OpenAgentSkill
GitHub200+

スキル監査レポート

hunt-ato 監査レポート.

Hunt account takeover taxonomy — 9 distinct paths to ATO, plus chains. Paths: (1) password reset flaws (host-header injection redirects token, predictable/numeric token, Referer leak, no-expiry/reuse), (2) email change without re-auth, (3) OAuth account-link CSRF, (4) MFA bypass (per hunt-mfa-bypass), (5) session fixation, (6) JWT manipulation (forge token to another identity; crypto details → hunt-jwt-crypto), (7) password change without step-up (chain with login timing/length oracle), (8) social-recovery / security-question brute-force, (9) SSO subdomain takeover at OAuth redirect_uri. Chains: cookie theft + password oracle + no step-up = persistent ATO; lax redirect_uri = auth-code theft; dangling-CNAME takeover at redirect_uri = ATO. Validate: demonstrate real takeover of test account B from attacker A's session; OOB/Collaborator confirm blind token-leak steps. Use when hunting ATO chains, testing password reset / email change / MFA / OAuth / session / JWT, or chaining primitives t

ブロック済み · ブロック高リスク生成日 2026年10月14日ヒューリスティックなメタデータ監査
77
監査
67
信頼
80
品質
70
セキュリティ
88
保守
92
インストール

OpenAgentSkill Trust Score

67
手動レビュー

OpenAgentSkill Trust Score

Trust Score は、インストール前に候補に入れる安全性を Agent が判断する助けになります。

GitHub 採用度

合格

86

GitHub スター 4.1K

スター／フォーク活動

合格

83

スター 4.1K、フォーク 637; 現在のメタデータでは Issue 活動を利用できません

最近のメンテナンス

合格

88

最終プッシュから 1 か月

ライセンスの明確さ

合格

86

MIT

README/SKILL.md の完全性

情報

76

公開メタデータにはより十分な README/SKILL.md の文脈が必要です

依存関係／ランタイムのリスク

失敗

38

command execution surface, credential or environment access

インストール可否

合格

92

npx skills add elementalsouls/Claude-BugHunter --skill hunt-ato

インストールコマンドの安全性

合格

92

標準パッケージまたはランタイムのインストールパス

権限範囲

失敗

18

secrets or environment access, shell or command execution

リポジトリ根拠

合格

86

https://github.com/elementalsouls/Claude-BugHunter/tree/main/skills/hunt-ato

レビュー状況

情報

66

AI レビューデータを利用できます

Agent 検証結果

情報

54

Agent の成果データはまだありません

チェック

インストールと採用のレビュー

8 合格 · 16 要レビュー

インストール経路

92

合格

npx skills add elementalsouls/Claude-BugHunter --skill hunt-ato

リポジトリ

88

合格

https://github.com/elementalsouls/Claude-BugHunter/tree/main/skills/hunt-ato

ライセンス

86

合格

MIT

メンテナンス

88

合格

最終プッシュから 1 か月

AI レビュー

55

確認

No explicit setup or environment preparation section, though the skill is self-contained enough for experienced testers.

README/SKILL.md の完全性

84

合格

Usable description available

依存関係リスク

38

修正

command execution surface, credential or environment access

インストールコマンドの安全性

92

合格

標準パッケージまたはランタイムのインストールパス

権限範囲

18

修正

secrets or environment access, shell or command execution

スター／フォーク活動

83

合格

スター 4.1K、フォーク 637; 現在のメタデータでは Issue 活動を利用できません

採用度

88

合格

GitHub スター 4.1K

Financial decision safety

20

修正

Potential execution surface detected; do not connect live broker, exchange, wallet, or payment credentials.

警告

  • Dependency or permission surface needs review
  • Permission surface may require sandboxing
  • Financial research output is not financial advice; require human review before any live investment decision
  • Potential broker, wallet, exchange, or real-money execution surface; sandbox and explicit approval are required
  • No explicit setup or environment preparation section, though the skill is self-contained enough for experienced testers.
  • Some paths (e.g., JWT manipulation) reference external skills (hunt-jwt-crypto) without linking them, which may require additional context.
  • Financial research output is not financial advice; require human review before any live investment decision.
  • This skill may touch real-money trading, broker, wallet, or exchange operations; use only in a sandbox with explicit approval.
  • Quality score needs review
  • Permission surface needs review: secrets or environment access, shell or command execution
  • Dependency/runtime risk: command execution surface, credential or environment access
  • Permission surface: secrets or environment access, shell or command execution

方法

このレポートは公開メタデータ、AI レビュー、リポジトリの鮮度、インストール準備、OpenAgentSkill イベント、品質スコア、信頼チェック、Agent セーフティゲートを統合します。完全なソースコード監査ではありません。

近い選択肢を比較

次に監査する関連スキル

Wazuh

Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.

16K スター · 監査レポート

Maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

33K スター · 監査レポート

Nuclei

Nuclei is a fast, customizable vulnerability scanner powered by the global security community and built on a simple YAML-based DSL, enabling collaboration to tackle trending vulnerabilities on the internet. It helps you find vulnerabilities in your applications, APIs, networks, DNS, and cloud configurations.

29K スター · 監査レポート