升
加密失效渗透测试技能，用于检测和利用加密算法、密钥管理、传输/存储加密中的安全缺陷
注入攻击渗透测试技能，用于检测和利用各类解释器注入漏洞，包括 SQL、NoSQL、OS 命令、LDAP、XSS 等
不安全设计渗透测试技能，用于检测和利用架构设计、业务逻辑、信任边界等设计层面的安全缺陷
异常条件处理不当渗透测试技能，用于检测和利用错误处理、异常管理、资源清理中的安全缺陷
| name | software-data-integrity-failures |
| description | 软件或数据完整性失效渗透测试技能，用于检测和利用代码、数据、配置完整性验证缺失的漏洞 |
软件或数据完整性失效（Software or Data Integrity Failures）是 OWASP Top 10:2025 排名第 8 的安全风险。当代码和基础设施未能防止无效或不可信的数据/代码被当作可信和有效的来处理时，就会发生完整性失效漏洞。
本技能提供系统性的方法论，指导渗透测试人员发现和利用完整性漏洞，包括依赖投毒、反序列化攻击、更新劫持、签名验证绕过、CI/CD 管道入侵等攻击技术。
| 遇到的情况 | 参考方法论 | 文件路径 |
|---|---|---|
| 依赖包无签名验证 | 依赖投毒攻击 | ref/dependency-poisoning.md |
| 发现反序列化接口 | 反序列化攻击 | ref/deserialization-attack.md |
| 软件更新无签名 | 更新劫持攻击 | ref/update-hijacking.md |
| CI/CD 管道可篡改 | CI/CD 管道攻击 | ref/cicd-pipeline-attack.md |
| 发现从 CDN 加载脚本 | CDN 投毒攻击 | ref/cdn-poisoning.md |
| 固件更新无验证 | 固件投毒攻击 | ref/firmware-poisoning.md |
| 发现对象序列化传输 | 对象篡改攻击 | ref/object-tampering.md |
| 发现信任外部数据 | 数据完整性攻击 | ref/data-integrity-attack.md |
| 发现无哈希验证下载 | 下载篡改攻击 | ref/download-tampering.md |
| 发现不可信源包含 | 不可信源攻击 | ref/untrusted-source-attack.md |
| 发现 Cookie 域配置过宽 | Cookie 域与会话劫持攻击 | ref/cookie-domain-attack.md |
| 发现 DNS 映射到第三方 | Cookie 域与会话劫持攻击 | ref/cookie-domain-attack.md |
| 发现子域信任关系 | Cookie 域与会话劫持攻击 | ref/cookie-domain-attack.md |
| 发现下载代码无完整性检查 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md |
| 发现依赖混淆风险 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md |
| 发现仓库劫持风险 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md |
| 发现签名验证缺陷 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md |
| 发现哈希校验弱点 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md |
| 发现批量赋值/对象注入风险 | 对象注入与批量赋值攻击 | ref/object-injection-mass-assignment.md |
| 发现原型污染风险 | 对象注入与批量赋值攻击 | ref/object-injection-mass-assignment.md |
| 发现动态属性修改风险 | 对象注入与批量赋值攻击 | ref/object-injection-mass-assignment.md |
| 发现 Android 组件导出风险 | Android 应用程序组件导出攻击 | ref/android-component-export-attack.md |
| 发现 Intent 过滤器滥用风险 | Android 应用程序组件导出攻击 | ref/android-component-export-attack.md |
| 发现 Content Provider 泄露风险 | Android 应用程序组件导出攻击 | ref/android-component-export-attack.md |
| 系统/环境特征 | 参考方法论 | 文件路径 |
|---|---|---|
| Java 应用 | Java 反序列化测试 | ref/java-deserialization-testing.md |
| PHP 应用 | PHP 反序列化测试 | ref/php-deserialization-testing.md |
| .NET 应用 | .NET 反序列化测试 | ref/dotnet-deserialization-testing.md |
| Python 应用 | Python 反序列化测试 | ref/python-deserialization-testing.md |
| 使用 npm/PyPI/Maven | 包管理器安全测试 | ref/package-manager-security.md |
| 自动更新系统 | 更新机制安全测试 | ref/update-mechanism-security.md |
