# Скиллы по теме «Безопасность» Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов. 1434 карточки · страница 16 из 36 - HTML: https://affpapa.org/nevibecode/skills/topic/security?page=16 - Инструкция для агента: https://affpapa.org/nevibecode/agents.md - [ghost-scan-code](https://affpapa.org/nevibecode/skills/ghost-scan-code.md) — скилл · ghostsecurity · Claude Code, Codex, Cursor +3 · 5200 установок — Ищет уязвимости в исходниках: SQL-инъекции, XSS, SSRF и другие категории OWASP. - [senior-secops](https://affpapa.org/nevibecode/skills/senior-secops.md) — скилл · Alireza Rezvani · Claude Code · 903 установки — Проверяет код, зависимости и контрольные меры безопасности. - [owasp-security](https://affpapa.org/nevibecode/skills/agamm-owasp-security.md) — скилл · agamm · Claude Code, Codex, Cursor +3 · 2400 установок — Скилл для проверки кода и диффов на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам рисков для LLM и агентов. - [reverse-shell-techniques](https://affpapa.org/nevibecode/skills/reverse-shell-techniques.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3400 установок — Плейбук по обратным шеллам: однострочники на разных языках, шифрованные каналы, веб-шеллы, апгрейд до PTY и генерация payload через msfvenom. - [unauthorized-access-common-services](https://affpapa.org/nevibecode/skills/unauthorized-access-common-services.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3400 установок — Скилл для пентеста: разбирает Redis, Rsync, PHP-FPM, AJP/Ghostcat, Hadoop YARN и H2 Console, если они торчат наружу без аутентификации. - [upload-insecure-files](https://affpapa.org/nevibecode/skills/upload-insecure-files.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3500 установок — Скилл даёт готовый сценарий для проверки безопасности загрузки файлов в веб-приложениях. - [restore-credentials](https://affpapa.org/nevibecode/skills/restore-credentials.md) — скилл · Google LLC · Claude Code, Codex, Cursor +3 · 638 установок — Скилл помогает внедрить Android Restore Credentials через androidx.credentials и вернуть вход после восстановления приложения на новом устройстве. - [analyzing-network-covert-channels-in-malware](https://affpapa.org/nevibecode/skills/analyzing-network-covert-channels-in-malware.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 372 установки — Разбирает PCAP на признаки DNS-туннелирования, ICMP-эксфильтрации и скрытого C2 в HTTP. - [analyzing-network-flow-data-with-netflow](https://affpapa.org/nevibecode/skills/analyzing-network-flow-data-with-netflow.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 372 установки — Скилл разбирает записи NetFlow v9 и IPFIX, ищет аномалии по объёму, сканирование портов, утечку данных и периодические обращения к C2. - [analyzing-heap-spray-exploitation](https://affpapa.org/nevibecode/skills/analyzing-heap-spray-exploitation.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 372 установки — Скилл для анализа дампов памяти: ищет следы heap spray, NOP-следы и внедрённый шелл-код через плагины Volatility3. - [security-audit](https://affpapa.org/nevibecode/skills/donchitos-security-audit.md) — скилл · Donchitos · Claude Code, Codex, Cursor +3 · 416 установок — Скилл проверяет код игры на подмену сохранений, читы, сетевые дыры и валидацию ввода. - [skill-scanner](https://affpapa.org/nevibecode/skills/skill-scanner.md) — скилл · getsentry · Claude Code, Codex, Cursor +3 · 3800 установок — Проверяет скиллы на промпт-инъекции, вредоносный код, лишние права и утечки секретов. - [ghost-bits-cast-attack](https://affpapa.org/nevibecode/skills/ghost-bits-cast-attack.md) — скилл · yaklang · Claude Code, Codex, Cursor +3 · 3300 установок — Плейбук по Ghost Bits: показывает, как 16-битный char в Java сужается до 8-битного byte и обходит WAF перед SQLi, десериализацией и загрузкой веб-шелла. - [analyzing-malware-sandbox-evasion-techniques](https://affpapa.org/nevibecode/skills/analyzing-malware-sandbox-evasion-techniques.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 363 установки — Разбирает отчёты Cuckoo и AnyRun и находит в них признаки того, что образец распознал песочницу и притворился безвредным. - [exploiting-idor-vulnerabilities](https://affpapa.org/nevibecode/skills/exploiting-idor-vulnerabilities.