pentest-web-plugin

pentest-web-plugin 收录了来自 Qiu-Sec 的 8 个 skills，并提供仓库级职业覆盖和站内 skill 详情页。

Qiu-Sec 资料在 GitHub 查看

已收集 skills

Stars

更新

2026-06-08

Forks

职业覆盖

信息安全分析师

1 个职业分类 · 已分类 100%

仓库浏览

这个仓库中的 skills

创作者/仓库/skill

skill

职业分类

描述

更新

pentest-api

信息安全分析师

API发现与未授权测试入口 - 主动探测各类API端点，对发现的API进行未授权访问测试

2026-06-08

pentest-js

信息安全分析师

JS信息收集入口 - 提取硬编码凭据、API路径、路由、认证逻辑、运行时存储；检测到框架特征时触发对应子技能

2026-06-08

pentest-login

信息安全分析师

登录与鉴权测试 - Token权限分析、认证绕过、暴力破解、JWT/OAuth攻击、验证码绕过

2026-06-08

pentest-main

信息安全分析师

单网站渗透主入口 - 流程编排，按阶段触发各子技能

2026-06-08

pentest-recon

信息安全分析师

信息收集入口 - 目标类型判断、CDN检测、WAF识别、端口扫描

2026-06-08

pentest-rules

信息安全分析师

渗透测试禁止项 - 集中管理所有禁止测试的端点、操作和范围限制

2026-06-08

pentest-tools

信息安全分析师

工具路径与配置 - 集中管理所有工具路径、配套文件、MCP工具、字典

2026-06-08

pentest-vulns

信息安全分析师

漏洞发现与验证 - 根据前期发现的功能点，针对性测试各类Web漏洞

2026-06-08