MCP HubMCP Hub
SKILL·C9287E

IDOR Vulnerability Testing

danstrem2
更新日 1 month ago
7 閲覧
1
1
GitHubで表示
メタtestingdesigndata

について

このスキルは、WebアプリケーションにおけるIDOR脆弱性の検出、悪用、修復に関する体系的なガイダンスを提供します。データベースオブジェクトと静的ファイルの両方に対して、パラメータ操作、列挙、Burp Suiteを活用した攻撃手法などを網羅しています。安全でない直接オブジェクト参照、不適切なアクセス制御、不正なデータアクセスのテスト時にご利用ください。

クイックインストール

Claude Code

推奨
メイン
npx skills add danstrem2/clawdbot-skill-master-pack -a claude-code
プラグインコマンド代替
/plugin add https://github.com/danstrem2/clawdbot-skill-master-pack
Git クローン代替
git clone https://github.com/danstrem2/clawdbot-skill-master-pack.git ~/.claude/skills/IDOR Vulnerability Testing

このコマンドをClaude Codeにコピー&ペーストしてスキルをインストールします

GitHub リポジトリ

danstrem2/clawdbot-skill-master-pack
パス: skills/idor-testing
0
FAQ

Frequently asked questions

What is the IDOR Vulnerability Testing skill?

IDOR Vulnerability Testing is a Claude Skill by danstrem2. Skills package instructions and resources that Claude loads on demand, so Claude can perform IDOR Vulnerability Testing-related tasks without extra prompting.

How do I install IDOR Vulnerability Testing?

Use the install commands on this page: add IDOR Vulnerability Testing to Claude Code as a plugin, or clone its repository into your skills directory, then restart Claude so it picks up the skill.

What category does IDOR Vulnerability Testing belong to?

IDOR Vulnerability Testing is in the Meta category, tagged testing, design and data.

Is IDOR Vulnerability Testing free to use?

Yes. IDOR Vulnerability Testing is listed on AIMCP and free to install. It runs inside Claude, so no separate service account is required to use the skill itself.

関連スキル

content-collections
メタ

このスキルは、Content Collections(Markdown/MDXファイルを型安全なデータコレクションに変換するTypeScriptファーストのツール)の本番環境でテストされた設定を提供します。Zodバリデーションによる型安全性を実現し、ブログ、ドキュメントサイト、コンテンツ重視のVite + Reactアプリケーション構築時にご利用ください。Viteプラグインの設定、MDXコンパイルから、デプロイ最適化、スキーマバリデーションまで、すべてを網羅しています。

スキルを見る
polymarket
メタ

このスキルは、開発者がPolymarket予測市場プラットフォームを活用したアプリケーション構築を可能にします。API統合による取引や市場データの取得に加え、WebSocketを介したリアルタイムデータストリーミングにより、ライブ取引や市場活動を監視できます。取引戦略の実装や、ライブ市場更新を処理するツールの作成にご利用ください。

スキルを見る
creating-opencode-plugins
メタ

このスキルは、開発者がコマンド、ファイル、LSP操作など25種類以上のイベントタイプにフックするOpenCodeプラグインを作成することを支援します。JavaScript/TypeScriptモジュール向けに、プラグイン構造、イベントAPI仕様、および実装パターンを提供します。カスタムイベント駆動ロジックでOpenCode AIアシスタントのライフサイクルをインターセプト、監視、または拡張する必要がある場合にご利用ください。

スキルを見る
sglang
メタ

SGLangは、高性能なLLMサービングフレームワークであり、RadixAttentionプレフィックスキャッシュを活用したJSON、正規表現、エージェントワークフロー向けの高速で構造化された生成を特長とします。特にプレフィックスが繰り返されるタスクにおいて、大幅に高速な推論を実現し、複雑な構造化出力やマルチターン対話に最適です。制約付きデコードが必要な場合や、広範なプレフィックス共有を伴うアプリケーションを構築する場合は、vLLMなどの代替案ではなくSGLangを選択してください。

スキルを見る