BB ffuf-web-fuzzing
Экспертное руководство по веб-фаззингу ffuf во время тестирования на проникновение, включая аутентифицированный фаззинг с необработанными запросами, автокалибровку и анализ результатов.
машинный переводПоказать оригиналСкрыть оригинал«Expert guidance for ffuf web fuzzing during penetration testing, inclu…»
Expert guidance for ffuf web fuzzing during penetration testing, including authenticated fuzzing with raw requests, auto-calibration, and result analysis
Экспертное руководство по веб-фаззингу ffuf во время тестирования на проникновение, включая аутентифицированный фаззинг с необработанными запросами…
Как процесс B 67/100 · Почти готов — слабые места: результат и критерий готовности, когда включается, ошибки и развилки
Такой же скилл встречается ещё в 2 местах: agentic-awesome-skills, agentic-awesome-skills
Чем это грозит
Находки средней серьёзности: скорее всего скилл честный, но прочитайте, что именно насторожило сканер.
Ниже описан худший случай для этой категории. Здесь находка средней серьёзности: guard увидел признак, но не доказательство.
Инструкции или скрипты отправляют данные наружу: переменные окружения, ключи, содержимое файлов, историю чата. Вы можете не заметить этого в диалоге, потому что агент выполнит отправку как «часть задачи».
Если отправка не нужна для задачи, уберите её: каталоги помечают такие скиллы как подозрительные и снимают с выдачи. Если нужна, назовите адрес явно, объясните, что именно уходит, и дайте пользователю выключатель.
Как улучшить
- Свои кейсы (evals/evals.json, 4–6 реальных запросов с ожидаемыми ответами): тогда полная проверка прогонит именно их, а не черновик от модели.
- spec.yaml с триггерными фразами и утверждениями — контракт поведения для CI; `skilltest init` создаст шаблон.
Находки guard · 9
✓ Критических и высоких находок нет
Средние и низкие: 9
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-guide.md:6Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)FFUF is a fast web fuzzer written in Go, designed for discovering hidden content, directories, files, subdomains, and testing for vulnerabilities during penetration testing. It's significantly faster
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-guide.md:293Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)Use `-ac` by default for every scan. This is non-negotiable for productive pentesting:
детектор -
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-guide.md:492Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)1. **ALWAYS include `-ac` in every command** - This is mandatory for productive pentesting and result analysis
-
низкая Рискованное назначение
intent-offensive-securityreferences/detailed-guide.md:504Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)10. For pentesting reports, use `-of html` or `-of csv` for client-friendly formats
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:3Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение)description: Expert guidance for ffuf web fuzzing during penetration testing, including authenticated fuzzing with raw requests, auto-calibration, and result analysis
-
низкая Рискованное назначение
intent-offensive-securitySKILL.md:30Наступательная безопасность / двойное назначение (допустимо для авторизованного тестирования; проверьте назначение) (определение детектора / чёрного списка)- You are fuzzing web targets with `ffuf` during authorized security testing or penetration testing.
детектор
Ещё 3 совпадений отнесены к цитатам в документации скилла по безопасности и не считаются находками.
Просканировано файлов: 2. Улики замаскированы. Пометки в серых чипах объясняют, почему серьёзность понижена.
По спецификации Agent Skills
- заметка
frontmatter-keyнеизвестное поле фронтматтера "risk" - заметка
frontmatter-keyнеизвестное поле фронтматтера "source" - заметка
frontmatter-keyнеизвестное поле фронтматтера "date_added"
Процессный рейтинг: все десять параметров 67/100
- 0Ошибки и развилки. Линейный процесс без обработки сбоев
- 0Отчётность по ходу. Скилл ничего не сообщает по ходу работы
- 20Когда включается. Не сказано, при каком запросе скилл включается
- 40Результат и критерий готовности. Не сказано, что считать результатом
- 70Входы и предусловия. Входные данные и предусловия перечислены
- 100Инструменты и файлы. Внешние инструменты не нужны
- 100Шаги. Шагов: 6
- 100Согласованность. Имя и обязательные поля на месте
- 100Стоимость исполнения. Тело инструкции 469 токенов
- 100Повторный запуск. Изменяющих операций нет
Всё перечисленное измерено по тексту скилла, а не оценено моделью: цифры проверяемы. Вес параметра тем больше, чем чаще из-за него процесс встаёт.
Сигналы качества
- +5В description нет примеров фраз, по которым скилл должен срабатывать
- +4Описание не говорит, когда скилл НЕ применять (ложные срабатывания)
- +3Формат ответа не описан: модель каждый раз решает сама
- +4Нет примеров входа/выхода
- +1Лицензия не указана
- +2Инструкции на одном языке
- +3Длина description 153 символов: достаточно сигнала, не съедает бюджет
- +4Структура: 4 заголовков
- +3Пошаговые инструкции: 6 пунктов
- +4Справочные файлы упоминаются в инструкциях (1 из 1)
База качества 70; замечания lint вычитаются, сигналы прибавляют до 100. Итог: 81.