Ghost Proxy

Controla la CLI del proxy MITM reaper para capturar, buscar y reproducir tráfico HTTP/HTTPS

Por ghostsecurity · ghostsecurity/skills

Funciona con configuración ★ 7.6/10

Ghost Proxy — Controla la CLI del proxy MITM reaper para capturar, buscar y reproducir tráfico HTTP/HTTPS

Qué hace

Una habilidad de Claude Code que opera la CLI externa del proxy MITM reaper para interceptar, registrar e inspeccionar el tráfico HTTP/HTTPS para pruebas de seguridad de aplicaciones. Documenta comandos para iniciar/detener el proxy con alcance a dominios o hosts, ver entradas capturadas, buscar por método/ruta/estado/host y volcar pares de solicitud/respuesta en bruto. Se activa cuando el usuario solicita iniciar un proxy, capturar o interceptar tráfico, o buscar e inspeccionar solicitudes HTTP capturadas.

Informe de la prueba

SKILL.md ubicado en plugins/ghost/skills/proxy/SKILL.md via the GitHub tree API; el frontmatter se analiza cleanly with name "ghost-proxy" y una precise description. El only body-referenced file, the reaper install.sh at raw.githubusercontent.com/ghostsecurity/reaper/main/scripts/install.sh, returns HTTP 200; lo leí y it is a standard cross-platform installer pulling signed release tarballs from github.com/ghostsecurity/reaper releases — el one smell is the documented curl|bash bootstrap, but it targets the vendor's own repo with no exfiltration or base64 blobs. Paths are all $HOME-relative (~/.ghost/bin, ~/.reaper), none hardcoded. NO pude run output vs baseline: la habilidad es un thin wrapper over the reaper MITM proxy binary, which is not installed here (which reaper -> not found) y would require live TLS interception setup, so outputMeasured=false y no fabriqué a captured-traffic artifact.

Probado el: 2026-07-21 · Claude Code 2.x (agent harness)

Instalación

git clone --depth 1 https://github.com/ghostsecurity/skills.git /tmp/ghost-proxy-src
mkdir -p ~/.claude/skills
cp -R /tmp/ghost-proxy-src/plugins/ghost/skills/proxy ~/.claude/skills/ghost-proxy
# Requires the external reaper CLI binary (not bundled in the skill):
#   curl -sfL https://raw.githubusercontent.com/ghostsecurity/reaper/main/scripts/install.sh | bash
#   installs to ~/.ghost/bin/reaper — put ~/.ghost/bin on PATH or invoke as ~/.ghost/bin/reaper
# Data lives in ~/.reaper/ (reaper.db SQLite, reaper.sock, reaper.pid)
# Plugin-marketplace alternative:
#   /plugin marketplace add ghostsecurity/skills
#   /plugin install ghost@ghost-security

Comandos y prompts de ejemplo

/ghost-proxyControla la CLI del proxy MITM reaper para capturar, buscar y reproducir tráfico HTTP/HTTPS

Los skills se activan con peticiones en lenguaje natural, sin comandos que memorizar. Tras instalarlo, prompts como estos lo activan (en inglés):

Start the proxy and capture this app's traffic
Search captured requests for a specific endpoint
Inspect the raw HTTP response for this request

Informe completo →