SuperAPI AI 工具集

patt-fetcher

通用与其它

查看项目

更新于 10-15 23:41

技能介绍

用途:patt-fetcher 用于按需从 PayloadsAllTheThings 仓库抓取并提取安全测试载荷,适合将其嵌入执行器提示中做实时载荷补充。

主要能力:内置分类到原始 URL 的映射表,覆盖 SQL 注入、XSS、命令注入、SSTI、XXE、SSRF、目录遍历、文件包含、LDAP 注入、NoSQL 注入、Active Directory、Linux/Windows 提权与持久化、反向 Shell、免杀、哈希破解、网络横向移动、Mass Assignment、开放重定向、OAuth 配置错误、SAML 注入、CORS 配置错误、竞态条件、原型污染、类型混淆、反序列化、GraphQL、AWS 与 Azure 渗透等类别。工作流程为:将查询分类与映射表做不区分大小写匹配,使用 WebFetch 抓取对应原始 URL,查找与查询匹配的首个 H2 标题,返回最多 100 行,并将提取内容返回调用方。

使用方式:调用时提供分类和查询;生成时可用 model="haiku" 以实现轻量运行。映射中的 URL 可直接使用,例如 SQL Injection 对应 https://raw.githubusercontent.com/swisskyrepo/PayloadsAllTheThings/master/SQL%20Injection/README.md 。

错误处理:遇 404 时 PATT 可能已调整结构,可检查 https://github.com/swisskyrepo/PayloadsAllTheThings ;遇速率限制应退避重试,若持续失败则将该类别标记为不可用并改用内置载荷;遇未知分类,可向调用方索取直接原始 URL。

限制:仅抓取映射表中的类别;返回内容截断为 100 行;依赖外部仓库可用性与网络状况。其它细节资料暂未提供。