Intégration de Sécurité Caido MCP

Flux de travail avancé pour l'inspection du trafic HTTP, des sitemaps et des WebSockets à l'aide des outils Caido MCP pour l'analyse de sécurité.

déclencheurs:inspect caido trafficHTTPQL filtercaido sitemapregex excerptcaido web socket

GitHub SKILL.md

Ce qu'il fait

Cette compétence permet à un agent de s'interfacer avec une instance Caido en cours d'exécution via des outils MCP pour effectuer une analyse professionnelle de la sécurité web. Elle se concentre sur un flux de travail basé sur les preuves : découverte du trafic, affinage des résultats via HTTPQL et extraction de fragments spécifiques à l'aide d'extraits regex pour éviter les fuites de jetons et le bruit.

Quand l'utiliser

Activez cette compétence lors d'audits de sécurité, de fuzzing d'API ou d'analyse de trafic. Elle est particulièrement utile pour le triage des en-têtes d'authentification, des cookies de session et l'identification des vulnérabilités IDOR en comparant les identifiants de requête.

Ce qui est inclus

Instructions : Procédures opérationnelles détaillées pour l'historique HTTP, la découverte de sitemaps, l'envoi de requêtes actives et l'analyse des flux WebSocket.
Outillage : Guide sur l'utilisation des filtres HTTPQL et de regex_excerpt pour une extraction précise des preuves.

Agents compatibles

Tout agent prenant en charge le Model Context Protocol (MCP) avec le plugin Vibe Hacking MCP installé, tel que Claude Desktop ou d'autres hôtes compatibles MCP.

Étiquettes

#security #caido #mcp #http-analysis #pentesting #api-security #web-proxy

Pas encore audité

Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.

Informations

Dépôt: vibehacking
Étoiles: 24

Compétences similaires

Reverse Engineer

Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for

Sandbox0 Integration

Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.

Ip2Location IO Automation (Composio)

Automate Ip2location IO tasks via Composio's Rube MCP toolkit — discover tools, verify connections, and execute schema-compliant workflows safely.

CTF Write-up Generator

Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.

Azure External Attack Surface Management

Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform

Smalltalk MCP

Connects an LLM (Claude/OpenAI/etc.) to a live Smalltalk (Squeak/Cuis) image over MCP for browsing, evaluating and modifying Smalltalk code.

Node.js Best Practices

Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.

radar — Smart Contract AST & Security Analysis

Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r

Retour aux compétences