SkillFeeder › 全部 Skill › 工程开发 › hunt-brute-force
自动探测登录、OTP、密码重置等接口的暴力破解与枚举漏洞
hunt-brute-force
hunt-brute-force 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 elementalsouls/Claude-BugHunter，★ 5,471。自动探测登录、OTP、密码重置等接口的暴力破解与枚举漏洞。适合渗透测试员、红队工程师。场景是工程开发 · 云与部署。能做的事包括爆破6位OTP（100万次）并确认无有效限速、发现弱密码策略、缺失CAPTCHA及绕过方式。打开 GitHub 自行安装。
能做什么
- 爆破6位OTP（100万次）并确认无有效限速
- 发现弱密码策略、缺失CAPTCHA及绕过方式
原文简介
Hunt Missing/Weak Rate Limiting — login brute force, OTP/2FA brute force (10^6 keyspace), password-reset-token brute, credential stuffing, username/email enumeration via error-string / status-code / timing differences, weak password policy, missing CAPTCHA (CAPTCHA token replay / single-use / concurrency-window bypass specifics → hunt-captcha-bypass), IP-based rate-limit bypass via X-Forwarded-For
同场景推荐
- android-clean-architecture所在仓库 affaan-m/ECC，仓库 ★ 300,014快速搭建符合 Clean Architecture 的 Android/KMP 模块分层结构
- deprecation-and-migration所在仓库 addyosmani/agent-skills，仓库 ★ 114,402安全下线旧代码、迁移用户和数据，全程零宕机
- performance-optimization所在仓库 addyosmani/agent-skills，仓库 ★ 114,402定位并修复前端、后端、数据库和查询中的真实性能瓶颈
- db-migrations所在仓库 lobehub/lobehub，仓库 ★ 84,555生成可重放、免冲突的 Drizzle 数据库迁移脚本
- blueprint-figure所在仓库 rohitg00/ai-engineering-from-scratch，仓库 ★ 78,051用真实系统名称自动生成带蓝图风格的静态SVG示意图
- about-page所在仓库 thedaviddias/Front-End-Checklist，仓库 ★ 74,681生成可信的关于页面，提升网站权威性与用户信任度。
- experiment-bridge所在仓库 wanshuiyin/Auto-claude-code-research-in-sleep，仓库 ★ 18,864自动读取实验计划并执行代码、部署到GPU、收集初始结果
- hosted-agents所在仓库 muratcankoylan/Agent-Skills-for-Context-Engineering，仓库 ★ 18,321部署远程沙箱代理，支持无限并发与多人协作会话