Alle Skills / INSTAVM

instavm/security-skills

mitm-find-insecure

Find insecure configurations in HTTP traffic.

Quelltext ansehen

Verwendung

Installationsbefehl kopieren und das Quellpaket vor der Installation in der eigenen Agentenumgebung prüfen.
Benötigte Werkzeuge, Zugangsdaten und Hosts im Original prüfen.
Eingabe und gewünschtes Ergebnis beschreiben und die Ausgabe mit den Quellen abgleichen.

npx skills add https://github.com/instavm/security-skills --skill mitm-find-insecure

Vor dem Start

Die Installation umfasst weder Modellabo noch API-Kontingent oder Dateizugriffsrechte.
Sterne und Installationen zeigen Aktivität, keine unabhängige Qualitäts- oder Sicherheitsprüfung.

Originales Skill-Dokument

Aus dem Quell-Repository gerendert; Überschriften, Beispiele, Code, Tabellen, Links und Bilder bleiben erhalten.

Find Insecure Configurations

Analyze the mitmproxy dump (log.txt) for insecure configs for: $ARGUMENTS

Requires: log.txt in the current directory. If it's missing, capture traffic first: ``bash mitmdump --set flow_detail=3 2>&1 | tee log.txt

Security Checks

1. HTTP Instead of HTTPS

Sensitive data over plain HTTP
Login/payment pages on HTTP
Mixed content issues

2. Missing Security Headers

Strict-Transport-Security (HSTS)
X-Content-Type-Options
X-Frame-Options
Content-Security-Policy
X-XSS-Protection
Referrer-Policy

3. Insecure Cookies

Missing Secure flag
Missing HttpOnly flag
Missing SameSite attribute
Session cookies without protection

4. CORS Issues

Access-Control-Allow-Origin: *
Credentials allowed with wildcard
Overly permissive origins

5. SSL/TLS Issues

SHA1 certificates (deprecated)
Weak cipher suites
Outdated TLS versions

6. Information Disclosure

Sensitive data in GET params
Debug/verbose errors exposed
Stack traces in responses
Internal file paths revealed

Output Format

For each finding:

Endpoint/Resource: Where issue exists
Issue: What's misconfigured
Current Value: What was observed
Recommended: Secure configuration
Risk: Potential attack vector
Severity: Critical/High/Medium/Low/Info

Verwandte Aufgaben