security-fuzzing — скилл для Claude Code: что делает и как установить
Подключает подборку пейлоадов из SecLists для поиска инъекций и проверки валидации ввода. Пригодится при аудите защищённости своего кода и на CTF.
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a claude-codeЧто делает security-fuzzing
Скилл добавляет в рабочее окружение ассистента выборку пейлоадов из репозитория SecLists. Вместо скачивания всего архива на 4.5 GB агент получает только практические словари. В набор вошли файлы для проверки SQL-инъекций вроде quick-SQLi.txt и MySQL.fuzzdb.txt, пейлоады обхода авторизации, а также списки для тестирования инъекций команд и NoSQL.
Все данные лежат в текстовом виде в каталоге references/Fuzzing. Ассистент считывает строки из файлов и подставляет их в тестовые запросы или сценарии фаззинга.
Эти списки предназначены строго для санкционированного аудита, собственных контуров и соревнований по безопасности. Запуск таких проверок на чужих серверах без письменного разрешения недопустим.
Какие задачи решает
- проверить форму авторизации на обход SQL-инъекцией
- протестировать фильтрацию спецсимволов и внедрение команд ОС
- подобрать тестовые пейлоады для NoSQL-базы
- подготовить фаззинг параметров API по словарю
Примеры запросов агенту
- Проверь эндпоинт авторизации пейлоадами из sqli.auth.bypass.txt
- Составь тест валидации ввода, используя строки из command-injection-commix.txt
- Возьми нагрузку из NoSQL.txt и протестируй поиск в базе данных
Как установить security-fuzzing
1Через Skills CLI (Vercel)
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a claude-code2Вручную: положить файлы
~/.claude/skills/security-fuzzing/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/security-fuzzing/
1Через Skills CLI (Vercel)
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a codex2Вручную: положить файлы
.agents/skills/security-fuzzing/SKILL.mdДля всех проектов — ~/.agents/skills/
1Через Skills CLI (Vercel)
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a cursor2Вручную: положить файлы
.cursor/skills/security-fuzzing/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install Eyadkelleh/awesome-skills-security security-fuzzing2Вручную: положить файлы
.github/skills/security-fuzzing/SKILL.md1Через Skills CLI (Vercel)
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a gemini-cli2Командой платформы
gemini skills install https://github.com/Eyadkelleh/awesome-skills-security --path skills/security-fuzzingВручную: положить файлы
.devin/skills/security-fuzzing/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Через Skills CLI (Vercel)
npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a opencodeClaude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Из того же набора6
Похожие
Рядом в теме «Безопасность»
Всё по теме «Безопасность» →Вопросы о security-fuzzing
Как установить security-fuzzing в Claude Code?
Запустите команду npx skills add Eyadkelleh/awesome-skills-security --skill security-fuzzing -a claude-code.
Какие пейлоады входят в этот скилл?
В набор включены выборки для базовых SQL-инъекций, специфичные тесты для MySQL, пейлоады для NoSQL, внедрения команд ОС и обхода авторизации.
Чем этот скилл отличается от полного репозитория SecLists?
Полный SecLists занимает 4.5 GB и содержит более 6000 файлов. Этот скилл включает компактную подборку файлов для фаззинга, не перегружая контекст ассистента.
