unauthorized-access - 未授权访问检测
检测未登录用户可访问敏感接口、管理功能或核心数据的风险
标签
更新于: 2026-06-30该技能可以做什么
- 筛选应受保护端点
- 发送基线请求
- 删除认证信息
- 重放请求
- 置空认证头
- 探测fail-open缺陷
- 检查路径变体
- 验证方法变体
- 记录响应数据
- 对比访问结果
- 列出文件
- 搜索文件
- 执行命令
输入
- 端点账本
- 认证凭证
- 目标系统URL
- 代码库文件
- API端点
输出
- 检测报告
- 漏洞证据
- 请求响应
- 确认发现
要求
- 授权测试环境
- bash工具
- read_file工具
- list_files工具
- rg工具