# Скиллы по теме «Безопасность»

Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.

1434 карточки · страница 13 из 36

- HTML: https://affpapa.org/nevibecode/skills/topic/security?page=13
- Инструкция для агента: https://affpapa.org/nevibecode/agents.md

- [analyzing-linux-kernel-rootkits](https://affpapa.org/nevibecode/skills/analyzing-linux-kernel-rootkits.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 442 установки — Скилл ищет признаки руткитов уровня ядра в дампах памяти Linux и на работающей системе.
- [analyzing-golang-malware-with-ghidra](https://affpapa.org/nevibecode/skills/analyzing-golang-malware-with-ghidra.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 441 установка — Разбирает Go-бинарники в Ghidra: достаёт buildinfo, pclntab, имена функций и зависимости.
- [analyzing-network-packets-with-scapy](https://affpapa.org/nevibecode/skills/analyzing-network-packets-with-scapy.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 441 установка — Скилл направляет анализ сетевых пакетов через Scapy: от разбора pcap до поиска аномального трафика.
- [analyzing-ios-app-security-with-objection](https://affpapa.org/nevibecode/skills/analyzing-ios-app-security-with-objection.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 436 установок — Скилл для runtime-тестирования iOS-приложений через Objection и Frida: дамп keychain, обход SSL pinning, проверка защиты от джейлбрейка.
- [implementing-secret-scanning-with-gitleaks](https://affpapa.org/nevibecode/skills/implementing-secret-scanning-with-gitleaks.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 439 установок — Скилл помогает настроить Gitleaks для поиска секретов в Git-репозитории и блокировать их попадание в историю.
- [claude-settings-audit](https://affpapa.org/nevibecode/skills/claude-settings-audit.md) — скилл · getsentry · Claude Code, Codex, Cursor +3 · 4500 установок — Анализирует репозиторий и предлагает разрешения settings.json для команд только на чтение.
- [business-logic-vulnerabilities](https://affpapa.org/nevibecode/skills/business-logic-vulnerabilities.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3900 установок — Плейбук по бизнес-логике: гонки, подмена цены, обход шагов, злоупотребление купонами.
- [api-sec](https://affpapa.org/nevibecode/skills/api-sec.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3900 установок — Маршрутизирует аудит безопасности REST, GraphQL и мобильных API.
- [xss-cross-site-scripting](https://affpapa.org/nevibecode/skills/xss-cross-site-scripting.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3900 установок — Скилл для ИИ-агента, который подсказывает неочевидные XSS-векторы: выбор пейлоада под контекст, обход WAF и CSP.
- [directconnect](https://affpapa.org/nevibecode/skills/directconnect.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 4000 установок — Настраивает AWS Direct Connect: соединения, виртуальные интерфейсы, BGP, шифрование и отказоустойчивость.
- [testing-for-json-web-token-vulnerabilities](https://affpapa.org/nevibecode/skills/testing-for-json-web-token-vulnerabilities.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 431 установка — Пошаговое руководство для агента по аудиту JWT: поиск обхода проверки подписи, подмена RS256 на HS256, инъекции в kid и перебор секретов.
- [analyzing-network-traffic-for-incidents](https://affpapa.org/nevibecode/skills/analyzing-network-traffic-for-incidents.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 430 установок — Скилл для разбора сетевого трафика во время инцидента: ищет C2-каналы, боковое перемещение и утечки данных по PCAP и flow-данным.
- [performing-web-application-vulnerability-triage](https://affpapa.org/nevibecode/skills/performing-web-application-vulnerability-triage.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 433 установки — Разбирает отчёты DAST- и SAST-сканеров, отсекает ложные срабатывания и рассчитывает риски по OWASP.
