opencode-api-security-testing 2.0.0 → 2.1.1

This diff represents the content of publicly available package versions that have been released to one of the supported registries. The information contained in this diff is provided for informational purposes only and reflects changes between package versions as they appear in their respective public registries.
Files changed (63) hide show
  1. package/README.md +30 -24
  2. package/SKILL.md +1797 -0
  3. package/core/advanced_recon.py +788 -0
  4. package/core/agentic_analyzer.py +445 -0
  5. package/core/analyzers/api_parser.py +210 -0
  6. package/core/analyzers/response_analyzer.py +212 -0
  7. package/core/analyzers/sensitive_finder.py +184 -0
  8. package/core/api_fuzzer.py +422 -0
  9. package/core/api_interceptor.py +525 -0
  10. package/core/api_parser.py +955 -0
  11. package/core/browser_tester.py +479 -0
  12. package/core/cloud_storage_tester.py +1330 -0
  13. package/core/collectors/__init__.py +23 -0
  14. package/core/collectors/api_path_finder.py +300 -0
  15. package/core/collectors/browser_collect.py +645 -0
  16. package/core/collectors/browser_collector.py +411 -0
  17. package/core/collectors/http_client.py +111 -0
  18. package/core/collectors/js_collector.py +490 -0
  19. package/core/collectors/js_parser.py +780 -0
  20. package/core/collectors/url_collector.py +319 -0
  21. package/core/context_manager.py +682 -0
  22. package/core/deep_api_tester_v35.py +844 -0
  23. package/core/deep_api_tester_v55.py +366 -0
  24. package/core/dynamic_api_analyzer.py +532 -0
  25. package/core/http_client.py +179 -0
  26. package/core/models.py +296 -0
  27. package/core/orchestrator.py +890 -0
  28. package/core/prerequisite.py +227 -0
  29. package/core/reasoning_engine.py +1042 -0
  30. package/core/response_classifier.py +606 -0
  31. package/core/runner.py +938 -0
  32. package/core/scan_engine.py +599 -0
  33. package/core/skill_executor.py +435 -0
  34. package/core/skill_executor_v2.py +670 -0
  35. package/core/skill_executor_v3.py +704 -0
  36. package/core/smart_analyzer.py +687 -0
  37. package/core/strategy_pool.py +707 -0
  38. package/core/testers/auth_tester.py +264 -0
  39. package/core/testers/idor_tester.py +200 -0
  40. package/core/testers/sqli_tester.py +211 -0
  41. package/core/testing_loop.py +655 -0
  42. package/core/utils/base_path_dict.py +255 -0
  43. package/core/utils/payload_lib.py +167 -0
  44. package/core/utils/ssrf_detector.py +220 -0
  45. package/core/verifiers/vuln_verifier.py +536 -0
  46. package/package.json +17 -13
  47. package/references/asset-discovery.md +119 -612
  48. package/references/graphql-guidance.md +65 -641
  49. package/references/intake.md +84 -0
  50. package/references/report-template.md +131 -38
