WooYun Legacy — плагин
Плагин Claude Code по бизнес-логическим уязвимостям: методики тестирования и ссылки на реальные случаи из архива WooYun для отчетов авторизованного аудита
- 1 787 ★ репозитория
- Последний коммит
Широкий доступ
Почему такой уровень
- Дает наступательную методику тестирования бизнес-логики платежных и авторизационных систем
- Содержит реальные случаи и шаблоны атак и рассчитан только на авторизованное тестирование
Установка
- Работает в
В терминале, через SkillFoxx CLI
npx skillfoxx add plugins/wooyun-legacyОпределит агенты на машине, покажет уровень доступа и зафиксирует версию.
Другие способы установки
Доступ и проверки
Как мы проверяемШирокий доступИнструмент может менять данные, выполнять команды или работать с секретами.
- Дает наступательную методику тестирования бизнес-логики платежных и авторизационных систем
- Содержит реальные случаи и шаблоны атак и рассчитан только на авторизованное тестирование
Это чужой код. Посмотрите файлы в репозитории перед установкой.
Что делает
Плагин добавляет Claude Code базу знаний по бизнес-логическим уязвимостям, собранную из публичных случаев площадки WooYun за 2010-2016 годы. По словам автора, он не учит новым техникам атак, а подкрепляет ответы модели ссылками на реальные случаи, статистикой по частоте и тяжести и расстановкой приоритетов тестирования. Материал разбит по направлениям: подмена суммы и платежные сценарии, повышение и обход прав, IDOR и несанкционированный доступ, сброс пароля и слабые пароли, логические ошибки и состояния гонки, аудит кода. Плагин активируется на явных запросах по безопасности и на неявных сценариях черного ящика. Автор подчеркивает, что набор рассчитан только на авторизованное тестирование, аудит и обучение.
Для кого. Для специалистов по безопасности и инженеров, которые ведут авторизованное тестирование, аудит кода и разбор рисков.
Подходит, если
- Нужны методика и приоритеты для авторизованного теста бизнес-логики: платежи, права доступа, сброс пароля
- Нужно подкрепить отчет ссылками на реальные случаи и статистикой
- Нужен аудит кода API на логические уязвимости вместе с агентом
Не подходит, если
- Нет письменного разрешения на тестирование цели
- Нужно покрытие современных стеков: данные охватывают период до 2016 года
Пример запроса к агенту
Составь план авторизованного теста платежной логики этого магазина и подкрепи его реальными случаямиОграничения
Лицензия CC-BY-NC-SA-4.0, использование некоммерческое с указанием авторства. Данные охватывают 2010-2016 годы, поэтому современные стеки вроде облачных сервисов, GraphQL и Serverless покрыты слабо. Набор предназначен только для авторизованного тестирования, ответственность за законность применения на пользователе. Исходные случаи в основном на китайском, есть английский README. Полная база случаев весит десятки мегабайт и ставится только при полной установке.
Как отключить. Удалите плагин: claude plugin uninstall wooyun-legacy, затем при желании удалите marketplace: claude plugin marketplace remove tanweai-security.
Частые вопросы
Плагин учит новым атакам?
По словам автора, нет. Он добавляет ссылки на реальные случаи, статистику и приоритеты к тем методикам, которые модель и так знает, и рассчитан на авторизованное тестирование.
Насколько актуальны данные?
Случаи охватывают 2010-2016 годы. Автор отмечает, что бизнес-логические ошибки устойчивее технологических стеков, но современные стеки покрыты слабо.
Обсуждение
Вопросов и отзывов пока нет.
Похожие
ПлагиныПлагин для Claude Code, который помогает писать отчеты для багбаунти только по проверенным фактам, без выдумок
Каталог из 22 плагинов с хуками для Claude Code: безопасность, контроль расходов, наблюдаемость и автоматизация
Плагин Claude Code для аудита приложений, собранных ИИ: пять областей, оценка и список правок с путями к файлам.
Плагин безопасности кода: ищет уязвимости, пытается опровергнуть находки, подтверждает эксплуатацию и чинит патчем с перепроверкой
Набор скиллов и команд для авторизованного багбаунти и внешнего red team в Claude Code: методики, шаблоны цепочек и отчетов
Маркетплейс Claude Code от Trail of Bits: 29 плагинов, хуки и скрипты каждого проверены построчно, от фаззинга и Ghidra до документов
Коротко о README
README описывает плагин Claude Code на основе большого архива публичных бизнес-логических уязвимостей WooYun. Плагин добавляет к ответам модели ссылки на реальные случаи компаний, количественную статистику и приоритеты тестирования, но не претендует на обучение новым техникам. Есть два способа установки: облегченный через marketplace и полный через клонирование репозитория с полной базой случаев, примерами и наборами для оценки. Активация идет по явным ключевым словам безопасности и по неявным сценариям черного ящика. Раздел об ответственном использовании ограничивает применение авторизованным тестированием и исследованиями.