| 容器化部署 | 容器完整性测试 | ref/container-integrity-testing.md |
| IoT/嵌入式设备 | 固件完整性测试 | ref/firmware-integrity-testing.md |
| 使用 CDN 服务 | CDN 安全测试 | ref/cdn-security-testing.md |
| 使用代码签名 | 签名验证测试 | ref/signature-verification-testing.md |
| 问题类型 | 参考方法论 | 文件路径 |
|---|---|---|
| 如何检测反序列化点 | 反序列化点检测 | ref/deserialization-point-detection.md |
| 如何生成反序列化 Payload | Payload 生成指南 | ref/payload-generation-guide.md |
| 如何验证软件完整性 | 完整性验证方法 | ref/integrity-verification-methods.md |
| 如何检测依赖投毒 | 依赖投毒检测 | ref/dependency-poisoning-detection.md |
| 如何测试更新机制 | 更新机制测试 | ref/update-mechanism-testing.md |
| 如何审计 CI/CD 安全 | CI/CD 安全审计 | ref/cicd-security-audit.md |
| 如何检测信任边界 | 信任边界检测 | ref/trust-boundary-detection.md |
| 如何测试签名验证 | 签名验证测试 | ref/signature-verification-testing.md |
┌─────────────────┐
│ 完整性安全测试 │
└────────┬────────┘
│
▼
┌─────────────────┐
│ 信任点识别 │
│ - 外部数据源 │
│ - 更新机制 │
│ - 反序列化点 │
└────────┬────────┘
│
┌────────────────────────┼────────────────────────┐
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ 发现反序列化点 │ │ 发现更新机制 │ │ 发现依赖问题 │
└────────┬────────┘ └────────┬────────┘ └────────┬────────┘
│ │ │
▼ ▼ ▼
┌─────────────────┐ ┌─────────────────┐ ┌─────────────────┐
│ ref/deserial- │ │ ref/update- │ │ ref/dependency-│
│ ization-attack.│ │ hijacking.md │ │ poisoning.md │
│ md │ │ │ │ │
└─────────────────┘ └─────────────────┘ └─────────────────┘
软件或数据完整性失效攻击技术
├── 反序列化攻击
│ ├── Java 反序列化 RCE
│ ├── PHP 反序列化攻击
│ ├── .NET 反序列化攻击
│ ├── Python pickle 攻击
│ └── YAML 反序列化攻击
├── 依赖投毒攻击
│ ├── 依赖混淆 (Dependency Confusion)
│ ├── Typosquatting（包名混淆）
│ ├── 恶意包注入
│ └── 传递依赖投毒
├── 更新劫持攻击
│ ├── 更新服务器劫持
│ ├── 中间人攻击
│ ├── 签名伪造
│ └── 回滚攻击
├── CI/CD 管道攻击
│ ├── 构建脚本篡改
│ ├── 凭证窃取
│ ├── 构建缓存污染
│ └── 部署劫持
├── 数据篡改攻击
│ ├── 对象篡改
│ ├── 配置篡改
│ ├── 日志篡改
│ └── 数据库篡改
├── 信任边界攻击
│ ├── CDN 投毒
│ ├── 第三方脚本注入
│ ├── 不可信源包含
│ └── 跨域信任滥用
├── Cookie 域与会话劫持
│ ├── 子域 Cookie 泄露
│ ├── DNS 映射攻击
│ ├── Cookie 注入
│ ├── DNS 重绑定
│ └── 会话固定攻击
├── 软件供应链完整性绕过
│ ├── DNS 欺骗
│ ├── 中间人攻击
│ ├── 哈希校验绕过
│ ├── 签名验证绕过
│ ├── 仓库劫持
│ └── 依赖混淆
├── 对象注入与批量赋值
│ ├── 批量赋值攻击
│ ├── 对象注入攻击
│ ├── 原型污染
│ └── 属性篡改攻击
└── Android 组件攻击
├── Activity 劫持
├── Service 未授权访问
├── Content Provider 数据泄露
└── Intent 过滤器滥用
| 编号 | 方法论名称 | 引用文件 | 适用阶段 |
|---|---|---|---|
| SDI-001 | 依赖投毒攻击 | ref/dependency-poisoning.md | 漏洞利用 |
| SDI-002 | 反序列化攻击 | ref/deserialization-attack.md | 漏洞利用 |
| SDI-003 | 更新劫持攻击 | ref/update-hijacking.md | 漏洞利用 |
| SDI-004 | CI/CD 管道攻击 | ref/cicd-pipeline-attack.md | 漏洞利用 |
| SDI-005 | CDN 投毒攻击 | ref/cdn-poisoning.md | 漏洞利用 |