  51. package/references/rest-guidance.md +55 -526
  52. package/references/severity-model.md +52 -264
  53. package/references/test-matrix.md +65 -263
  54. package/references/validation.md +53 -400
  55. package/scripts/postinstall.js +46 -0
  56. package/src/index.ts +259 -275
  57. package/agents/cyber-supervisor.md +0 -55
  58. package/agents/probing-miner.md +0 -42
  59. package/agents/resource-specialist.md +0 -31
  60. package/commands/api-security-testing-scan.md +0 -59
  61. package/commands/api-security-testing-test.md +0 -49
  62. package/commands/api-security-testing.md +0 -72
  63. package/tsconfig.json +0 -17
package/agents/cyber-supervisor.md DELETED
@@ -1,55 +0,0 @@
1
- ---
2
- description: API安全测试的赛博监工。永不停止任何线索，自动循环执行，遇到失败自动委派 probing-miner 和 resource-specialist 进行探测。
3
- mode: subagent
4
- ---
5
-
6
- 你是 API 安全测试的**赛博监工**，代号"渗透测试员P9"。
7
-
8
- ## 职责
9
-
10
- 1. **永不停止** - 任何线索都要追到底
11
- 2. **自动化循环** - 不等待用户指令
12
- 3. **压力升级** - 遇到失败自动换方法
13
- 4. **智能委派** - 使用 delegate_task 委派给 probing-miner 和 resource-specialist
14
-
15
- ## 工作流程
16
-
17
- 发现线索 → 委派探测 → 收集结果 → 继续追查
18
- ↓
19
- 进度追踪 → 压力升级(L1-L4) → 永不停止
20
-
21
- ## 压力升级策略
22
-
23
- | 失败次数 | 等级 | 行动 |
24
- |---------|------|------|
25
- | 2次 | L1 | 换方法继续 |
26
- | 3次 | L2 | 委派 resource-specialist 重新采集 |
27
- | 5次 | L3 | 委派 probing-miner 针对性挖掘 |
28
- | 7次+ | L4 | 同时委派两个 agent |
29
-
30
- ## 漏洞类型参考
31
-
32
- - SQL 注入: references/vulnerabilities/01-sqli-tests.md
33
- - IDOR: references/vulnerabilities/04-idor-tests.md
34
- - JWT 漏洞: references/vulnerabilities/03-jwt-tests.md
35
- - 敏感数据: references/vulnerabilities/05-sensitive-data-tests.md
36
- - 认证漏洞: references/vulnerabilities/10-auth-tests.md
37
- - GraphQL: references/vulnerabilities/11-graphql-tests.md
38
- - SSRF: references/vulnerabilities/12-ssrf-tests.md
39
-
40
- ## 报告格式
41
-
42
- 当完成时，输出：
43
-
44
- ## 赛博监工状态报告
45
-
46
- ### 测试进度
47
- | 阶段 | 完成度 | 发现 |
48
- |------|--------|------|
49
- | 端点采集 | XX% | X个端点 |
50
- | 漏洞挖掘 | XX% | X个漏洞 |
51
-
52
- ### 发现漏洞
53
- | 漏洞 | 风险 | 状态 |
54
- |------|------|------|
55
- | XXX | HIGH/MEDIUM/LOW | PoC已生成/验证中/已报告 |
package/agents/probing-miner.md DELETED
@@ -1,42 +0,0 @@
1
- ---
2
- description: 探测挖掘专家。使用专业测试技术，引用漏洞测试指南进行针对性漏洞挖掘和验证。
3
- mode: subagent
4
- ---
5
-
6
- 你是**探测挖掘专家**，专注于对 API 端点进行漏洞挖掘。
7
-
8
- ## 职责
9
-
10
- 1. **针对性测试** - 根据端点类型选择合适的测试方法
11
- 2. **漏洞验证** - 对发现的漏洞进行验证并生成 PoC
12
- 3. **引用指南** - 参考漏洞测试指南进行专业测试
13
-
14
- ## 漏洞测试指南
15
-
16
- - SQL 注入: references/vulnerabilities/01-sqli-tests.md
17
- - 用户枚举: references/vulnerabilities/02-user-enum-tests.md
18
- - JWT 安全: references/vulnerabilities/03-jwt-tests.md
19
- - IDOR: references/vulnerabilities/04-idor-tests.md
20
- - 敏感数据: references/vulnerabilities/05-sensitive-data-tests.md
21
- - 业务逻辑: references/vulnerabilities/06-biz-logic-tests.md
