AIKraft/AI/Войти
AIKraft/Skills/401-403-bypass-techniques

401-403-bypass-techniques

Плейбук для обхода ошибок 401/403 на админ-панелях, API и ограниченных путях. Включает манипуляции с путями, методами, заголовками, протоколами и автоматизированные инструменты.

yaklang official Другое ★ 2.4k

Что делает навык

Набор техник обхода ограничений доступа (ошибки 401/403) на админ-панелях, API и ограниченных путях. Включает манипуляции с путями, методами, заголовками, протоколами и использование автоматизированных инструментов.

Когда применять

  • Обход ограничений доступа к админ-панелям через нормализацию путей.
  • Использование заголовков для обхода контроля доступа (например, X-Original-URL, X-Forwarded-For).
  • Применение уловок с версией протокола HTTP для обхода прокси.
  • Комбинированные атаки, сочетающие изменение метода и пути запроса.

Как работает

  1. Применять трюки нормализации путей, такие как добавление или удаление завершающего слэша.
  2. Использовать переопределение HTTP-методов и манипуляции с заголовками (X-Original-URL, X-Forwarded-For).
  3. Применять уловки с версией протокола и комбинированные атаки (verb+path combos).
  4. Использовать автоматизированные инструменты из плейбука для проверки комбинаций.

Примеры запросов агенту

Проверь админ-панель на уязвимость к обходу через нормализацию путей.
Попробуй обойти ограничение 403 на API, используя заголовок X-Original-URL.
Выполни плейбук для поиска обходов доступа к ограниченным путям.

Что понадобится

  • Доступ к репозиторию hack-skills (yaklang/hack-skills)
  • Инструменты для отправки HTTP-запросов с кастомными заголовками и методами

Описание составлено по SKILL.md навыка, сверено 07.10.2026.

Как подключить

1Скачать навык
# возьмите папку навыка «401-403-bypass-techniques» из репозитория: # https://github.com/yaklang/hack-skills
2Положить папку с SKILL.md к навыкам ассистента
# положите папку навыка туда, где ассистент ищет skills: cp -r 401-403-bypass-techniques/ ~/.claude/skills/401-403-bypass-techniques/

Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.