SuperAPI AI 工具集

detectify

安全与审计

查看项目

更新于 10-16 00:25

技能介绍

用途:Detectify 是面向安全专业人员与开发者的网站安全扫描器,可对 Web 应用进行自动化漏洞扫描以发现安全问题。本技能用于在用户需要与 Detectify 数据交互时,通过 Membrane CLI 管理组织与相关资源。

主要能力:涉及网站、扫描、扫描配置文件、用户等对象。可用动作包括:获取/更新/列出/删除资产,列出已发现的子域名;创建、删除、获取、列出扫描配置文件;获取扫描配置文件设置、设置或获取扫描计划、启动、停止、获取扫描状态。

使用方式:先安装 CLI:npm install -g @membranehq/cli@latest。登录:membrane login --tenant --clientName=<agentType>;无交互环境会打印授权 URL,完成后执行 membrane login complete <code>。任意命令可加 --json 输出机器可读结果。连接 Detecify:membrane connection ensure "https://detectify.com/" --json,并在浏览器完成认证;若状态为 BUILDING,可轮询 npx @membranehq/cli connection get <id> --wait --json 直至 READY 等状态。搜索动作:membrane action list --connectionId=CONNECTION_ID --intent "QUERY" --limit 10 --json。运行动作:membrane action run <actionId> --connectionId=CONNECTION_ID --input '{"key": "value"}' --json,结果在 output 字段。未覆盖的场景可用代理请求:membrane request CONNECTION_ID /path/to/endpoint,支持 -X/--method、-H/--header、-d/--data、--json、--rawData、--query、--pathParam 等选项。

适用场景:需要以编程或代理方式管理 Detectify 资产、扫描配置文件与扫描任务时。

限制:资料未提供具体收费、价格、平台覆盖与扫描效果等信息;凭据由 Membrane 在服务端管理,请勿向用户索取 API 密钥或令牌。官方文档:https://developer.detectify.com/。