| SDI-006 | 固件投毒攻击 | ref/firmware-poisoning.md | 漏洞利用 |
| SDI-007 | 对象篡改攻击 | ref/object-tampering.md | 漏洞利用 |
| SDI-008 | 数据完整性攻击 | ref/data-integrity-attack.md | 漏洞利用 |
| SDI-009 | 下载篡改攻击 | ref/download-tampering.md | 漏洞利用 |
| SDI-010 | 不可信源攻击 | ref/untrusted-source-attack.md | 漏洞利用 |
| SDI-011 | Java 反序列化测试 | ref/java-deserialization-testing.md | 系统化测试 |
| SDI-012 | PHP 反序列化测试 | ref/php-deserialization-testing.md | 系统化测试 |
| SDI-013 | .NET 反序列化测试 | ref/dotnet-deserialization-testing.md | 系统化测试 |
| SDI-014 | 包管理器安全测试 | ref/package-manager-security.md | 系统化测试 |
| SDI-015 | 更新机制安全测试 | ref/update-mechanism-security.md | 系统化测试 |
| SDI-016 | 反序列化点检测 | ref/deserialization-point-detection.md | 漏洞发现 |
| SDI-017 | Payload 生成指南 | ref/payload-generation-guide.md | 漏洞利用 |
| SDI-018 | 完整性验证方法 | ref/integrity-verification-methods.md | 漏洞发现 |
| SDI-019 | 依赖投毒检测 | ref/dependency-poisoning-detection.md | 漏洞发现 |
| SDI-020 | 信任边界检测 | ref/trust-boundary-detection.md | 漏洞发现 |
| SDI-021 | Cookie 域与会话劫持攻击 | ref/cookie-domain-attack.md | 漏洞利用 |
| SDI-022 | 软件供应链完整性验证绕过 | ref/supply-chain-integrity-bypass.md | 漏洞利用 |
| SDI-023 | 对象注入与批量赋值攻击 | ref/object-injection-mass-assignment.md | 漏洞利用 |
| SDI-024 | Android 应用程序组件导出攻击 | ref/android-component-export-attack.md | 漏洞利用 |
根据 OWASP Top 10:2025 A08，重点检测以下场景：
| 检测点 | 检测方法 | 参考方法论 |
|---|---|---|
| Java 序列化接口 | 识别 "rO0" Base64 特征 | ref/deserialization-point-detection.md |
| Cookie 域配置 | 检查 Domain 属性和子域映射 | ref/cookie-domain-attack.md |
| 固件签名验证 | 测试上传未签名固件 | ref/firmware-poisoning.md |
| 依赖包来源 | 审计 npm/PyPI/Maven 依赖源 | ref/dependency-poisoning.md |
| CI/CD 凭证 | 检查 PR 触发时的凭证暴露 | ref/cicd-pipeline-attack.md |
| 更新机制 | 测试更新劫持和回滚 | ref/update-hijacking.md |
| 第三方脚本 | 检查 CDN 和外部资源加载 | ref/cdn-poisoning.md |
| 信任边界 | 识别跨域信任关系 | ref/trust-boundary-detection.md |
| 代码完整性检查 | 测试下载代码签名/哈希验证 | ref/supply-chain-integrity-bypass.md |
| 仓库劫持风险 | 检查依赖仓库名称占用 | ref/supply-chain-integrity-bypass.md |
| DNS 映射安全 | 分析子域 CNAME 记录 | ref/cookie-domain-attack.md |
| 批量赋值/对象注入 | 测试额外参数绑定 | ref/object-injection-mass-assignment.md |
| 原型污染 | 测试 __proto__ 参数 | ref/object-injection-mass-assignment.md |
| PATH 环境变量 | 检查外部程序调用路径 | ref/supply-chain-integrity-bypass.md |
| Android 组件导出 | 扫描 exported 组件和 intent-filter | ref/android-component-export-attack.md |
| Content Provider | 测试 URI 访问和数据泄露 | ref/android-component-export-attack.md |
pt-software-supply-chain-failures 技能配合，全面测试供应链安全pt-injection 技能配合，利用反序列化实现代码执行pt-security-misconfiguration 技能配合，利用配置错误绕过完整性检查