- [analyzing-cobaltstrike-malleable-c2-profiles](https://affpapa.org/nevibecode/skills/analyzing-cobaltstrike-malleable-c2-profiles.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 426 установок — Разбирает профили Cobalt Strike Malleable C2 и извлекает сетевые признаки для правил обнаружения.
- [gmgn-dev-score](https://affpapa.org/nevibecode/skills/gmgn-dev-score.md) — скилл · GMGNAI · Claude Code, Codex, Cursor +3 · 6100 установок — Скилл оценивает создателя токена по истории запусков и сделок, затем даёт решение о покупке следующего запуска.
- [vulnerability-triage-brocards](https://affpapa.org/nevibecode/skills/vulnerability-triage-brocards.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1400 установок — Скилл проверяет отчёты об уязвимостях по семи критериям и помогает решить, отклонить находку, запросить детали или передать её дальше.
- [waf-bypass-techniques](https://affpapa.org/nevibecode/skills/waf-bypass-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Скилл с приёмами обхода веб-фаерволов (WAF) при тестировании инъекций.
- [api-auth-and-jwt-abuse](https://affpapa.org/nevibecode/skills/api-auth-and-jwt-abuse.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Плейбук для проверки bearer-токенов, API-ключей и доверия к claim'ам.
- [401-403-bypass-techniques](https://affpapa.org/nevibecode/skills/401-403-bypass-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Плейбук по обходу отказов доступа: что пробовать, когда админка или API отвечает 401 и 403.
- [api-recon-and-docs](https://affpapa.org/nevibecode/skills/api-recon-and-docs.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Скилл помогает исследовать структуру REST, mobile и GraphQL API перед тестированием.
- [idor-broken-object-authorization](https://affpapa.org/nevibecode/skills/idor-broken-object-authorization.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Плейбук для проверки IDOR, BOLA и BFLA: где искать идентификаторы объектов, как ставить A-B тесты и докручивать находку до эскалации привилегий.
- [jwt-oauth-token-attacks](https://affpapa.org/nevibecode/skills/jwt-oauth-token-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Скилл для Claude и других ИИ-редакторов: разбор атак на токены JWT и потоки OAuth 2.0.
- [authbypass-authentication-flaws](https://affpapa.org/nevibecode/skills/authbypass-authentication-flaws.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Скилл содержит сценарии тестирования механизмов аутентификации на уязвимости.
- [ssrf-server-side-request-forgery](https://affpapa.org/nevibecode/skills/ssrf-server-side-request-forgery.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3900 установок — Скилл помогает проверять SSRF в функциях, которые запрашивают URL, разрешают имена хостов или загружают удалённые данные.
- [resilience-program-design](https://affpapa.org/nevibecode/skills/resilience-program-design.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 3900 установок — Скилл помогает спроектировать программу отказоустойчивости: уровни политик, цели доступности, RTO/RPO, DR-подходы и график проверок.
- [shieldadvanced](https://affpapa.org/nevibecode/skills/shieldadvanced.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 4000 установок — Настраивает AWS Shield Advanced для защиты ресурсов от DDoS-атак и возврата средств за трафик.
- [analyzing-network-traffic-of-malware](https://affpapa.org/nevibecode/skills/analyzing-network-traffic-of-malware.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 413 установок — Разбирает PCAP с сетевой активностью малвари: ищет C2-протоколы, каналы утечки данных и загрузку полезной нагрузки.
- [web-scraping](https://affpapa.org/nevibecode/skills/web-scraping.md) — скилл · jamditis · Claude Code, Codex, Cursor +3 · 6100 установок — Задаёт правила этичного сбора данных со страниц, обработку кодов 403 и каскадный парсинг с перебором библиотек.
- [gdpr-dsgvo-expert](https://affpapa.org/nevibecode/skills/gdpr-dsgvo-expert.md) — скилл · Alireza Rezvani · Claude Code · 980 установок — Находит персональные данные в кодовой базе, оформляет отчёты DPIA и следит за дедлайнами по GDPR и немецкому BDSG.
