Caido Mode skill

O agente pesquisa o tráfego capturado no Caido, testa falhas com o login já salvo e entrega cada achado em abas com nome pra você conferir.

por caido

instalações: 2.700
estrelas no GitHub: 285
No skills.sh desde: março de 2026
Licença: MIT

Atualizada no GitHub em 13 de agosto de 2026. Dados conferidos em 26 de outubro de 2026, no skills.sh e no GitHub.

caido
caido-mode
O agente pesquisa o tráfego capturado no Caido, testa falhas com o login já salvo e entrega cada achado em abas com nome pra você conferir.2.700 instalações, grátis

O que ela faz

Traz um programa de terminal, feito com o SDK oficial, que comanda o Caido, um proxy de testes de segurança web. O agente busca no histórico de requisições com HTTPQL, a linguagem de consulta do Caido, e acha uma chamada real que já tem o login e os cookies certos.

Dessa chamada, grava um arquivo de configuração do curl com os cabeçalhos e os cookies e testa variações, como trocar o id pelo de outro usuário, sempre passando pelo Caido, pra tudo ficar no histórico. Força bruta e lotes de 100 requisições ou mais vão direto, pra não lotar o histórico.

Quando acha algo, cria abas de Replay com nome, agrupa em coleções e registra o achado na aba Findings. Também cria regras de Match & Replace, escopos, filtros e ambientes.

Nas palavras de quem fez

Full Caido SDK integration for Claude Code. Search HTTP history with HTTPQL, test with curl proxied through Caido (caching auth in reusable static curl config…

caido, no SKILL.md

Quando usar

Testar se um usuário consegue ver dados de outro mudando o id na URL
Achar no histórico todas as chamadas de API que deram erro
Montar a prova de uma falha em passos pra mandar num relatório de bug bounty
Testar a API do próprio app com o login de verdade, sem colar token a cada comando

Depois de instalar, é só pedir assim

Procura no Caido as requisições pra api.meusite.com.br e testa se dá pra ler o perfil de outro usuário
Lista as chamadas POST que voltaram com erro 500
Monta uma coleção no Caido com os passos dessa falha e registra o achado

Segurança

Gen Agent Trust Hub, Socket e Snyk leem o código da skill atrás de comando perigoso, dado vazando e instrução escondida. Alerta não é reprovação: quer dizer que vale ler o que a skill faz antes de instalar.

Gen Agent Trust HubPassou
SocketAlerta
SnykPassou

Perguntas

Como instalar a Caido Mode no Claude Code?

Toca em Levar, aqui nesta página, e deixa seu nome, e-mail e WhatsApp (é uma vez só). Aparece uma frase pronta: cola ela no Claude Code, que ele mesmo instala a Caido Mode, e a skill passa a valer na próxima conversa. A mesma frase serve no Codex. Se preferir fazer na mão, o passo a passo está em como instalar skills no Claude Code.

O que precisa pra funcionar?

O Caido instalado e rodando (tem plano grátis, com limite de projetos e de filtros salvos), um token de acesso pessoal criado no painel dele (Dashboard, Developer, Personal Access Tokens) e Node.js, porque os comandos rodam com npx tsx. O token fica salvo em ~/.claude/config/secrets.json.

Funciona sem o Caido?

Não. Todo o trabalho passa pelo proxy e pela API do Caido; com ele fechado, os comandos dão erro de conexão. No fuzzing, os payloads ainda se configuram na tela do Caido.

Roda no Codex e no Antigravity?

Foi escrita pro Claude Code: o cliente fica em ~/.claude/skills/caido-mode. Como tudo é comando de terminal, um agente que rode comando na máquina consegue usar, apontando pro caminho onde o caido-client.ts foi instalado.

Levar essa skill

1x caido-modeR$ 0,00

TotalR$ 0,00

Levar precisa do JavaScript ligado. O código da skill está no GitHub: github.com/caido/skills

Aprenda a usar

Vibe coding: o que é e como usar pra fazer site
Vibe coding é programar pedindo em português pra IA, sem escrever código. Veja de onde veio o termo, como fazer no Claude Code e onde ele quebra.