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 365 установок — Помогает находить и проверять IDOR-уязвимости в API через манипуляцию идентификаторами в Burp Suite и curl при авторизованном пентесте. - [analyzing-malware-behavior-with-cuckoo-sandbox](https://affpapa.org/nevibecode/skills/analyzing-malware-behavior-with-cuckoo-sandbox.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 361 установка — Скилл гоняет образцы в Cuckoo Sandbox и разбирает, что они делают при запуске: процессы, файлы, реестр, сеть. - [modern-cpp](https://affpapa.org/nevibecode/skills/modern-cpp.md) — скилл · trailofbits · Claude Code, Codex, Cursor +3 · 1200 установок — Направляет код на C++ к стандарту C++20/23/26, убирая уязвимости памяти и устаревшие конструкции вроде сырых указателей и макросов. - [information-security-manager-iso27001](https://affpapa.org/nevibecode/skills/information-security-manager-iso27001.md) — скилл · Alireza Rezvani · Claude Code · 855 установок — Автоматизирует внедрение ISMS по ISO 27001:2022, оценку рисков и проверку соответствия для HealthTech и MedTech компаний. - [testing-for-sensitive-data-exposure](https://affpapa.org/nevibecode/skills/testing-for-sensitive-data-exposure.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 356 установок — Скилл для проверки веб-приложений и API на утечку секретов, PII и незашифрованную передачу данных. - [performing-security-headers-audit](https://affpapa.org/nevibecode/skills/performing-security-headers-audit.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 359 установок — Проверяет заголовки безопасности HTTP, включая CSP, HSTS и параметры cookie. - [analyzing-malware-persistence-with-autoruns](https://affpapa.org/nevibecode/skills/analyzing-malware-persistence-with-autoruns.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 356 установок — Скилл ведёт агента по разбору точек автозапуска Windows через Sysinternals Autoruns: реестр, службы, задачи, драйверы. - [unsafe-checker](https://affpapa.org/nevibecode/skills/unsafe-checker.md) — скилл · actionbook · Claude Code, Codex, Cursor +3 · 3200 установок — Проверяет блоки unsafe и вызовы FFI в коде на Rust, следит за комментариями SAFETY и поиском причин неопределённого поведения. - [analyzing-memory-dumps-with-volatility](https://affpapa.org/nevibecode/skills/analyzing-memory-dumps-with-volatility.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 354 установки — Скилл помогает расследовать дампы оперативной памяти через Volatility 3: выявляет скрытые процессы, инъекции кода, открытые сокеты и извлекает пароли из RAM. - [security-pen-testing](https://affpapa.org/nevibecode/skills/security-pen-testing.md) — скилл · Alireza Rezvani · Claude Code · 834 установки — Скилл помогает искать уязвимости в веб-приложениях, API и зависимостях: от OWASP-проверок до подготовки отчёта. - [code-review](https://affpapa.org/nevibecode/skills/llama-farm-code-review.md) — скилл · llama-farm · Claude Code, Codex, Cursor +3 · 1200 установок — Разбирает изменённый код в диффе: ищет утечки секретов, инъекции, пустые catch и заглушки. - [testing-oauth2-implementation-flaws](https://affpapa.org/nevibecode/skills/testing-oauth2-implementation-flaws.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 350 установок — Скилл для проверки OAuth 2.0 и OpenID Connect на перехват кода, подмену redirect URI, CSRF, утечку токенов и обход PKCE. - [implementing-api-rate-limiting-and-throttling](https://affpapa.org/nevibecode/skills/implementing-api-rate-limiting-and-throttling.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 348 установок — Скилл внедряет алгоритмы sliding window и token bucket через Redis, защищая эндпоинты API от перебора паролей и исчерпания ресурсов. - [analyzing-malware-family-relationships-with-malpedia](https://affpapa.org/nevibecode/skills/analyzing-malware-family-relationships-with-malpedia.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 349 установок — Скилл связывает псевдонимы вредоносных семейств, YARA-правила и группы угроз через Malpedia. - [red-team](https://affpapa.org/nevibecode/skills/red-team.md) — скилл · Alireza Rezvani · Claude Code · 826 установок — Скилл для структурированного планирования авторизованных операций красной команды: анализ цепочек атак по MITRE ATT&CK, оценка техник, выявление критических точек и оценка рисков OPSEC. - [analyzing-lnk-file-and-jump-list-artifacts](https://affpapa.org/nevibecode/skills/analyzing-lnk-file-and-jump-list-artifacts.