dast-ffuf
О программе
dast-ffuf — это высокопроизводительный веб-фаззер на Go для DAST-тестирования, позволяющий проводить перебор директорий, фаззинг параметров и обнаружение виртуальных хостов. Он поддерживает несколько режимов фаззинга и рекурсивное сканирование для комплексной разведки веб-приложений. Используйте его для обнаружения скрытых эндпоинтов, тестирования на уязвимости внедрения и выявления раскрытия конфиденциальных данных.
Быстрая установка
Claude Code
Рекомендуетсяnpx skills add aiskillstore/marketplace -a claude-code/plugin add https://github.com/aiskillstore/marketplacegit clone https://github.com/aiskillstore/marketplace.git ~/.claude/skills/dast-ffufСкопируйте и вставьте эту команду в Claude Code для установки этого навыка
GitHub репозиторий
Часто задаваемые вопросы
Что такое Skill dast-ffuf?
dast-ffuf — это Claude Skill от aiskillstore. Skills объединяют инструкции и ресурсы, которые Claude загружает по мере необходимости, чтобы выполнять задачи, связанные с dast-ffuf, без дополнительных запросов.
Как установить dast-ffuf?
Используйте команды установки на этой странице: добавьте dast-ffuf в Claude Code как плагин или клонируйте репозиторий в каталог skills, затем перезапустите Claude, чтобы загрузить Skill.
К какой категории относится dast-ffuf?
dast-ffuf относится к категории Другое.
Можно ли использовать dast-ffuf бесплатно?
Да. dast-ffuf размещён на AIMCP и доступен для бесплатной установки.
Похожие навыки
Этот навык использует Spectral для проверки и валидации спецификаций API (OpenAPI, AsyncAPI, Arazzo) на наличие уязвимостей безопасности и проблем проектирования. Он проверяет соответствие стандартам, таким как OWASP API Top 10, и позволяет создавать пользовательские правила для контроля. Используйте его для внедрения политик безопасности и проектирования непосредственно в процессе разработки API и в CI/CD-конвейерах.
Этот навык Claude предоставляет интерактивный HTTPS-прокси для тестирования безопасности API, позволяя перехватывать, модифицировать и воспроизводить трафик через HTTP/1-3 и WebSockets. Он включает Python API для автоматизации и поддерживает несколько интерфейсов для отладки и тестирования API-коммуникаций. Используйте его для анализа безопасности, изменения запросов/ответов и записи трафика для воспроизведения или экспорта в формат HAR.
Этот навык Claude сканирует код Python на наличие уязвимостей безопасности с помощью Bandit SAST, выявляя такие проблемы, как жестко закодированные секреты, SQL-инъекции и небезопасные API. Он генерирует отчеты о безопасности с классификацией степени серьезности для CI/CD-конвейеров и предоставляет рекомендации по устранению с ссылками на CWE/OWASP. Используйте его для внедрения лучших практик безопасности Python в процессе разработки.
Навык api-spectral выполняет линтинг и валидацию спецификаций OpenAPI, AsyncAPI и Arazzo на соответствие рекомендациям по безопасности, таким как OWASP API Top 10, а также пользовательским правилам. Он используется для выявления недостатков проектирования, проблем безопасности и обеспечения соблюдения стандартов в определениях API и CI/CD-процессах. Это помогает гарантировать соответствие спецификаций API корпоративным стандартам и регуляторным требованиям.