SkillFeeder › 全部 Skill › Bug与质量 › attack-surface-mapping
从单个授权URL或应用出发，自动绘制可测试的攻击面全景图。
attack-surface-mapping
attack-surface-mapping 是 SkillFeeder 收录的Agent Skill，来自 GitHub 仓库 yaklang/hack-skills，★ 2,644。从单个授权URL或应用出发，自动绘制可测试的攻击面全景图。适合红队/渗透测试初探者。场景是Bug与质量 · 测试验证。能做的事包括生成主机与API清单、提取密钥与敏感字段、构建响应分类标签和对象图。打开 GitHub 自行安装。
能做什么
- 生成主机与API清单
- 提取密钥与敏感字段
- 构建响应分类标签和对象图
原文简介
Draw a testable attack surface from one authorized target URL or one application. Use when the user says 攻击面, 供给面, 画攻击面, map the surface, application recon, find the business host, JS inventory, or when the only visible page is login. Derive hosts, APIs, keys, and the object graph from what the app already exposes. Do not open with directory brute or payload spray. Use when the user runs /attack-s
同场景推荐
- finishing-a-development-branch所在仓库 obra/superpowers，仓库 ★ 315,846自动验证测试、识别环境、提供并执行合并策略，完成开发分支收尾
- test-driven-development所在仓库 obra/superpowers，仓库 ★ 315,846先写失败测试，再写最小实现代码，确保每次交付都经测试验证
- verification-before-completion所在仓库 obra/superpowers，仓库 ★ 315,846运行验证命令并确认输出后，才声明任务完成或修复成功。
- writing-plans所在仓库 obra/superpowers，仓库 ★ 315,846根据需求规格生成可直接执行的工程师级实现计划
- writing-skills所在仓库 obra/superpowers，仓库 ★ 315,846用测试驱动方式编写、修改和验证 agent 技能文档
- agent-runtime-gateway-smoke-test所在仓库 affaan-m/ECC，仓库 ★ 300,897端到端验证本地 agent API、临时网关隧道与远程沙箱回调链路
- ai-regression-testing所在仓库 affaan-m/ECC，仓库 ★ 300,897自动检测AI自写自审引入的回归缺陷，无需数据库即可运行沙箱测试。
- api-connector-builder所在仓库 affaan-m/ECC，仓库 ★ 300,897按项目现有风格快速生成合规的 API 连接器