GratuitSkills
Commits, branches et synchronisation avec la CLI but
- 361361 téléchargements
- 198198 mentions J'aime
- 103103 sauvegardes
Compatible avec
- Claude Code
- Codex
- Cursor
- et 3 autres
Tests de falsification de requêtes côté serveur (SSRF) v1.0.0
Utilisez cette ressource pour rechercher des falsifications de requêtes côté serveur dans un périmètre autorisé
Nouveau
- 453 téléchargements
- 202 mentions J'aime
- 209 sauvegardes
Gratuit
Installer avec la CLI
Dans un terminal, depuis le dossier voulu :
npx --yes palatekit@latest install ssrf-server-request-testingSans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.
Première fois : connectez la CLI avec
npx --yes palatekit@latest loginL'agent repère les paramètres qui reçoivent une URL, distingue les réponses lues de celles qui sont aveugles, et attribue chaque rappel à un paramètre précis avant de conclure. Il exige une confirmation hors bande et l'autorisation écrite. Vous obtenez des constats attribués et des preuves à valider.
Choisie surtout par
Mise à jour le 2 novembre 2026
Aperçus
Caractéristiques
- Fonctionne dans
- Guides d'installation
- Génère avec
- Le modèle de votre agent
- Licence
- MIT
Ressources similaires
Tout voir- Gratuit
GratuitSkills
Guide de la CLI Sentry
- 525525 téléchargements
- 117117 mentions J'aime
- 128128 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Bonnes pratiques Drizzle ORM avec PostgreSQL
- 407407 téléchargements
- 194194 mentions J'aime
- 151151 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Assistant de conception de SLO
- 537537 téléchargements
- 105105 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
User stories de sprint
- 451451 téléchargements
- 150150 mentions J'aime
- 132132 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Plan de sprint réaliste
- 423423 téléchargements
- 192192 mentions J'aime
- 102102 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Conseiller CTO de startup
- 580580 téléchargements
- 201201 mentions J'aime
- 242242 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
GratuitSkills
Création de pull requests GitHub avec contrôles qualité
- 427427 téléchargements
- 230230 mentions J'aime
- 196196 sauvegardes
Compatible avec- Claude Code
- Codex
- Cursor
- et 3 autres
Ce que vous obtenez
- SKILL.md : signaux d'attaque, motifs d'URL et critères de confirmation
- references/details.md : distinction entre lecture complète et aveugle, et attribution des rappels
Pour qui
- Votre application récupère une image ou un flux à partir d'une URL fournie
- Vous voulez vérifier qu'un import d'URL ne peut pas atteindre le réseau interne
Pas pour qui
Étiquettes
- ssrf
- url
- serveur
- réseau
- audit
À propos
Vous dites
« Vérifie si le champ d'import d'URL de notre application de test peut atteindre des adresses internes, dans le périmètre accordé. »
Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.
Voir plusVoir moins
Comment l'utiliser
- Installez la skill dans le dossier de skills de votre agent
- Demandez à votre agent de rechercher des falsifications de requêtes côté serveur dans un périmètre autorisé
- Relisez et ajustez le résultat
Aperçu du contenu
Fichiers
- LICENSE1,1 Ko
- NOTICE-PALATEKIT.md0,5 Ko
- references/details.md12,1 Ko
- SKILL.md18,2 Ko
Origine et licence
Référencée sans modification
- Auteur
- sickn33
- Source
- github.com/sickn33/agentic-awesome-skills/tree/e9809578fd426a284af017c5db99f8eb6628e6ca/skills/hunt-ssrf
- Licence
- MIT
Notice
« hunt-ssrf » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.
Avis des utilisateurs
–
Aucune note pour l'instant
Chargement des avis…