Habilidades api-mitmproxy
📦
api-mitmproxy
Riesgo alto ⚙️
Comandos externos🌐
Acceso a red📁
Acceso al sistema de archivos🔑
Variables de entorno⚡
Contiene scripts
Interceptar y analizar tráfico de API
Los equipos de API necesitan visibilidad controlada del tráfico cifrado de clientes. Esta skill guía la configuración, captura, reproducción e informes con mitmproxy para pruebas de seguridad autorizadas.
Soporta: Claude Codex Code(CC)
1
Descargar el ZIP de la skill
2
Subir en Claude
Ve a Configuración → Capacidades → Skills → Subir skill
3
Activa y empieza a usar
Recursos legibles por agentes
Usa estos enlaces cuando un AI Agent, crawler o script necesite contexto limpio en lugar de leer toda la página.
Pruébalo
Usando "api-mitmproxy". Solicitud de un flujo de trabajo de interceptación de API móvil
Resultado esperado:
Un plan de prueba paso a paso que cubre configuración de proxy, confianza de certificados, captura de tráfico, inventario de endpoints, comprobaciones de autorización y manejo de evidencia.
Usando "api-mitmproxy". Resumen de tráfico capturado desde una API de staging
Resultado esperado:
Una lista priorizada de hallazgos con endpoints afectados, justificación del riesgo, notas de reproducción y orientación de remediación.
Usando "api-mitmproxy". Necesidad de automatizar comprobaciones de regresión para autorización de API
Resultado esperado:
Un diseño de automatización con mitmdump que incluye casos de prueba delimitados, reglas de redacción de tokens, retención de artefactos y controles de seguridad de CI.
Auditoría de seguridad
Riesgo altov6 • 6/28/2026
The static findings are mostly documentation and template examples, not hidden executable payloads. However, the skill provides high-impact dual-use guidance for HTTPS interception, credential capture, certificate pinning bypass, exposed proxy listeners, request modification, and copied CI command execution patterns. No prompt injection attempt or confirmed malicious marketplace behavior was found, but publication should require stricter safeguards and warnings.
5
Archivos escaneados
2,004
Líneas analizadas
12
hallazgos
6
Auditorías totales
Problemas de riesgo alto (2)
Dual-use HTTPS interception and credential capture guidance
The skill teaches users to proxy client traffic, install mitmproxy certificates, bypass certificate pinning, capture authorization headers, and modify requests. This is legitimate for authorized testing, but it can also enable unauthorized interception and token misuse if copied outside a controlled scope.
Remote installer piped directly to shell in CI template
The CI template includes a curl command that downloads a remote install script and pipes it to bash. This is a real supply-chain risk if users copy the template, because execution depends on remote script integrity at runtime.
Problemas de riesgo medio (3)
Proxy examples bind to all network interfaces
Several mitmproxy examples bind the listener to 0.0.0.0. This can expose an interception proxy beyond localhost if firewall and access controls are not configured correctly.
Destructive troubleshooting command removes mitmproxy state
The troubleshooting section recommends deleting the mitmproxy configuration directory to regenerate certificates. The path is scoped, but users may lose local keys, certificates, and proxy configuration.
Environment and secret access appears in security examples
The static scanner flagged environment variable and secret terms in rule and reference templates. These examples teach secure secret handling or detection rather than exfiltrating environment values.
Problemas de riesgo bajo (2)
assets/rule-template.yaml:14-299references/EXAMPLE.md:89-162references/EXAMPLE.md:235-279references/WORKFLOW_CHECKLIST.md:173-209
Vulnerable code samples are documentation examples
XSS, SQL injection, weak cryptography, C2 keywords, and reconnaissance terms appear inside security education templates and framework mappings. They are not executed by the skill and are used to explain detection or remediation.
No prompt injection attempt found
Searches for override phrases, fake system instructions, pre-approval claims, and requests to skip analysis found no evidence in the reviewed skill files.
