dast-ffuf
À propos
dast-ffuf est un fuzzer web haute performance basé sur Go pour les tests DAST, permettant l'énumération de répertoires, le fuzzing de paramètres et la découverte d'hôtes virtuels. Il prend en charge plusieurs modes de fuzzing et l'analyse récursive pour une reconnaissance complète des applications web. Utilisez-le pour découvrir des endpoints cachés, tester les vulnérabilités d'injection et identifier les expositions de données sensibles.
Installation rapide
Claude Code
Recommandénpx skills add aiskillstore/marketplace -a claude-code/plugin add https://github.com/aiskillstore/marketplacegit clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/dast-ffufCopiez et collez cette commande dans Claude Code pour installer cette compétence
Dépôt GitHub
Questions fréquentes
Qu’est-ce que le Skill dast-ffuf ?
dast-ffuf est un Skill Claude créé par aiskillstore. Un Skill regroupe des instructions et des ressources que Claude charge à la demande pour effectuer des tâches liées à dast-ffuf sans consigne supplémentaire.
Comment installer dast-ffuf ?
Utilisez les commandes d’installation de cette page : ajoutez dast-ffuf à Claude Code comme plugin ou clonez son dépôt dans votre dossier skills, puis redémarrez Claude pour charger le Skill.
À quelle catégorie appartient dast-ffuf ?
dast-ffuf appartient à la catégorie Autre.
dast-ffuf est-il gratuit ?
Oui. dast-ffuf est référencé sur AIMCP et son installation est gratuite.
Compétences associées
Cette compétence utilise Spectral pour analyser et valider les spécifications d'API (OpenAPI, AsyncAPI, Arazzo) afin de détecter les failles de sécurité et les problèmes de conception. Elle vérifie la conformité aux normes telles que l'OWASP API Top 10 et permet la création de règles personnalisées pour la gouvernance. Utilisez-la pour appliquer des politiques de sécurité et de conception directement au sein de votre développement d'API et de vos pipelines CI/CD.
Cette compétence Claude fournit un proxy HTTPS interactif pour les tests de sécurité d'API, permettant l'interception, la modification et la relecture du trafic sur HTTP/1-3 et WebSockets. Elle inclut une API de script Python pour l'automatisation et prend en charge plusieurs interfaces pour déboguer et tester les communications API. Utilisez-la pour l'analyse de sécurité, la modification des requêtes/réponses, et l'enregistrement du trafic pour relecture ou export HAR.
Cette Compétence Claude analyse le code Python pour détecter les vulnérabilités de sécurité en utilisant Bandit SAST, identifiant des problèmes tels que les secrets en dur, les injections SQL et les API non sécurisées. Elle génère des rapports de sécurité avec des classifications de sévérité pour les pipelines CI/CD et fournit des conseils de correction avec des références CWE/OWASP. Utilisez-la pour faire respecter les bonnes pratiques de sécurité Python lors des flux de travail de développement.
La compétence api-spectral vérifie et valide les spécifications OpenAPI, AsyncAPI et Arazzo par rapport aux meilleures pratiques de sécurité telles que le Top 10 OWASP API et des règles personnalisées. Elle est utilisée pour détecter les défauts de conception, les problèmes de sécurité et faire respecter la gouvernance dans les définitions d'API et les pipelines CI/CD. Cela permet de garantir que les spécifications d'API sont conformes aux normes organisationnelles et aux exigences réglementaires.