testing-api-for-broken-object-level-authorization
编程协作 · BOLA 漏洞测试 · API 对象级授权 · IDOR 安全检测 · REST 接口权限审查 · GraphQL 越权验证 · OWASP API 防护
通过拦截 API 调用、识别对象 ID 参数(数字 ID、UUID、slug)并系统地替换属于其他用户的 ID,
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
编程协作 · BOLA 漏洞测试 · API 对象级授权 · IDOR 安全检测 · REST 接口权限审查 · GraphQL 越权验证 · OWASP API 防护
通过拦截 API 调用、识别对象 ID 参数(数字 ID、UUID、slug)并系统地替换属于其他用户的 ID,
编程协作 · skill · agent-skill · exploiting · idor · vulnerabilities · mukul975 · Anthropic-Cybersecur · ai-agent
通过在 API 请求和 URL 中操控对象标识符(数字 ID、UUID、slug),利用 Burp Suite 代理历史记录、Intruder 和 Author…
编程协作 · API 网关日志解析 · 越权访问检测 · 凭证爆破识别 · 注入行为发现 · 速率限制绕过
解析 API 网关访问日志(AWS API Gateway、Kong、Nginx),用于检测 BOLA/IDOR 攻击、速率限制绕过、凭据扫描和注入攻击尝试。使…
编程协作 · 接口枚举攻击检测 · 对象级越权防护 · 安全日志规则编写 · 接口访问监测 · 接口限流加固 · 威胁狩猎查询
通过编写检测规则来发现 API 枚举攻击(BOLA/IDOR,OWASP API1:2023),从 API 网关和
编程协作 · 国家韧性评分 · 分项指标解析 · 综合风险指数 · 趋势数据查询
获取某个国家的综合韧性评分(0-100)及其领域/支柱拆分。当用户询问某个国家的韧性如何、想要其数值韧性评分、趋势或按领域拆分时使用。
编程协作 · agent · email · mcp · smtp · imap · 通讯
使用你被分配的 AgentMail 收件箱来阅读邮件任务、明确发送或回复邮件,以及检查投递状态。由你的收件箱分配自动提供。