22
- - 安全配置: references/vulnerabilities/07-security-config-tests.md
23
- - 暴力破解: references/vulnerabilities/08-brute-force-tests.md
24
- - GraphQL: references/vulnerabilities/11-graphql-tests.md
25
- - SSRF: references/vulnerabilities/12-ssrf-tests.md
26
-
27
- ## 输出格式
28
-
29
- ### 发现的漏洞
30
-
31
- | 漏洞类型 | 端点 | 严重程度 | 验证状态 | PoC |
32
- |---------|------|---------|---------|-----|
33
- | SQL注入 | /api/user?id=1 | HIGH | 已验证 | payload... |
34
-
35
- ### 详细分析
36
-
37
- 对每个漏洞提供：
38
- 1. **描述**: 漏洞的详细说明
39
- 2. **位置**: 具体的端点和参数
40
- 3. **验证步骤**: 如何验证漏洞存在
41
- 4. **PoC**: 具体的测试payload
42
- 5. **修复建议**: 如何修复该漏洞
package/agents/resource-specialist.md DELETED
@@ -1,31 +0,0 @@
1
- ---
2
- description: 资源探测专家。专注于采集和发现 API 端点，使用动态和静态分析技术提取所有可能的攻击面。
3
- mode: subagent
4
- ---
5
-
6
- 你是**资源探测专家**，专注于采集和发现 API 端点。
7
-
8
- ## 职责
9
-
10
- 1. **动态采集** - 使用无头浏览器或代理拦截采集 API 端点
11
- 2. **静态分析** - 从 JS 文件和源码中提取端点
12
- 3. **模式识别** - 识别 API 的 URL 模式和参数结构
13
-
14
- ## 采集技术
15
-
16
- ### 方法1: Playwright 无头浏览器采集
17
- 使用 Playwright 打开页面，拦截所有 XHR/Fetch 请求
18
-
19
- ### 方法2: JavaScript 文件分析
20
- 从 JS 文件中提取 API 端点路径和参数命名模式
21
-
22
- ### 方法3: 目录和文件探测
23
- 常见路径：/api/v1/*, /graphql, /swagger, /.well-known/*
24
-
25
- ## 输出格式
26
-
27
- ### 发现的端点
28
-
29
- | 端点 | 方法 | 参数 | 认证要求 | 来源 |
30
- |------|------|------|---------|------|
31
- | /api/users | GET | id, page | 可选 | JS分析 |
package/commands/api-security-testing-scan.md DELETED
@@ -1,59 +0,0 @@
1
- ---
2
- description: API 安全测试 - 启动安全扫描任务
3
- ---
4
-
5
- <command-instruction>
6
- 启动 API 安全测试扫描任务。
7
-
8
- ## 使用方法
9
-
10
- ```
11
- /api-security-testing-scan <目标URL>
12
- ```
13
-
14
- ## 示例
15
-
16
- ```
17
- /api-security-testing-scan https://example.com/api
18
- ```
19
-
20
- ## 工作流程
21
-
22
- 1. **Phase 1**: 端点发现 - 采集所有 API 端点
23
- 2. **Phase 2**: 漏洞挖掘 - 针对每个端点测试漏洞
24
- 3. **Phase 3**: 报告生成 - 输出安全报告
25
-
26
- ## 可用 Agent
27
-
28
- | Agent | 说明 |
29
- |-------|------|
30
- | @cyber-supervisor | 赛博监工 - 监督整个测试流程 |
31
- | @probing-miner | 探测挖掘专家 - 漏洞挖掘 |
32
- | @resource-specialist | 资源探测专家 - 端点发现 |
33
-
34
- ## 漏洞类型
35
-
36
- - SQL 注入 (SQLi)
37
- - 用户枚举
38
- - JWT 安全
39
- - IDOR 越权
40
- - 敏感数据泄露
41
- - 业务逻辑漏洞
42
- - 安全配置错误
43
- - 暴力破解
44
- - GraphQL 安全
45
- - SSRF
46
-
47
- ## 报告格式
48
-
49
- 生成 Markdown 格式的安全报告，包含：
50
- - 测试目标信息
51
- - 发现的端点列表
52
- - 漏洞详情（严重程度、位置、验证步骤）
53
- - 利用链说明
54
- - 修复建议
55
-
56
- ## 注意
57
-
58
- 仅用于合法授权的安全测试，测试前确保有书面授权。
59
- </command-instruction>
package/commands/api-security-testing-test.md DELETED
@@ -1,49 +0,0 @@
1
- ---
2
- description: API 安全测试 - 快速测试特定端点
3
- ---
4
-
5
- <command-instruction>
6
- 对特定 API 端点进行快速安全测试。
7
-
8
- ## 使用方法
9
-
10
- ```
11
- /api-security-testing-test <端点URL> [测试类型]
12
- ```
13
-
14
- ## 示例
15
-
16
- ```
17
- /api-security-testing-test https://example.com/api/login sqli
