# Скиллы по теме «Безопасность» Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов. 1434 карточки · страница 14 из 36 - HTML: https://affpapa.org/nevibecode/skills/topic/security?page=14 - Инструкция для агента: https://affpapa.org/nevibecode/agents.md - [recon-for-sec](https://affpapa.org/nevibecode/skills/recon-for-sec.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Направляет первичную разведку нового приложения: помогает очертить поверхность атаки и выбрать маршрут проверки. - [ios-pentesting-tricks](https://affpapa.org/nevibecode/skills/ios-pentesting-tricks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук по тестированию iOS-приложений: извлечение данных из keychain, перехват URL-схем, разбор Universal Links, работа с runtime. - [cors-cross-origin-misconfiguration](https://affpapa.org/nevibecode/skills/cors-cross-origin-misconfiguration.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Помогает тестировать ошибки CORS и проверять доверие к заголовкам Origin при передаче учётных данных. - [injection-checking](https://affpapa.org/nevibecode/skills/injection-checking.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл-роутер для тестирования инъекций: помогает выбрать нужный сценарий по тому, куда попадает ввод от атакующего. - [kubernetes-pentesting](https://affpapa.org/nevibecode/skills/kubernetes-pentesting.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук по пентесту Kubernetes: доступ к API-серверу, перебор RBAC, злоупотребление токенами service account, etcd, Kubelet API и побег из пода. - [auth-sec](https://affpapa.org/nevibecode/skills/auth-sec.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Маршрутизатор проверок аутентификации и авторизации. - [api-authorization-and-bola](https://affpapa.org/nevibecode/skills/api-authorization-and-bola.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук для проверки авторизации в API: доступ к чужим объектам, вызовы функций не по роли и скрытые записываемые поля. - [vm-and-bytecode-reverse](https://affpapa.org/nevibecode/skills/vm-and-bytecode-reverse.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Плейбук по реверсу самописных виртуальных машин и байткода: находит диспетчер, разбирает опкоды, помогает писать дизассемблер. - [websocket-security](https://affpapa.org/nevibecode/skills/websocket-security.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3800 установок — Помогает анализировать безопасность веб-сокетов, выявлять уязвимость CSWSH и тестировать handshake. - [analyzing-web-server-logs-for-intrusion](https://affpapa.org/nevibecode/skills/analyzing-web-server-logs-for-intrusion.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 408 установок — Скилл разбирает логи Apache и Nginx, ищет признаки атак и собирает отчёт. - [reverse-engineering-tools](https://affpapa.org/nevibecode/skills/reverse-engineering-tools.md) — скилл · gmh5225 · Claude Code, Codex, Cursor +3 · 544 установки — Скилл для анализа игровых бинарей, драйверов и дампов: дизассемблирование, декомпиляция, отладка и восстановление интерфейсов. - [analyzing-cobalt-strike-beacon-configuration](https://affpapa.org/nevibecode/skills/analyzing-cobalt-strike-beacon-configuration.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 404 установки — Скилл извлекает конфигурацию Cobalt Strike Beacon из PE-файлов и дампов памяти. - [neon-auth](https://affpapa.org/nevibecode/skills/neon-auth.md) — скилл · neondatabase · Claude Code, Codex, Cursor +3 · 20300 установок — Настраивает Managed Better Auth в ветках базы данных Neon. - [dangling-markup-injection](https://affpapa.org/nevibecode/skills/dangling-markup-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по dangling markup injection: когда HTML-инъекция есть, а JavaScript заблокирован, скилл показывает, как вытащить CSRF-токены и данные страницы через незакрытые теги. - [dns-rebinding-attacks](https://affpapa.org/nevibecode/skills/dns-rebinding-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл передаёт агенту плейбук по атакам класса DNS rebinding для обхода Same-Origin Policy. - [prototype-pollution](https://affpapa.org/nevibecode/skills/prototype-pollution.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. - [hash-attack-techniques](https://affpapa.org/nevibecode/skills/hash-attack-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. - [arbitrary-write-to-rce](https://affpapa.org/nevibecode/skills/arbitrary-write-to-rce.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Справочник по превращению произвольной записи в запуск кода. - [active-directory-certificate-services](https://affpapa.org/nevibecode/skills/active-directory-certificate-services.