# Скиллы по теме «Безопасность» Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов. 1434 карточки · страница 15 из 36 - HTML: https://affpapa.org/nevibecode/skills/topic/security?page=15 - Инструкция для агента: https://affpapa.org/nevibecode/agents.md - [format-string-exploitation](https://affpapa.org/nevibecode/skills/format-string-exploitation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. - [kernel-exploitation](https://affpapa.org/nevibecode/skills/kernel-exploitation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Справочник по анализу уязвимостей ядра Linux для ИИ-агента. - [request-smuggling](https://affpapa.org/nevibecode/skills/request-smuggling.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. - [file-access-vuln](https://affpapa.org/nevibecode/skills/file-access-vuln.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. - [xxe-xml-external-entity](https://affpapa.org/nevibecode/skills/xxe-xml-external-entity.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл передаёт агенту сценарии выявления XXE-уязвимостей. - [graphql-and-hidden-parameters](https://affpapa.org/nevibecode/skills/graphql-and-hidden-parameters.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации. - [ssti-server-side-template-injection](https://affpapa.org/nevibecode/skills/ssti-server-side-template-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд. - [binary-protection-bypass](https://affpapa.org/nevibecode/skills/binary-protection-bypass.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл для разбора защит ELF-бинарников и подбора способов их обхода. - [cmdi-command-injection](https://affpapa.org/nevibecode/skills/cmdi-command-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Скилл помогает искать внедрение команд там, где пользовательский ввод попадает в shell, запуск процессов, конвертеры или импорт. - [anti-debugging-techniques](https://affpapa.org/nevibecode/skills/anti-debugging-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3700 установок — Справочник по анализу и обходу антиотладочных проверок в бинарниках под Linux и Windows. - [analyzing-ethereum-smart-contract-vulnerabilities](https://affpapa.org/nevibecode/skills/analyzing-ethereum-smart-contract-vulnerabilities.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 393 установки — Запускает статический и символьный анализ смарт-контрактов на Solidity через Slither и Mythril. - [trailmark-review-gate](https://affpapa.org/nevibecode/skills/trailmark-review-gate.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1300 установок — Скилл запускает структурный контроль изменений веток и коммитов через анализ графов Trailmark. - [trailmark-variant-neighborhood](https://affpapa.org/nevibecode/skills/trailmark-variant-neighborhood.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1300 установок — Скилл расширяет найденную уязвимость до набора связанных мест для проверки. - [trailmark-finding-triage](https://affpapa.org/nevibecode/skills/trailmark-finding-triage.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1300 установок — Собирает графовые доказательства по одной находке безопасности: достижимость, пути от входных точек, taint и радиус поражения. - [open-sourcing](https://affpapa.org/nevibecode/skills/open-sourcing.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1300 установок — Проводит репозиторий через чек-лист перед публичным релизом: аудит секретов, лицензия, документация, CI и упаковка. - [macos-process-injection](https://affpapa.org/nevibecode/skills/macos-process-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Справочник по техникам внедрения кода в процессы macOS: от подмены dylib и DYLD-переменных до атак на XPC. - [nosql-injection](https://affpapa.org/nevibecode/skills/nosql-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Скилл помогает находить NoSQL-инъекции в MongoDB, CouchDB и Redis. - [ntlm-relay-coercion](https://affpapa.org/nevibecode/skills/ntlm-relay-coercion.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по перехвату и релею NTLM-аутентификации: SMB, LDAP, HTTP, MSSQL, плюс PetitPotam, PrinterBug и другие методы коэрсинга. - [macos-security-bypass](https://affpapa.org/nevibecode/skills/macos-security-bypass.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по обходу TCC, Gatekeeper, SIP и песочницы на macOS. - [symmetric-cipher-attacks](https://affpapa.org/nevibecode/skills/symmetric-cipher-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по атакам на симметричное шифрование: padding oracle в CBC, ECB cut-and-paste, переиспользование ключа потока. - [windows-lateral-movement](https://affpapa.org/nevibecode/skills/windows-lateral-movement.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по перемещению между Windows-хостами: PsExec, WMI, WinRM, DCOM, RDP, pass-the-hash и pass-the-ticket. - [rsa-attack-techniques](https://affpapa.org/nevibecode/skills/rsa-attack-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Подбирает методы криптоанализа RSA при слабых ключах или малых экспонентах. - [lattice-crypto-attacks](https://affpapa.org/nevibecode/skills/lattice-crypto-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по решёточному криптоанализу: Coppersmith, LLL/BKZ, восстановление nonce в DSA и ECDSA. - [steganography-techniques](https://affpapa.org/nevibecode/skills/steganography-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по обнаружению и извлечению стеганографии: изображения, аудио, файлы и текст. - [stack-overflow-and-rop](https://affpapa.org/nevibecode/skills/stack-overflow-and-rop.