NeVibeCode · 14 702 карточки
Всё для Cursor
Что ставится в Cursor: скиллы, правила IDE, MCP-серверы и др. У каждой карточки — команда установки и примеры запросов.
dangling-markup-injection скилл Плейбук по dangling markup injection: когда HTML-инъекция есть, а JavaScript заблокирован, скилл показывает, как вытащить CSRF-токены и данные страницы через незакрытые теги.
CX Codex
3 600установок
dns-rebinding-attacks скилл Скилл передаёт агенту плейбук по атакам класса DNS rebinding для обхода Same-Origin Policy. Он пригодится при пентесте приложений, обращающихся к внешним доменам из браузера жертвы.
CX Codex
3 600установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex
3 600установок
hash-attack-techniques скилл Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. Для CTF и проверок по договору.
CX Codex
3 600установок
arbitrary-write-to-rce скилл Справочник по превращению произвольной записи в запуск кода. Подсказывает рабочие цели в памяти с учётом версий glibc.
CX Codex
3 600установок
active-directory-certificate-services скилл Скилл разбирает уязвимые настройки AD CS и сценарии ESC1–ESC13. Пригодится для проверки эскалации привилегий и сертификатной персистентности в Active Directory.
CX Codex
3 600установок
saml-sso-assertion-attacks скилл Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP.
CX Codex
3 600установок
active-directory-kerberos-attacks скилл Плейбук по атакам на Kerberos в Active Directory: от сбора хэшей AS-REP и TGS до подделки билетов и эксплуатации делегирования.
CX Codex
3 600установок
http2-specific-attacks скилл Скилл для проверки атак, связанных с HTTP/2: h2c, псевдозаголовками, HPACK и мультиплексированием. Нужен при аудите целей с поддержкой HTTP/2.
CX Codex
3 600установок
clickjacking скилл Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку.
CX Codex
3 600установок
jndi-injection скилл Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. Пригодится при проверке Java-приложений на Log4Shell.
CX Codex
3 600установок
active-directory-acl-abuse скилл Плейбук по злоупотреблению правами Active Directory: опасные ACE, DCSync, shadow credentials, LAPS и пути из BloodHound.
CX Codex
3 600установок
csv-formula-injection скилл Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. Нужен при тестировании отчётов и экспортов.
CX Codex
3 600установок
expression-language-injection скилл Плейбук по инъекциям Expression Language для тестирования безопасности в Java. Помогает находить и проверять уязвимости в SpEL, OGNL и Java EL при аудите веб-приложений.
CX Codex
3 600установок
dependency-confusion скилл Проверяет риск dependency confusion в манифестах и CI. Нужен для аудита npm, pip, RubyGems, Maven, Composer и Docker.
CX Codex
3 600установок
subdomain-takeover скилл Плейбук по поиску висящих CNAME, NS и MX-записей и захвату ресурсов, которые за ними стоят. Пригодится на пентесте и в баг-баунти.
CX Codex
3 600установок
http-host-header-attacks скилл Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. Помогает проверять доверие приложений к внешним заголовкам.
CX Codex
3 600установок
web-cache-deception скилл Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. Пригодится при аудите CDN, обратного прокси или кэширования приложения.
CX Codex
3 600установок
mobile-ssl-pinning-bypass скилл Плейбук по обходу SSL pinning в мобильных приложениях: методы для Android и iOS, отдельные приёмы под Flutter, React Native и Xamarin.
CX Codex
3 600установок
insecure-source-code-management скилл Находит забытые репозитории .git, .svn, .hg и открытые дампы конфигураций вроде .env. Помогает извлечь исходный код при авторизованном аудите безопасности.
CX Codex
3 600установок
crlf-injection скилл Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. Пригодится на пентесте, когда сканеры молчат.
CX Codex
3 600установок
symbolic-execution-tools скилл Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF.
CX Codex
3 600установок
browser-exploitation-v8 скилл Плейбук по эксплуатации уязвимостей JavaScript-движка: JIT type confusion, обход границ массива, побег из песочницы V8. Для CTF и разбора багов Chrome.
CX Codex
3 600установок
csp-bypass-advanced скилл Скилл для разбора слабых мест Content Security Policy: где политика не закрывает директиву, где можно увести данные без JavaScript.
CX Codex
3 600установок
race-condition скилл Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции.
CX Codex
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex
3 600установок
deserialization-insecure скилл Скилл помогает искать небезопасную десериализацию в Java, PHP и Python и разбирать возможные цепочки атак. Нужен для аудита исходников и сетевых признаков.
CX Codex
3 600установок
format-string-exploitation скилл Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. Нужен на CTF и при разборе бинарных уязвимостей.
CX Codex
3 600установок
kernel-exploitation скилл Справочник по анализу уязвимостей ядра Linux для ИИ-агента. Помогает настроить окружение в QEMU и разобрать механизмы защиты ядра вроде KASLR и SMEP.
CX Codex
3 600установок
request-smuggling скилл Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. Нужен для проверки CL.TE, TE.CL и переходов HTTP/2→HTTP/1.
CX Codex
3 600установок
file-access-vuln скилл Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. Помогает агенту выбрать, куда копать дальше.
CX Codex
3 600установок
xxe-xml-external-entity скилл Скилл передаёт агенту сценарии выявления XXE-уязвимостей. Пригодится при аудите парсеров XML, SVG, SOAP и документов Office.
CX Codex
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex
3 600установок
ssti-server-side-template-injection скилл Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд.
CX Codex
3 600установок
binary-protection-bypass скилл Скилл для разбора защит ELF-бинарников и подбора способов их обхода. Пригодится на CTF и при анализе эксплойтов.
CX Codex
3 700установок
cmdi-command-injection скилл Скилл помогает искать внедрение команд там, где пользовательский ввод попадает в shell, запуск процессов, конвертеры или импорт.
CX Codex
3 700установок
anti-debugging-techniques скилл Справочник по анализу и обходу антиотладочных проверок в бинарниках под Linux и Windows. Помогает нейтрализовать ptrace, флаги PEB, тайминги и скрытие потоков при реверс-инжиниринге.
CX Codex
3 700установок
monetizing-innovation скилл Скилл помогает проверить готовность платить, выбрать модель монетизации и собрать тарифы до разработки продукта.
CX Codex
3 100установок
good-strategy-bad-strategy скилл Разбирает стратегию по Румалту: честный диагноз, руководящий принцип и согласованные действия вместо списка целей и видения.
CX Codex
3 100установок
academic-humanizer скилл Скилл вычищает маркеры нейросетей из научных статей и грантовых заявок, сохраняя научный стиль. Он не трогает цифры, цитаты и выводы.
CX Codex
539установок
4 721–4 760 из 14 702
