Guide web application and API security testing from technology identification and path discovery through vulnerability checks. Examine authentication, input handling, and business logic, then produce a test report and proof-of-concept scripts that demonstrate the findings.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Web应用渗透测试 — 针对Web应用的完整渗透流程，含技术栈识别、目录枚举、认证测试、输入验证、逻辑漏洞
설치하기 전에 에이전트에게 전달되는 지시 내용을 확인할 수 있습니다.
针对 Web 应用的专项渗透测试流程，覆盖从信息收集到漏洞验证的完整链路。
需要更深入的 Web 安全知识？ 使用 web-security-advanced Skill，包含完整的注入攻击族、协议安全、Playbook 等。
references/web-injection.md — 注入攻击详细参考references/web-logic-auth.md — 认证与逻辑漏洞references/web-modern-protocols.md — 现代协议安全아직 리뷰가 없습니다. 사용해 본 소감을 남겨 주세요.
로그인 없이 쓸 수 있습니다. 사용 후기, 질문, 작동하지 않은 환경 등을 편하게 남겨 주세요.
아직 댓글이 없습니다. 첫 댓글을 남겨 보세요.
Assess AI agents and MCP tools for malicious instructions, tool misuse, permission violations, and data leaks. The skill organizes checks across applications, identity, data, deployment, and models, with references for each risk area.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Test Android app security by operating the app and inspecting network traffic first, then analyzing APK code or observing functions during execution when needed. Verify vulnerabilities and produce a report with screenshots, traffic evidence, and code review findings.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Analyze traffic from Android apps, browser JavaScript, and desktop clients to prepare requests for replay in Burp. Investigate signatures, encryption, and session dependencies when they block replay, and retain working request samples with supporting observations.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Handle encoded strings and cryptographic data with tool-based conversions. Decode layered formats, calculate hashes, encrypt or decrypt with AES and RSA, and inspect JWT tokens, which carry encoded headers and data used in authentication.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Analyze CTF cryptography challenges by identifying the cipher and matching known parameters to possible attacks. It provides formulas, attack parameters, and Python snippets for RSA, AES, elliptic curves, random number generators, classical ciphers, and lattice problems.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.
Find relevant references for CTF miscellaneous challenges, including restricted execution environments, layered encodings, hidden data in media, and game or virtual machine analysis. It also covers CTFd platform operations and Linux privilege escalation.
한국어 요약은 준비 중입니다. 영어 요약을 표시하고 있습니다.