Factores de riesgo
⚙️ Comandos externos (87)
assets/ci-config-template.yml:298 assets/ci-config-template.yml:301 assets/ci-config-template.yml:304 assets/ci-config-template.yml:307 assets/ci-config-template.yml:310 assets/ci-config-template.yml:134 assets/ci-config-template.yml:250 assets/ci-config-template.yml:291 references/EXAMPLE.md:54-74 references/EXAMPLE.md:74-95 references/EXAMPLE.md:95-108 references/EXAMPLE.md:108-111 references/EXAMPLE.md:111-118 references/EXAMPLE.md:118-122 references/EXAMPLE.md:122-129 references/EXAMPLE.md:129-135 references/EXAMPLE.md:135-151 references/EXAMPLE.md:151-154 references/EXAMPLE.md:154-162 references/EXAMPLE.md:162-296 references/EXAMPLE.md:296-306 references/EXAMPLE.md:306-309 references/EXAMPLE.md:309-318 references/EXAMPLE.md:318-333 references/EXAMPLE.md:333-342 references/EXAMPLE.md:342-346 references/EXAMPLE.md:346-354 references/EXAMPLE.md:354-358 references/EXAMPLE.md:358-361 references/EXAMPLE.md:361-371 references/EXAMPLE.md:371-404 references/EXAMPLE.md:404-414 references/EXAMPLE.md:414-447 references/EXAMPLE.md:447-451 references/EXAMPLE.md:451-472 references/EXAMPLE.md:472-476 references/EXAMPLE.md:476-537 references/WORKFLOW_CHECKLIST.md:74 SKILL.md:40-52 SKILL.md:52-63 SKILL.md:63-69 SKILL.md:69-100 SKILL.md:100-102 SKILL.md:102-106 SKILL.md:106-112 SKILL.md:112-114 SKILL.md:114-118 SKILL.md:118-124 SKILL.md:124-125 SKILL.md:125-142 SKILL.md:142-144 SKILL.md:144-148 SKILL.md:148-162 SKILL.md:162-164 SKILL.md:164-173 SKILL.md:173-175 SKILL.md:175-179 SKILL.md:179-181 SKILL.md:181-185 SKILL.md:185-187 SKILL.md:187-191 SKILL.md:191-193 SKILL.md:193-207 SKILL.md:207-223 SKILL.md:223-245 SKILL.md:245-251 SKILL.md:251-268 SKILL.md:268-274 SKILL.md:274-295 SKILL.md:295-301 SKILL.md:301-317 SKILL.md:317-320 SKILL.md:320-322 SKILL.md:322-347 SKILL.md:347-360 SKILL.md:360-378 SKILL.md:378-390 SKILL.md:390-396 SKILL.md:396-402 SKILL.md:402-408 SKILL.md:408-422 SKILL.md:422-429 SKILL.md:429-436 SKILL.md:436-449 SKILL.md:449-454 SKILL.md:454-459 SKILL.md:459-462
🌐 Acceso a red (39)
assets/ci-config-template.yml:240 assets/rule-template.yaml:43 assets/rule-template.yaml:44 assets/rule-template.yaml:45 assets/rule-template.yaml:73 assets/rule-template.yaml:118 assets/rule-template.yaml:119 assets/rule-template.yaml:151 assets/rule-template.yaml:191 assets/rule-template.yaml:192 assets/rule-template.yaml:193 assets/rule-template.yaml:217 assets/rule-template.yaml:260 assets/rule-template.yaml:261 assets/rule-template.yaml:288 SKILL.md:129 SKILL.md:231 SKILL.md:256 SKILL.md:280 SKILL.md:20 SKILL.md:21 SKILL.md:47 SKILL.md:163 SKILL.md:186 SKILL.md:192 SKILL.md:202 SKILL.md:353 SKILL.md:354 SKILL.md:481 SKILL.md:482 SKILL.md:483 SKILL.md:484 SKILL.md:47 SKILL.md:65 SKILL.md:68 SKILL.md:163 SKILL.md:443 SKILL.md:353 SKILL.md:354
📁 Acceso al sistema de archivos (11)
🔑 Variables de entorno (27)
assets/ci-config-template.yml:164 assets/ci-config-template.yml:164 assets/rule-template.yaml:148 assets/rule-template.yaml:148 assets/rule-template.yaml:147 assets/rule-template.yaml:162 assets/rule-template.yaml:132 assets/rule-template.yaml:147 assets/rule-template.yaml:148 assets/rule-template.yaml:156 assets/rule-template.yaml:157 assets/rule-template.yaml:162 assets/rule-template.yaml:162 assets/rule-template.yaml:163 assets/rule-template.yaml:164 assets/rule-template.yaml:165 references/EXAMPLE.md:423 references/EXAMPLE.md:423 references/EXAMPLE.md:423 references/EXAMPLE.md:424 references/EXAMPLE.md:425 references/EXAMPLE.md:427 references/EXAMPLE.md:430 references/EXAMPLE.md:432 references/EXAMPLE.md:437 references/EXAMPLE.md:437 references/EXAMPLE.md:444