- [clerk](https://affpapa.org/nevibecode/skills/clerk.md) — скилл · clerk · Claude Code, Codex, Cursor +3 · 30000 установок — Разбирает запрос про Clerk и отправляет к нужному скиллу: настройка, CLI, паттерны фреймворков, биллинг, вебхуки.
- [backend-development](https://affpapa.org/nevibecode/skills/backend-development.md) — скилл · mrgoonie · Claude Code, Codex, Cursor +3 · 2300 установок — Скилл ведёт агента по проектированию API, схем БД, аутентификации и CI/CD.
- [analyzing-malicious-url-with-urlscan](https://affpapa.org/nevibecode/skills/analyzing-malicious-url-with-urlscan.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 411 установок — Скилл прогоняет фишинговые и подозрительные URL через URLScan.io и вытаскивает из отчёта скриншот, DOM, цепочку редиректов и IOC.
- [resilience-hub-multi-account](https://affpapa.org/nevibecode/skills/resilience-hub-multi-account.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 3800 установок — Настраивает AWS Resilience Hub v2 для оценки устойчивости сервисов в нескольких аккаунтах AWS через cross-account роли IAM.
- [resilience-hub-failure-mode-assessment](https://affpapa.org/nevibecode/skills/resilience-hub-failure-mode-assessment.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 3900 установок — Скилл запускает и разбирает оценки режимов отказа в AWS Resilience Hub v2.
- [resilience-hub-getting-started](https://affpapa.org/nevibecode/skills/resilience-hub-getting-started.md) — скилл · aws · Claude Code, Codex, Cursor +3 · 3900 установок — Помогает настроить AWS Resilience Hub v2 с нуля: задать политики устойчивости, зарегистрировать сервисы и запустить первую оценку сбоев.
- [traffic-analysis-pcap](https://affpapa.org/nevibecode/skills/traffic-analysis-pcap.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук по анализу сетевых дампов: фильтры Wireshark, разбор протоколов, поиск скрытых каналов и расшифровка TLS.
- [oauth-oidc-misconfiguration](https://affpapa.org/nevibecode/skills/oauth-oidc-misconfiguration.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Чек-лист для проверки настроек OAuth 2.0 и OpenID Connect.
- [csrf-cross-site-request-forgery](https://affpapa.org/nevibecode/skills/csrf-cross-site-request-forgery.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл помогает проверять CSRF в изменяющих состояние веб-потоках: токены, SameSite, JSON, login CSRF и OAuth state.
- [heap-exploitation](https://affpapa.org/nevibecode/skills/heap-exploitation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук по эксплуатации кучи ptmalloc2: UAF, double free, overflow и атаки через tcache, fastbin и unsortedbin.
- [business-logic-vuln](https://affpapa.org/nevibecode/skills/business-logic-vuln.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл направляет проверку бизнес-логики и переходов состояний в приложении.

Дальше: https://affpapa.org/nevibecode/skills/topic/security.md?page=14

## Уточнить
[audit](https://affpapa.org/nevibecode/tag/audit.md) · [owasp](https://affpapa.org/nevibecode/tag/owasp.md) · [python](https://affpapa.org/nevibecode/tag/python.md) · [compliance](https://affpapa.org/nevibecode/tag/compliance.md) · [google-cloud](https://affpapa.org/nevibecode/tag/google-cloud.md) · [api](https://affpapa.org/nevibecode/tag/api.md) · [oauth](https://affpapa.org/nevibecode/tag/oauth.md) · [auth](https://affpapa.org/nevibecode/tag/auth.md) · [typescript](https://affpapa.org/nevibecode/tag/typescript.md) · [jwt](https://affpapa.org/nevibecode/tag/jwt.md) · [secrets](https://affpapa.org/nevibecode/tag/secrets.md) · [reverse-engineering](https://affpapa.org/nevibecode/tag/reverse-engineering.md)

## Сузить этот список
Параметры: `?platform=<claude-code|codex|cursor|copilot|gemini-cli|windsurf|…>`, `&topic=<…>`, `&sort=installs|stars|new|updated` — значения в https://affpapa.org/nevibecode/agents.md

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md