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл разбирает уязвимые настройки AD CS и сценарии ESC1–ESC13. - [saml-sso-assertion-attacks](https://affpapa.org/nevibecode/skills/saml-sso-assertion-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP. - [active-directory-kerberos-attacks](https://affpapa.org/nevibecode/skills/active-directory-kerberos-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на Kerberos в Active Directory: от сбора хэшей AS-REP и TGS до подделки билетов и эксплуатации делегирования. - [http2-specific-attacks](https://affpapa.org/nevibecode/skills/http2-specific-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки атак, связанных с HTTP/2: h2c, псевдозаголовками, HPACK и мультиплексированием. - [clickjacking](https://affpapa.org/nevibecode/skills/clickjacking.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку. - [jndi-injection](https://affpapa.org/nevibecode/skills/jndi-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. - [active-directory-acl-abuse](https://affpapa.org/nevibecode/skills/active-directory-acl-abuse.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по злоупотреблению правами Active Directory: опасные ACE, DCSync, shadow credentials, LAPS и пути из BloodHound. - [csv-formula-injection](https://affpapa.org/nevibecode/skills/csv-formula-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. - [expression-language-injection](https://affpapa.org/nevibecode/skills/expression-language-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по инъекциям Expression Language для тестирования безопасности в Java. - [dependency-confusion](https://affpapa.org/nevibecode/skills/dependency-confusion.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Проверяет риск dependency confusion в манифестах и CI. - [subdomain-takeover](https://affpapa.org/nevibecode/skills/subdomain-takeover.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по поиску висящих CNAME, NS и MX-записей и захвату ресурсов, которые за ними стоят. - [http-host-header-attacks](https://affpapa.org/nevibecode/skills/http-host-header-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. - [web-cache-deception](https://affpapa.org/nevibecode/skills/web-cache-deception.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. - [mobile-ssl-pinning-bypass](https://affpapa.org/nevibecode/skills/mobile-ssl-pinning-bypass.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по обходу SSL pinning в мобильных приложениях: методы для Android и iOS, отдельные приёмы под Flutter, React Native и Xamarin. - [insecure-source-code-management](https://affpapa.org/nevibecode/skills/insecure-source-code-management.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Находит забытые репозитории .git, .svn, .hg и открытые дампы конфигураций вроде .env. - [crlf-injection](https://affpapa.org/nevibecode/skills/crlf-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. - [symbolic-execution-tools](https://affpapa.org/nevibecode/skills/symbolic-execution-tools.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF. - [browser-exploitation-v8](https://affpapa.org/nevibecode/skills/browser-exploitation-v8.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по эксплуатации уязвимостей JavaScript-движка: JIT type confusion, обход границ массива, побег из песочницы V8. - [csp-bypass-advanced](https://affpapa.org/nevibecode/skills/csp-bypass-advanced.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для разбора слабых мест Content Security Policy: где политика не закрывает директиву, где можно увести данные без JavaScript. - [race-condition](https://affpapa.org/nevibecode/skills/race-condition.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции. - [http-parameter-pollution](https://affpapa.org/nevibecode/skills/http-parameter-pollution.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. - [deserialization-insecure](https://affpapa.org/nevibecode/skills/deserialization-insecure.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает искать небезопасную десериализацию в Java, PHP и Python и разбирать возможные цепочки атак. Дальше: https://affpapa.org/nevibecode/skills/topic/security.md?page=15 ## Уточнить [audit](https://affpapa.org/nevibecode/tag/audit.md) · [owasp](https://affpapa.org/nevibecode/tag/owasp.md) · [python](https://affpapa.org/nevibecode/tag/python.md) · [compliance](https://affpapa.org/nevibecode/tag/compliance.md) · [google-cloud](https://affpapa.org/nevibecode/tag/google-cloud.md) · [api](https://affpapa.org/nevibecode/tag/api.md) · [oauth](https://affpapa.org/nevibecode/tag/oauth.md) · [auth](https://affpapa.org/nevibecode/tag/auth.md) · [typescript](https://affpapa.org/nevibecode/tag/typescript.md) · [jwt](https://affpapa.org/nevibecode/tag/jwt.md) · [secrets](https://affpapa.org/nevibecode/tag/secrets.md) · [reverse-engineering](https://affpapa.org/nevibecode/tag/reverse-engineering.md) ## Сузить этот список Параметры: `?platform=`, `&topic=<…>`, `&sort=installs|stars|new|updated` — значения в https://affpapa.org/nevibecode/agents.md --- NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md