Use for authorized security assessment of REST, GraphQL, WebSocket, or SOAP APIs, including discovery, authentication, authorization, rate-limit, and CI/CD testing.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트
무료GitHub에 공개
identity-federation
Use for authorized assessment of federated identity systems including SAML, OIDC, OAuth2 flows, SSO misconfiguration, and token confusion issues.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill스타 302(GitHub 302 + cccskills 0)
실행 점수 미검증
설치 방법 보기포함된 파일(2)
- SKILL.md1.6 KB
- references/sso-flow-checklist.md238 B
SKILL.md(원문)
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
Identity Federation (SAML / OIDC / OAuth)
ACTION REQUIRED（读完后立刻执行）
NOW: 读取 precedent-pentest；SSO 测试账号与 IdP/SP 范围入 scopeNOW: 禁止锁定真实用户账户的暴力尝试NEXT: 抓包工具与文档（元数据 URL）ACT: 协议流映射 → 常见错配 → 验证
适用场景
- SAML Response 签名/断言篡改面（经典缺陷模式）
- OIDC 隐式/授权码 + PKCE 缺失
- redirect_uri / state / nonce 问题
- IdP 与 SP 元数据、多租户 issuer 混淆
- 与
api-securityJWT 攻击互补（本 skill 偏联邦与 SSO 流）
工作流
□ 画清：User → SP → IdP → Token → SP
□ 收集：/.well-known/openid-configuration、SAML metadata
□ 检查：redirect_uri 精确匹配、state 绑定、PKCE
□ 检查：SAML 签名覆盖范围、algorithm 降级
□ 会话固定与登出失效
工具链
| 工具 | 用途 |
|---|---|
| Burp + SAML Raider 等 | 断言编辑（授权） |
| jwt_tool | JWT 段 |
| 浏览器 DevTools | 重定向链 |
| IdP 管理日志 | 审计 |
参考
references/sso-flow-checklist.md../api-security/../windows-ad/（企业 IdP）
路由上下文
上游: MASTER R37
下游: 纯 API JWT → api-security；云 IdP → cloud-k8s
任务完成自检
- 是否映射完整 SSO 流？
- 每个 Finding 是否有复现与影响？
- Checklist？
리뷰
아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
댓글
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
같은 저장소의 스킬
在 CLI 环境下做 Android APK 逆向时使用。适用于 APK 解包、Java 反编译、smali 修改、重打包、Frida 动态 Hook，以及按需切换到 so/native 分析。优先使用本机已安装的 jadx、apktool、frida、adb、ida-reverse、radare2。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트
Use for authorized multi-stage attack-path planning and orchestration when a task spans reconnaissance, initial access, privilege escalation, lateral movement, or impact assessment. Route single-stage tasks directly to their specialist skill.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트
跨版本符号迁移与二进制差分。当你有旧版本的符号/逆向结果，需要快速迁移到新版本时使用。 适用场景：内核缺 PDB 用旧版符号推导、程序更新后批量迁移函数名、应用更新后快速定位新偏移。 核心方法：用 LLM 做结构化差异比对，程序化输入输出，成本极低（200 函数 ~1 元）。 触发关键词：符号迁移、bindiff、跨版本、PDB 缺失、函数偏移迁移、symbol migration、binary diff、版本对比。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트
Use for authorized binary analysis in Binary Ninja, including HLIL/MLIL/LLIL inspection, strings/imports/exports, cross-references, types, patch review, Python API automation, and optional Binary Ninja MCP or localhost HTTP integration.
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트
统一自动化入口。覆盖浏览器自动化（Playwright）和 Windows 桌面应用自动化（OpenReverse）。 浏览器场景：打开网页、点击、填表、爬取、截图、自动化登录、渗透页面交互。 桌面场景：操作 IDA/x64dbg 等 GUI 工具、Windows UI Automation、视觉驱动交互、桌面应用网络抓包。 触发关键词：浏览器自动化、桌面自动化、打开网页、填表、爬取、截图、自动化登录、Playwright、agent-browser、headless、OpenReverse、UIA、CUA、桌面操作、Windows 自动化。
한국어 요약은 준비 중입니다. 원문 설명을 표시하고 있습니다.
dhicoc/dsh-reverse-skill3022026년 10월 8일 업데이트