mukul975/performing-graphql-security-assessment

在获得授权的安全测试期间，评估 GraphQL API 端点是否存在内省信息泄露、注入攻击、授权缺陷和拒绝服务漏洞。

编程协作开发 Agent Agent 技能写测试仓库问答 GraphQL 安全评估 API 内省泄露检测注入攻击测试授权漏洞扫描渗透测试辅助

技术栈: cursor3.1万+许可证: Apache-2.0开发者: mukul975

Skill 介绍Skill 文件

重要提示：本站仅作 Skill 资源导航与收录，正文以 GitHub 原仓库为准，版权归原项目所有。

在 GitHub 查看 ↗

原文译文

以下为摘要预览，完整内容请查看 GitHub 原文。

Performing GraphQL Security Assessment

When to Use

During authorized penetration tests when the target application uses a GraphQL API
When assessing single-page applications (React, Vue, Angular) that communicate via GraphQL
For evaluating mobile app backends that expose GraphQL endpoints
When testing microservice architectures with a GraphQL gateway or federation
During bug bounty programs targeting GraphQL-based APIs

Prerequisites

Authorization: Written penetration testing agreement for the target
Burp Suite Professional: With InQL extension for GraphQL scanning
GraphQL Voyager: Schema visualization tool
InQL Scanner: Burp extension for GraphQL introspection and query generation
Altair GraphQL Client: Desktop GraphQL client for interactive testing
clairvoyance: GraphQL schema enumeration when introspection is disabled
curl: For manual GraphQL query submission

Workflow

Step 1: Discover and Fingerprint GraphQL Endpoints

Locate GraphQL endpoints and confirm GraphQL is running.

# Common GraphQL endpoint paths
for path in graphql graphiql playground query gql api/graphql \
  v1/graphql v2/graphql graphq…

以下为摘要预览，完整内容请查看 GitHub 原文。

执行 GraphQL 安全评估

适用场景

在目标应用使用 GraphQL API 的授权渗透测试期间
在评估通过 GraphQL 进行通信的单页应用（React、Vue、Angular）时
在评估暴露 GraphQL 端点的移动应用后端时
在测试具有 GraphQL 网关或联邦架构的微服务架构时
在针对基于 GraphQL 的 API 的漏洞悬赏计划期间

前置条件

授权：针对目标签署书面的渗透测试协议
Burp Suite Professional：安装用于 GraphQL 扫描的 InQL 扩展
GraphQL Voyager：Schema 可视化工具
InQL Scanner：用于 GraphQL 内省和查询生成的 Burp 扩展
Altair GraphQL Client：用于交互式测试的桌面端 GraphQL 客户端
clairvoyance：在内省被禁用时用于 GraphQL schema 枚举的工具
curl：用于手动提交 GraphQL 查询

工作流程

步骤 1：发现并识别 GraphQL 端点

定位 GraphQL 端点并确认 GraphQL 正在运行。

# 常见的 GraphQL 端点路径
for path in graphql graphiql playground query gql api/graphql \
  v1/graphql v2/graphql graphql/console; do
  status=$(curl -s -o /dev/null -w "%{http_code}" \
    -X POST -H "Content-Type: application/json" \
    -d '{"query":"{__typename}"}' \
    "https://target.example.com/$path")
  echo "$path: $status"
done

# 检查 GraphQL IDE（GraphiQL、Playground）
curl -s "https://target.example.com/graphiql" | grep -i "graphiql"
curl -s "https://target.example.com/graphql/playground" | grep -i "playground"

# 识别 GraphQL 引擎指纹
curl -s -X POST \
  -H "Content-Type: application/json" \
  -d '{"query":"{__typename}…

重要提示：源文件不在本站托管，请通过 GitHub 查看与下载。

索引更新于 8/25/2026, 9:18:05 PMGitHub ↗

references/

LICENSE11.0 KB在 GitHub 查看 ↗

references/api-reference.md1.4 KB在 GitHub 查看 ↗

SKILL.md13.8 KB在 GitHub 查看 ↗

相关资源

按类型、任务、场景与标签加权推荐

yair4Data/mcp-security-analyzer

MCP · 安全审计 · 配置扫描 · 权限分析 · 开发工具

Comprehensive security testing framework for Model Context Protocol (MCP) server

itsPremkumar/mcptest

MCP · Model · Context · Protocol · 测试工具 · 调试 · 开发框架

Automated MCP Server Testing Framework

Session Continuity Engine

会话续接 · 上下文压缩 · 项目交接 · 跨平台提示词 · JSON · 结构化

把一次完整 AI 对话压缩成可跨平台复用的项目续接包，保留决策、约定与当前进度。

Clinical Research Presentation Guidance

临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维

以临床研究教授视角，指导学生完成选题、文献、呈现与答辩全流程的学术汇报准备

interview assistance

亚马逊面试 · 行为面试 · 领导力原则 · SQL · Python · 代码面试

亚马逊面试辅助：按领导力原则整理行为面要点，并给出SQL/Python编码题参考解法

Prompt Generator

prompt-engineering · meta-prompt · LLM · GPT · 提示词工程 · 模板生成

让 LLM 按角色、上下文与步骤自动产出高质量提示词的元提示词模板