web-security-testing
Testar Aplicações Web para Vulnerabilidades OWASP Top 10
Este fluxo de trabalho guia você através de testes de segurança abrangentes de aplicações web seguindo a metodologia OWASP Top 10, desde reconhecimento até geração de relatórios.
下载技能 ZIP
在 Claude 中上传
前往 设置 → 功能 → 技能 → 上传技能
开启并开始使用
测试它
正在使用“web-security-testing”。 Use @web-security-testing para testar minha aplicação web em https://example.com
预期结果:
- Iniciando Fase 1: Reconhecimento
- - Mapeando superfície da aplicação
- - Identificando tecnologias utilizadas
- - Descobrindo endpoints
- - Encontrando subdomínios
- - Documentando descobertas iniciais
- Pronto para prosseguir para Fase 2: Teste de Injeção
正在使用“web-security-testing”。 Estamos na Fase 3 do @web-security-testing. Teste XSS na funcionalidade de busca.
预期结果:
- Fase 3: Teste XSS
- Vetores de teste: refletido, armazenado, baseado em DOM
- Casos de teste para executar:
- - <script>alert(1)</script>
- - <img src=x onerror=alert(1)>
- - <svg onload=alert(1)>
- Documente todos os bypasses bem-sucedidos com prova de conceito
安全审计
安全Static analysis flagged 33 potential issues (31 external_commands, 2 weak cryptographic algorithms). After evaluation, all findings are FALSE POSITIVES. The external_commands detections are markdown code formatting (backticks) used for skill references like @scanning-tools, not actual shell execution. The cryptographic flags are false positives from keywords in the OWASP checklist. This is a legitimate security testing workflow with no malicious code.
高风险问题 (1)
中风险问题 (1)
质量评分
你能构建什么
Avaliação de Segurança Abrangente
Realize uma auditoria de segurança completa de uma aplicação web seguindo uma metodologia estruturada OWASP Top 10 com testes detalhados fase por fase.
Reconhecimento para Bug Bounty
Use o fluxo de trabalho para bug bounty hunting para testar sistematicamente aplicações alvo para vulnerabilidades de maneira estruturada.
Validação de Segurança
Valide que os controles de segurança estão devidamente implementados em uma aplicação web antes da implantação em produção.
试试这些提示
Use @web-security-testing para testar minha aplicação web para vulnerabilidades de segurança. Alvo: [URL]
Estamos na Fase 2 do @web-security-testing. Teste injeção SQL no formulário de login em [URL] com parâmetro [param]
Seguindo a Fase 3 do @web-security-testing, teste vulnerabilidades XSS na seção de comentários em [URL]
Completamos todas as fases do @web-security-testing. Gere um relatório de segurança resumindo descobertas e passos de remediação.
最佳实践
- Sempre obtenha autorização adequada antes de testar qualquer aplicação
- Siga as fases do workflow em ordem para cobertura abrangente
- Documente todas as descobertas com prova de conceito para cada vulnerabilidade
- Invoque skills referenciadas para testes especializados em cada fase
避免
- Pular fases - cada fase constrói sobre reconhecimento anterior
- Testar em produção sem autorização
- Não documentar descobertas com passos de reprodução
- Ignorar descobertas de baixa severidade sem avaliação de risco adequada