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 348 установок — Разбирает ярлыки Windows и Jump List через LECmd, JLECmd и ручной парсинг Shell Link. - [domain-web](https://affpapa.org/nevibecode/skills/domain-web.md) — скилл · actionbook · Claude Code, Codex, Cursor +3 · 3100 установок — Скилл задаёт правила проектирования веб-сервисов на Rust: от async-обработчиков до состояния, ошибок и middleware. - [adversarial-reviewer](https://affpapa.org/nevibecode/skills/adversarial-reviewer.md) — скилл · ekreloff · Claude Code · 813 установок — Скилл проводит критический ревью изменений через три роли: саботажника, новичка и аудитора безопасности. - [assuredworkloads-frameworks-navigator](https://affpapa.org/nevibecode/skills/assuredworkloads-frameworks-navigator.md) — скилл (официальный Google) · google · Claude Code, Gemini CLI, Codex · 191 установка — Сопоставляет требования комплаенса с Google Cloud Data Boundary Frameworks и облачными контролями. - [analyzing-macro-malware-in-office-documents](https://affpapa.org/nevibecode/skills/analyzing-macro-malware-in-office-documents.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 336 установок — Разбирает вредоносные VBA-макросы в документах Word, Excel и PowerPoint. - [testing-for-business-logic-vulnerabilities](https://affpapa.org/nevibecode/skills/testing-for-business-logic-vulnerabilities.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 333 установки — Скилл помогает вручную искать ошибки бизнес-логики в веб-приложениях через Burp Suite. - [isms-audit-expert](https://affpapa.org/nevibecode/skills/isms-audit-expert.md) — скилл · Alireza Rezvani · Claude Code · 791 установка — Скилл для проверки соответствия ISO 27001, оценки контролей безопасности и подготовки к сертификации. - [assuredworkloads-frameworks-author](https://affpapa.org/nevibecode/skills/assuredworkloads-frameworks-author.md) — скилл (официальный Google) · google · Claude Code, Gemini CLI, Codex · 185 установок — Скилл создаёт кастомные cloud controls и customized frameworks для Assured Workloads, когда встроенных ресурсов недостаточно. - [skill-security-auditor](https://affpapa.org/nevibecode/skills/skill-security-auditor.md) — скилл · Alireza Rezvani · Claude Code · 785 установок — Сканирует скиллы на вредоносный код перед установкой: ищет eval(), os.system(), утечку данных, prompt injection и уязвимые зависимости. - [ms365-tenant-manager](https://affpapa.org/nevibecode/skills/ms365-tenant-manager.md) — скилл · Alireza Rezvani · Claude Code · 783 установки — Скилл помогает Global Administrator настраивать Microsoft 365, управлять пользователями, лицензиями, Exchange Online, Teams и политиками безопасности. - [testing-websocket-api-security](https://affpapa.org/nevibecode/skills/testing-websocket-api-security.md) — скилл · mahipal · Claude Code, Codex, Cursor +3 · 328 установок — Проверяет безопасность WebSocket API: аутентификацию при рукопожатии, токены и уязвимость к CSWSH. Дальше: https://affpapa.org/nevibecode/skills/topic/security.md?page=17 ## Уточнить [audit](https://affpapa.org/nevibecode/tag/audit.md) · [owasp](https://affpapa.org/nevibecode/tag/owasp.md) · [python](https://affpapa.org/nevibecode/tag/python.md) · [compliance](https://affpapa.org/nevibecode/tag/compliance.md) · [google-cloud](https://affpapa.org/nevibecode/tag/google-cloud.md) · [api](https://affpapa.org/nevibecode/tag/api.md) · [oauth](https://affpapa.org/nevibecode/tag/oauth.md) · [auth](https://affpapa.org/nevibecode/tag/auth.md) · [typescript](https://affpapa.org/nevibecode/tag/typescript.md) · [jwt](https://affpapa.org/nevibecode/tag/jwt.md) · [secrets](https://affpapa.org/nevibecode/tag/secrets.md) · [reverse-engineering](https://affpapa.org/nevibecode/tag/reverse-engineering.md) ## Сузить этот список Параметры: `?platform=`, `&topic=<…>`, `&sort=installs|stars|new|updated` — значения в https://affpapa.org/nevibecode/agents.md --- NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md