ST
web-app-penetration-testing
Пентест веб-приложений end-to-end: поиск уязвимостей (IDOR, XSS, SSRF) и создание PoC. Используйте, когда нужно протестировать, взломать или провести аудит веб-приложения, сайта или staging-окружения с помощью Strix.
Что делает навык
Skill обеспечивает end-to-end пентест веб-приложений с помощью автономных агентов Strix, выполняя black-box и source-assisted проверку. Каждая найденная уязвимость (например, IDOR, XSS, SSRF) валидируется рабочим эксплойтом, что исключает ложные срабатывания.
Когда применять
- Аудит безопасности работающего веб-приложения или staging-окружения.
- Поиск и подтверждение уязвимостей (IDOR, XSS, SSRF) с созданием PoC.
- Тестирование приложений, требующих авторизации, с использованием тестовых учетных записей.
Как работает
- Подтвердить авторизацию пользователя на тестирование и определить окружение (предпочтительно staging).
- Выявить пути вне зоны охвата (платежи, массовая рассылка, административные действия) и запросить необходимые учетные данные.
- Запустить сканирование с помощью автономных агентов Strix для поиска уязвимостей.
- Валидировать каждое найденное нарушение с помощью рабочего эксплойта.
Примеры запросов агенту
Проведи пентест веб-приложения на staging-окружении, используя учетные данные тестового пользователя.
Найди уязвимости XSS и SSRF в моем веб-приложении и создай PoC для каждой.
Запусти black-box сканирование веб-приложения для проверки безопасности.
Что понадобится
- Установленный Strix (CLI) и настроенный LLM.
- Действующие учетные данные для тестового аккаунта (если уязвимости находятся за авторизацией).
- Явное разрешение на тестирование целевого ресурса.
Описание составлено по SKILL.md навыка, сверено 06.10.2026.
Как подключить
1Скачать навык
# возьмите папку навыка «web-app-penetration-testing» из репозитория:
# https://github.com/usestrix/strix
2Положить папку с
SKILL.md к навыкам ассистента# положите папку навыка туда, где ассистент ищет skills:
cp -r web-app-penetration-testing/ ~/.claude/skills/web-app-penetration-testing/
Навык — папка с файлом SKILL.md (описание + инструкции) и опциональными скриптами. Ассистент (Claude, Claude Code и совместимые) подхватывает его по описанию и следует шагам.