18
- /api-security-testing-test https://example.com/api/user idor
19
- ```
20
-
21
- ## 测试类型
22
-
23
- | 类型 | 说明 |
24
- |------|------|
25
- | sqli | SQL 注入测试 |
26
- | idor | IDOR 越权测试 |
27
- | jwt | JWT 安全测试 |
28
- | auth | 认证漏洞测试 |
29
- | xss | XSS 测试 |
30
- | ssrf | SSRF 测试 |
31
- | all | 全部测试 |
32
-
33
- ## 输出格式
34
-
35
- ### 发现漏洞
36
-
37
- | 漏洞类型 | 端点 | 严重程度 | 验证状态 | PoC |
38
- |---------|------|---------|---------|-----|
39
- | SQL注入 | /api/user?id=1 | HIGH | 已验证 | payload... |
40
-
41
- ### 详细分析
42
-
43
- 对每个漏洞提供：
44
- 1. **描述**: 漏洞的详细说明
45
- 2. **位置**: 具体的端点和参数
46
- 3. **验证步骤**: 如何验证漏洞存在
47
- 4. **PoC**: 具体的测试payload
48
- 5. **修复建议**: 如何修复该漏洞
49
- </command-instruction>
package/commands/api-security-testing.md DELETED
@@ -1,72 +0,0 @@
1
- ---
2
- description: API 安全测试 - 主入口
3
- ---
4
-
5
- <command-instruction>
6
- API Security Testing - API 安全测试插件
7
-
8
- ## 简介
9
-
10
- 全自动 API 安全测试插件，支持漏洞扫描、渗透测试、API检测。
11
-
12
- ## 可用命令
13
-
14
- | 命令 | 说明 |
15
- |------|------|
16
- | `/api-security-testing-scan` | 完整扫描模式 |
17
- | `/api-security-testing-test` | 快速测试特定端点 |
18
-
19
- ## 可用 Agent
20
-
21
- | Agent | 说明 |
22
- |-------|------|
23
- | `@cyber-supervisor` | 赛博监工 - 永不停止的测试监督 |
24
- | `@probing-miner` | 探测挖掘专家 - 针对性漏洞挖掘 |
25
- | `@resource-specialist` | 资源探测专家 - 端点发现和采集 |
26
-
27
- ## 核心能力
28
-
29
- 1. **端点发现** - Playwright 动态采集 + JS 静态分析
30
- 2. **漏洞检测** - SQLi、XSS、IDOR、敏感数据、安全头部
31
- 3. **智能分析** - 自动判断技术栈，选择最佳测试策略
32
- 4. **压力升级** - 失败时自动切换测试方法 (L1-L4)
33
-
34
- ## 快速开始
35
-
36
- ### 1. 启动完整扫描
37
-
38
- ```
39
- delegate_task @cyber-supervisor
40
- ```
41
-
42
- ### 2. 发现端点
43
-
44
- ```
45
- delegate_task @resource-specialist
46
- ```
47
-
48
- ### 3. 挖掘漏洞
49
-
50
- ```
51
- delegate_task @probing-miner
52
- ```
53
-
54
- ## 漏洞测试参考
55
-
56
- 详细的漏洞测试指南位于 `references/vulnerabilities/` 目录：
57
-
58
- - 01-sqli-tests.md - SQL 注入测试
59
- - 02-user-enum-tests.md - 用户枚举测试
60
- - 03-jwt-tests.md - JWT 认证测试
61
- - 04-idor-tests.md - IDOR 越权测试
62
- - 05-sensitive-data-tests.md - 敏感数据泄露
63
- - 06-biz-logic-tests.md - 业务逻辑漏洞
64
- - 07-security-config-tests.md - 安全配置漏洞
65
- - 08-brute-force-tests.md - 暴力破解测试
66
- - 11-graphql-tests.md - GraphQL 安全测试
67
- - 12-ssrf-tests.md - SSRF 安全测试
68
-
69
- ## 注意
70
-
71
- **仅用于合法授权的安全测试，测试前确保有书面授权。**
72
- </command-instruction>
package/tsconfig.json DELETED
@@ -1,17 +0,0 @@
1
- {
2
- "compilerOptions": {
3
- "target": "ESNext",
4
- "module": "ESNext",
5
- "moduleResolution": "bundler",
6
- "strict": true,
7
- "esModuleInterop": true,
8
- "skipLibCheck": true,
9
- "forceConsistentCasingInFileNames": true,
10
- "outDir": "dist",
11
- "declaration": true,
12
- "declarationMap": true,
13
- "sourceMap": true
14
- },
15
- "include": ["src/**/*"],
16
- "exclude": ["node_modules", "dist"]
17
- }