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по бинарной эксплуатации для перехвата управления через переполнение стека, ret2libc, цепочки ROP, ret2csu и ret2dlresolve в Linux. - [smart-contract-vulnerabilities](https://affpapa.org/nevibecode/skills/smart-contract-vulnerabilities.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Скилл помогает искать уязвимости в Solidity/EVM-контрактах: повторный вход, ошибки доступа, delegatecall, флэш-займы и MEV. - [prototype-pollution-advanced](https://affpapa.org/nevibecode/skills/prototype-pollution-advanced.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Плейбук по продвинутой эксплуатации prototype pollution: серверный RCE через шаблонизаторы, клиентские гаджеты и обходы фильтров. - [tunneling-and-pivoting](https://affpapa.org/nevibecode/skills/tunneling-and-pivoting.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Скилл даёт готовые инструкции по пробросу сетевых туннелей и пивотингу через скомпрометированные хосты с помощью SSH, Chisel, Ligolo-ng и socat. - [classical-cipher-analysis](https://affpapa.org/nevibecode/skills/classical-cipher-analysis.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Разбирает классические шифры и закодированный текст в CTF-задачах. - [container-escape-techniques](https://affpapa.org/nevibecode/skills/container-escape-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по выходу из Docker, LXC и Kubernetes-подов на хост: привилегированный режим, capabilities, docker.sock, cgroup. - [linux-lateral-movement](https://affpapa.org/nevibecode/skills/linux-lateral-movement.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по боковому перемещению в Linux: перехват SSH-агента, сбор ключей и учёток, туннели, D-Bus и переиспользование sudo-сессии. - [windows-privilege-escalation](https://affpapa.org/nevibecode/skills/windows-privilege-escalation.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает проверить пути локального повышения привилегий Windows после получения низкопривилегированной оболочки. - [memory-forensics-volatility](https://affpapa.org/nevibecode/skills/memory-forensics-volatility.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по анализу дампов памяти в Volatility 2 и 3: скрытые процессы, инъекции кода, учётные данные, таймлайн инцидента. - [type-juggling](https://affpapa.org/nevibecode/skills/type-juggling.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает находить и обходить слабые проверки равенства в PHP. - [xslt-injection](https://affpapa.org/nevibecode/skills/xslt-injection.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает проверять XSLT-инъекции: определить процессор, проверить XXE и document() SSRF, а также расширения PHP, Java и .NET. - [windows-av-evasion](https://affpapa.org/nevibecode/skills/windows-av-evasion.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл-плейбук по обходу антивирусов и EDR на Windows: AMSI, ETW, загрузка .NET-сборок, исполнение шелл-кода, инъекции в процессы. - [network-protocol-attacks](https://affpapa.org/nevibecode/skills/network-protocol-attacks.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Плейбук по атакам на сетевые протоколы: ARP-спуфинг, отравление LLMNR и NBT-NS, WPAD, DHCPv6, VLAN hopping. - [defi-attack-patterns](https://affpapa.org/nevibecode/skills/defi-attack-patterns.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3600 установок — Скилл помогает разбирать DeFi-атаки: флэш-лоаны, манипуляции оракулами, MEV, ошибки округления и атаки на управление протоколом. - [analyzing-malicious-pdf-with-peepdf](https://affpapa.org/nevibecode/skills/analyzing-malicious-pdf-with-peepdf.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 387 установок — Скилл проводит статический анализ подозрительных PDF через peepdf, pdfid.py и pdf-parser.py. - [testing-api-for-mass-assignment-vulnerability](https://affpapa.org/nevibecode/skills/testing-api-for-mass-assignment-vulnerability.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 385 установок — Проверяет API на массовое присваивание свойств через поля, которых нет в документации. Дальше: https://affpapa.org/nevibecode/skills/topic/security.md?page=16 ## Уточнить [audit](https://affpapa.org/nevibecode/tag/audit.md) · [owasp](https://affpapa.org/nevibecode/tag/owasp.md) · [python](https://affpapa.org/nevibecode/tag/python.md) · [compliance](https://affpapa.org/nevibecode/tag/compliance.md) · [google-cloud](https://affpapa.org/nevibecode/tag/google-cloud.md) · [api](https://affpapa.org/nevibecode/tag/api.md) · [oauth](https://affpapa.org/nevibecode/tag/oauth.md) · [auth](https://affpapa.org/nevibecode/tag/auth.md) · [typescript](https://affpapa.org/nevibecode/tag/typescript.md) · [jwt](https://affpapa.org/nevibecode/tag/jwt.md) · [secrets](https://affpapa.org/nevibecode/tag/secrets.md) · [reverse-engineering](https://affpapa.org/nevibecode/tag/reverse-engineering.md) ## Сузить этот список Параметры: `?platform=`, `&topic=<…>`, `&sort=installs|stars|new|updated` — значения в https://affpapa.org/nevibecode/agents.md --- NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md