본문으로 건너뛰기
cccskills
무료GitHub에 공개

pentest-api-attacker

Test APIs against OWASP API Security Top 10 including discovery, auth abuse, and protocol-specific checks.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub
설치 방법 보기

포함된 파일(5)

  • SKILL.md1.3 KB
  • agents/openai.yaml287 B
  • assets/.gitkeep0 B
  • references/tools.md288 B
  • scripts/api_attacker.py3.8 KB

SKILL.md(원문)

설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.

Pentest API Attacker

Stage

  • PTES: 5
  • MITRE: T1190

Objective

Enumerate and test API endpoints and business logic attack vectors.

Required Workflow

  1. Validate scope before any active action and reject out-of-scope targets.
  2. Run only authorized checks aligned to PTES, OWASP WSTG, NIST SP 800-115, and MITRE ATT&CK.
  3. Write findings in canonical finding_schema format with reproducible PoC notes.
  4. Honor dry-run mode and require explicit --i-have-authorization for live execution.
  5. Export deterministic artifacts for downstream skill consumption.

Execution

python skills/pentest-api-attacker/scripts/api_attacker.py --scope scope.json --target <target> --input <path> --output <path> --format json --dry-run

Outputs

  • api-endpoints.json
  • api-findings.json
  • api-attack-report.json

References

  • references/tools.md
  • skills/autonomous-pentester/shared/scope_schema.json
  • skills/autonomous-pentester/shared/finding_schema.json

Legal and Ethical Notice

WARNING AUTHORIZED USE ONLY
This skill executes real security testing tools against live targets.
Use only with written authorization.

리뷰

아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.

댓글

로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.

아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.

보내면 바로 공개됩니다. 이메일 주소나 전화번호 같은 개인 정보는 쓰지 마세요. URL은 2개까지입니다.

0 / 1,000자

이 양식은 reCAPTCHA로 보호되며 Google 개인정보처리방침 및 서비스 약관이 적용됩니다.

같은 저장소의 스킬

agentic-mcp-server-builder

무료

Scaffold MCP server projects and baseline tool contract checks. Use for defining tool schemas, generating starter server layouts, and validating MCP-ready structure.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

agentic-workflow-automation

무료

Generate reusable multi-step agent workflow blueprints. Use for trigger/action orchestration, deterministic workflow definitions, and automation handoff artifacts.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

cyber-ir-playbook

무료

Build incident response timelines and report packs from event logs. Use for detection-to-recovery reporting, phase tracking, and stakeholder-ready incident summaries.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

cyber-kev-triage

무료

Prioritize vulnerability remediation using KEV-style exploitation context plus asset criticality. Use for CVE triage, patch order decisions, and remediation reporting.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

cyber-owasp-review

무료

Map application security findings to OWASP Top 10 categories and generate remediation checklists. Use for normalized AppSec review outputs and category-level prioritization.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

dl-transformer-finetune

무료

Build transformer fine-tuning run plans with task settings, hyperparameters, and model-card outputs. Use for repeatable Hugging Face or PyTorch finetuning workflows.

한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.

0x-Professor/Agent-Skills-Hub112026년 2월 27일 업데이트

0x-Professor의 스킬 모두 보기

이 스킬의 문제 신고