ctf-web.mdПубличный

ctf-web

Взлом веб-приложений: XSS, SQL-инъекции, SSRF

О скиле

Даёт Claude Code знания по эксплуатации уязвимостей веб-приложений для CTF-соревнований (Capture The Flag — соревнования по кибербезопасности). Скил знает техники XSS, SQL-инъекций, SSTI, SSRF, JWT-атак и обхода аутентификации. Подходит для участников CTF и security-инженеров которые изучают веб-безопасность на практике. Если вы изучаете этический хакинг — получите методологию атаки веб-приложений. Если вы разработчик — поймёте как думает атакующий и как защититься. Работает с Claude Code.

Как установить

  1. Открой папку скилов Claude Code: open ~/.claude/skills/

  2. Склонируй репозиторий: git clone https://github.com/ljagiello/ctf-skills ~/.claude/skills/ctf-skills

  3. Перезагрузи Claude Code.

  4. Активируй: Use ctf-web skill.

Установка

telegram

Разбираю скилы вроде этого и близкие по теме «Тестирование и безопасность»: где брать, как собирать и применять их на практике.

  • бесплатно
  • то, чем сам пользуюсь
  • новые скилы и разборы каждую неделю
Подписаться в Telegram
// продолжай по той же профессии или категории

Частые вопросы

Что такое скил «ctf-web»?
«ctf-web» — готовый Agent Skill для Claude Code и Cursor. Это .md-файл с системным промптом, который подключается одним файлом и расширяет возможности AI-редактора в задачах vibe-coding. Скил можно скачать и использовать сразу — без настройки.
Как установить скил «ctf-web» в Claude Code?
Скачайте .md-файл на этой странице и положите его в папку ~/.claude/skills/ вашего проекта. Перезапустите Claude Code — скил подхватится автоматически. Для Cursor и Windsurf скопируйте содержимое .md-файла в системный промпт проекта (Settings → Rules).
Бесплатен ли скил «ctf-web»?
Да, скил «ctf-web» доступен бесплатно для всех пользователей без регистрации. Скачайте .md-файл прямо на этой странице.

Больше вопросов про Agent Skills — общий FAQ маркетплейса