NeVibeCode · 16 393 карточки
Всё для GitHub Copilot
Что ставится в GitHub Copilot: скиллы, MCP-серверы, субагенты и др. У каждой карточки — команда установки и примеры запросов.
localize скилл Пайплайн локализации игр: ищет захардкоженные строки, собирает таблицы переводов, проверяет RTL и проводит культурную ревизию.
CX Codex
453установок
m10-performance скилл Инструкции для агента по оптимизации Rust-кода: от замеров через бенчмарки до устранения лишних аллокаций памяти.
CX Codex
3 600установок
backprop скилл Скилл превращает исправление багов в обновление спецификации SPEC.md. Агент находит причину ошибки, формулирует проверяемый инвариант, пишет падающий тест и фиксирует всё одним коммитом.
CX Codex
2 600установок
ui-imgui скилл Пишет и правит старый IMGUI-код редактора Unity: окна EditorWindow, кастомные инспекторы, PropertyDrawer и OnGUI-скрипты.
CX Codex
4 500установок
agnes-ai-generation скилл Генерирует текст, изображения и видео через API Agnes и Sapiens AI прямо из консоли агента. Пригодится для пакетного рендеринга медиа и тестирования моделей Agnes 2.0 Flash.
CX Codex
2 400установок
dangling-markup-injection скилл Плейбук по dangling markup injection: когда HTML-инъекция есть, а JavaScript заблокирован, скилл показывает, как вытащить CSRF-токены и данные страницы через незакрытые теги.
CX Codex
3 600установок
dns-rebinding-attacks скилл Скилл передаёт агенту плейбук по атакам класса DNS rebinding для обхода Same-Origin Policy. Он пригодится при пентесте приложений, обращающихся к внешним доменам из браузера жертвы.
CX Codex
3 600установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex
3 600установок
hash-attack-techniques скилл Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. Для CTF и проверок по договору.
CX Codex
3 600установок
arbitrary-write-to-rce скилл Справочник по превращению произвольной записи в запуск кода. Подсказывает рабочие цели в памяти с учётом версий glibc.
CX Codex
3 600установок
active-directory-certificate-services скилл Скилл разбирает уязвимые настройки AD CS и сценарии ESC1–ESC13. Пригодится для проверки эскалации привилегий и сертификатной персистентности в Active Directory.
CX Codex
3 600установок
saml-sso-assertion-attacks скилл Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP.
CX Codex
3 600установок
active-directory-kerberos-attacks скилл Плейбук по атакам на Kerberos в Active Directory: от сбора хэшей AS-REP и TGS до подделки билетов и эксплуатации делегирования.
CX Codex
3 600установок
http2-specific-attacks скилл Скилл для проверки атак, связанных с HTTP/2: h2c, псевдозаголовками, HPACK и мультиплексированием. Нужен при аудите целей с поддержкой HTTP/2.
CX Codex
3 600установок
clickjacking скилл Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку.
CX Codex
3 600установок
jndi-injection скилл Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. Пригодится при проверке Java-приложений на Log4Shell.
CX Codex
3 600установок
active-directory-acl-abuse скилл Плейбук по злоупотреблению правами Active Directory: опасные ACE, DCSync, shadow credentials, LAPS и пути из BloodHound.
CX Codex
3 600установок
csv-formula-injection скилл Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. Нужен при тестировании отчётов и экспортов.
CX Codex
3 600установок
expression-language-injection скилл Плейбук по инъекциям Expression Language для тестирования безопасности в Java. Помогает находить и проверять уязвимости в SpEL, OGNL и Java EL при аудите веб-приложений.
CX Codex
3 600установок
dependency-confusion скилл Проверяет риск dependency confusion в манифестах и CI. Нужен для аудита npm, pip, RubyGems, Maven, Composer и Docker.
CX Codex
3 600установок
subdomain-takeover скилл Плейбук по поиску висящих CNAME, NS и MX-записей и захвату ресурсов, которые за ними стоят. Пригодится на пентесте и в баг-баунти.
CX Codex
3 600установок
http-host-header-attacks скилл Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. Помогает проверять доверие приложений к внешним заголовкам.
CX Codex
3 600установок
web-cache-deception скилл Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. Пригодится при аудите CDN, обратного прокси или кэширования приложения.
CX Codex
3 600установок
mobile-ssl-pinning-bypass скилл Плейбук по обходу SSL pinning в мобильных приложениях: методы для Android и iOS, отдельные приёмы под Flutter, React Native и Xamarin.
CX Codex
3 600установок
insecure-source-code-management скилл Находит забытые репозитории .git, .svn, .hg и открытые дампы конфигураций вроде .env. Помогает извлечь исходный код при авторизованном аудите безопасности.
CX Codex
3 600установок
crlf-injection скилл Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. Пригодится на пентесте, когда сканеры молчат.
CX Codex
3 600установок
symbolic-execution-tools скилл Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF.
CX Codex
3 600установок
browser-exploitation-v8 скилл Плейбук по эксплуатации уязвимостей JavaScript-движка: JIT type confusion, обход границ массива, побег из песочницы V8. Для CTF и разбора багов Chrome.
CX Codex
3 600установок
csp-bypass-advanced скилл Скилл для разбора слабых мест Content Security Policy: где политика не закрывает директиву, где можно увести данные без JavaScript.
CX Codex
3 600установок
race-condition скилл Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции.
CX Codex
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex
3 600установок
deserialization-insecure скилл Скилл помогает искать небезопасную десериализацию в Java, PHP и Python и разбирать возможные цепочки атак. Нужен для аудита исходников и сетевых признаков.
CX Codex
3 600установок
format-string-exploitation скилл Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. Нужен на CTF и при разборе бинарных уязвимостей.
CX Codex
3 600установок
kernel-exploitation скилл Справочник по анализу уязвимостей ядра Linux для ИИ-агента. Помогает настроить окружение в QEMU и разобрать механизмы защиты ядра вроде KASLR и SMEP.
CX Codex
3 600установок
request-smuggling скилл Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. Нужен для проверки CL.TE, TE.CL и переходов HTTP/2→HTTP/1.
CX Codex
3 600установок
file-access-vuln скилл Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. Помогает агенту выбрать, куда копать дальше.
CX Codex
3 600установок
xxe-xml-external-entity скилл Скилл передаёт агенту сценарии выявления XXE-уязвимостей. Пригодится при аудите парсеров XML, SVG, SOAP и документов Office.
CX Codex
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex
3 600установок
ssti-server-side-template-injection скилл Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд.
CX Codex
3 600установок
binary-protection-bypass скилл Скилл для разбора защит ELF-бинарников и подбора способов их обхода. Пригодится на CTF и при анализе эксплойтов.
CX Codex
3 700установок
4 801–4 840 из 16 393
