К основному содержанию
скилл CX Codex

security-usernames — скилл для Claude Code: возможности и установка

Скилл подключает подборки популярных и стандартных логинов из репозитория SecLists. Пригодится для выявления учётных записей в ходе санкционированного аудита и соревнований CTF.

Установить в Claude Code · Через Skills CLI (Vercel) Все способы и платформы ↓
npx skills add Eyadkelleh/awesome-skills-security --skill security-usernames -a claude-code
Открыть на GitHub

Что делает security-usernames

Пакет даёт доступ к словарям логинов, отобранным из проекта SecLists. В состав включены перечни частых имён пользователей, стандартные системные логины и базы имён. Файлы размещаются по пути references/Usernames, откуда их считывают скрипты аудита.

Эти подборки применяются для перебора учётных записей, проверки заводских реквизитов доступа и валидации аккаунтов. Использовать эти словари разрешено строго при наличии официального письменного разрешения, на изолированных учебных стендах или в рамках регламентов bug bounty.

Какие задачи решает

  • провести санкционированное перечисление пользователей на сервисе
  • проверить систему на наличие стандартных заводских учётных записей
  • протестировать механизмы валидации логинов на стенде CTF
  • подготовить проверенные словари имён для легального аудита

Примеры запросов агенту

  • Загрузи top-usernames-shortlist.txt из references/Usernames и выведи частые имена
  • Используй cirt-default-usernames.txt, чтобы проверить стандартные системные логины
  • Проверь references/Usernames и выведи список доступных файлов словарей

Как установить security-usernames

1Через Skills CLI (Vercel)

npx skills add Eyadkelleh/awesome-skills-security --skill security-usernames -a claude-code

2Вручную: положить файлы

~/.claude/skills/security-usernames/SKILL.md

Папка скилла целиком; для одного проекта — .claude/skills/security-usernames/

По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов

Вопросы о security-usernames

Как установить security-usernames в Claude Code?

Выполните команду npx skills add Eyadkelleh/awesome-skills-security --skill security-usernames -a claude-code.

Что входит в состав security-usernames?

В состав входят словарь частых логинов top-usernames-shortlist.txt, список стандартных учётных записей cirt-default-usernames.txt и база имён Names/names.txt.

В каких случаях разрешено запускать проверки с этим скиллом?

Словари предназначены исключительно для согласованного аудита с письменного разрешения владельца, разрешённых рамок bug bounty и учебных соревнований CTF.

Похожие скиллы

Всё по теме «Безопасность» →
testing-jwt-token-security mahipal Скилл для проверки JWT на криптографические слабости, подмену алгоритма и обход авторизации. Нужен на пентесте API и SSO. CX Codex +1 536установок analyzing-ios-app-security-with-objection mahipal Скилл для runtime-тестирования iOS-приложений через Objection и Frida: дамп keychain, обход SSL pinning, проверка защиты от джейлбрейка. CX Codex +1 436установок security-auditor sickn33 Скилл превращает ИИ-кодер в эксперта по безопасности: проводит аудиты, анализирует уязвимости, проверяет SDLC и соответствие стандартам вроде OWASP, GDPR и PCI-DSS. CX Codex +1 1 400установок cargo-fuzz trailofbits Разворачивает cargo-fuzz в Rust-крейте и проводит через обвязку, санитайзеры и разбор падений. CX Codex +1 5 400установок burpsuite-project-parser trailofbits Скилл ищет данные в файлах проектов Burp Suite прямо из консоли. Помогает разбирать историю прокси, заголовки ответов и результаты аудита безопасности без запуска графического интерфейса. CX Codex +1 5 100установок api-auth-and-jwt-abuse yaklang Плейбук для проверки bearer-токенов, API-ключей и доверия к claim'ам. Пригодится на пентесте API, где аутентификация держится на JWT или заголовках запроса. CX Codex +1 3 800установок

Из того же набора6

security-fuzzing Подключает подборку пейлоадов из SecLists для поиска инъекций и проверки валидации ввода. Пригодится при аудите защищённости своего кода и на CTF. CX Codex +1 583установок security-payloads Набор готовых пейлоадов из SecLists для проверки фильтрации имён файлов, загрузки данных и работы антивируса. Пригодится пентестерам и разработчикам при аудитах защищённости. CX Codex +1 564установок security-passwords Скилл добавляет в проект компактные словари популярных и утёкших паролей из SecLists для проверки политик авторизации и пентестов. CX Codex +1 547установок llm-testing Набор готовых сценариев и промптов для аудита безопасности нейросетей: выявляет предвзятость, утечки данных и уязвимости к состязательным атакам. CX Codex +1 544установок security-webshells Набор образцов веб-шеллов на PHP, ASP, ASPX, JSP, Python и Perl для проверки систем детектирования и анализа малвари. CX Codex +1 539установок

Спонсоры проекта

Компании, которые помогают держать аналитику открытой