⚡ Contiene scripts (2)
Patrones detectados
Certificate pinning bypass workflowAuthorization header capture and request mutationRemote script execution through curl pipe bashAll-interface proxy binding
Auditado por: codex Ver historial de auditorías →
Puntuación de calidad
55
Arquitectura
100
Mantenibilidad
87
Contenido
70
Comunidad
0
Seguridad
91
Cumplimiento de la especificación
Lo que puedes crear
Revisar tráfico de API móvil
Configura un dispositivo de prueba a través de mitmproxy, inspecciona las solicitudes de la aplicación y documenta problemas de autenticación o autorización de API.
Depurar el comportamiento de una API de cliente
Captura solicitudes de un cliente, reproduce flujos y compara encabezados, cuerpos y códigos de estado durante la depuración de integraciones.
Automatizar comprobaciones de seguridad de API
Usa scripts de mitmdump y plantillas de CI para registrar tráfico, probar controles seleccionados y exportar evidencia para informes.
Prueba estos prompts
Configurar una captura básica
Ayúdame a configurar mitmproxy para capturar tráfico HTTPS de API desde una aplicación de prueba local. Incluye la configuración del certificado y pasos de almacenamiento seguro.
Analizar solicitudes capturadas
Revisa mi resumen de flujo de API capturado e identifica preocupaciones de autenticación, autorización, validación de entradas y manejo de datos sensibles.
Diseñar un complemento de prueba
Diseña un plan de complemento Python de mitmproxy para probar límites de autorización en esta API de staging sin exponer tokens ni datos personales.
Crear un flujo de trabajo de CI
Crea un plan de flujo de trabajo de CI seguro que ejecute pruebas de API mediante mitmdump, almacene artefactos de forma segura y evite instaladores de shell remotos.
Mejores prácticas
- Usa la skill solo en sistemas donde las pruebas estén explícitamente autorizadas.
- Redacta o cifra los flujos capturados porque pueden incluir credenciales y datos personales.
- Vincula los listeners de proxy a localhost salvo que dispositivos remotos requieran acceso y existan controles de firewall.
Evitar
- No interceptes tráfico de producción o de terceros sin autorización por escrito.
- No confirmes capturas de flujo, archivos HAR, certificados de proxy ni tokens en el control de versiones.
- No copies comandos de instalación de CI pipe-to-shell sin fijar y verificar el artefacto descargado.
Preguntas frecuentes
¿Esta skill ejecuta mitmproxy automáticamente?
No. Proporciona comandos, flujos de trabajo y ejemplos que un usuario debe ejecutar en un entorno autorizado.
¿Puede inspeccionar tráfico HTTPS?
Sí. El cliente debe confiar en el certificado de mitmproxy y la prueba debe estar autorizada.
¿Puede probar aplicaciones móviles?
Sí. Cubre configuración de proxy, instalación de certificados, restricciones de pinning y flujos de trabajo de revisión de API móvil.
¿Qué datos deben protegerse durante el uso?
Los flujos capturados pueden incluir tokens, credenciales, cookies, datos personales y registros empresariales.
¿Por qué el nivel de riesgo del marketplace es alto?
La skill enseña interceptación, captura de tokens, modificación de solicitudes y omisión de certificate pinning, que son técnicas sensibles de doble uso.
¿Está confirmada la intención maliciosa?
No. El contenido está planteado para pruebas de seguridad autorizadas, pero aun así necesita controles de publicación estrictos.