NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
analyzing-network-traffic-with-wireshark скилл Скилл учит агента захватывать пакеты через tshark и Wireshark: искать C2-трафик, утечки и сбои протоколов.
CX Codex +1
533установок
code-review скилл Скилл для ревью пул-реквестов и правок кода по инженерным практикам Sentry: безопасность, производительность, тесты, дизайн.
CX Codex +1
5 500установок
analyzing-dns-logs-for-exfiltration скилл Разбирает логи DNS-запросов и ищет туннелирование, DGA-домены и скрытые C2-каналы. Нужен, когда трафик уходит мимо файрвола и прокси.
CX Codex +1
527установок
analyzing-command-and-control-communication скилл Скилл разбирает сетевое взаимодействие вредоносных программ с C2 и помогает понять протокол, маячки, кодирование и инфраструктуру. Нужен для анализа PCAP и сигнатур.
CX Codex +1
528установок
testing-for-broken-access-control скилл Помогает проверять веб-приложения и API на ошибки контроля доступа по OWASP A01:2021. Пригодится при аудите RBAC и анализе изоляции данных.
CX Codex +1
522установок
analyzing-linux-audit-logs-for-intrusion скилл Помогает расследовать вторжения на серверах Linux через auditd, ausearch и aureport, настраивать правила аудита и восстанавливать таймлайн атак.
CX Codex +1
522установок
wp-abilities-verify скилл Проверяет регистрацию Abilities API в плагинах WordPress, находит скрытые записи в базу при аннотации readonly и валидирует схемы параметров.
CX Codex +1
2 600установок
prompt-guard скилл Скилл подключает классификатор Prompt Guard на 86M параметров от Meta. Он перехватывает попытки джейлбрейка и скрытые инъекции инструкций в текстах до отправки в LLM.
CX Codex +1
974установок
exploiting-sql-injection-vulnerabilities скилл Помогает тестировать веб-приложения на уязвимость к внедрению SQL-кода при санкционированном пентесте. Скилл координирует поиск точек инъекции и проверку защиты баз данных.
CX Codex +1
504установок
llamaguard скилл Скилл подключает модель LlamaGuard на 7-8B параметров для фильтрации пользовательских запросов и ответов модели по 6 категориям безопасности.
CX Codex +1
945установок
nemo-guardrails скилл Скилл помогает настраивать runtime-защиту LLM-приложений: от проверки jailbreak до фильтрации PII. Пригодится для правил на Colang 2.0.
CX Codex +1
944установок
analyzing-bootkit-and-rootkit-samples скилл Анализирует bootkit и rootkit в MBR, VBR и UEFI. Нужен при признаках заражения, которые сохраняются после переустановки ОС.
CX Codex +1
486установок
rds-oracle скилл Разбирает подключение Amazon RDS for Oracle, сетевые ошибки и проблемы драйверов. Пригодится для EC2, EKS, Lambda и клиентских инструментов Oracle.
CX Codex +1
4 600установок
reverse-engineering-android-malware-with-jadx скилл Скилл ведёт агента по разбору подозрительного Android APK: декомпиляция через JADX, разбор манифеста, поиск кражи данных и C2.
CX Codex +1
486установок
testing-api-authentication-weaknesses скилл Скилл проверяет аутентификацию API на уязвимости обхода, ошибки в JWT и открытые эндпоинты. Помогает протестировать REST API перед релизом.
CX Codex +1
484установок
VibeSec-Skill скилл Скилл для ИИ-кодинга, который заставляет агента писать веб-приложения с оглядкой на безопасность и проводить аудит по запросу.
CX Codex +1
1 100установок
gmgn-contract-dd скилл Ставит токену оценку проверки контракта от 0 до 100 по безопасности, держателям и движению цены. Нужен, когда нужен один итоговый вердикт.
CX Codex +1
7 000установок
hack скилл Направляет агента при авторизованном пентесте, аудите кода и расследовании инцидентов. Задаёт жёсткие рамки безопасности и проверяет разрешения до начала тестов.
CX Codex +1
4 300установок
aws-auth скилл Добавляет аутентификацию пользователей через Amazon Cognito в веб- и мобильные приложения. Пригодится для входа, MFA, OAuth и защиты API.
CX Codex +1
4 500установок
analyzing-azure-activity-logs-for-threats скилл Гоняет KQL-запросы по журналам Azure Monitor и sign-in logs, чтобы найти подозрительные админские операции и аномальные входы.
CX Codex +1
471установок
is-this-photo-real скилл Скилл проверяет, настоящее ли фото или видео: ищет первоисточник, читает метаданные, смотрит свет и тени. Пригодится при фактчекинге и разборе подделок.
CX Codex +1
58 300установок
investigate-without-getting-made скилл Скилл помогает не выдать себя при сборе информации: считает поверхность атрибуции, разводит рабочую и настоящую личность, подсказывает, когда хватит обычного браузера.
CX Codex +1
58 200установок
analyzing-indicators-of-compromise скилл Разбирает IP, домены, хеши, URL и почтовые артефакты: считает уверенность во вредоносности и решает, блокировать или наблюдать.
CX Codex +1
466установок
analyzing-campaign-attribution-evidence скилл Скилл для разбора киберкампаний: раскладывает улики по гипотезам и выдаёт уровень уверенности в атрибуции. Нужен, когда по инциденту надо защитить вывод о заказчике.
CX Codex +1
464установок
testing-cors-misconfiguration скилл Скилл помогает проверять настройки CORS в API и веб-приложениях во время авторизованных тестов на проникновение. Он выявляет некорректную валидацию заголовка Origin и утечки данных между доменами.
CX Codex +1
463установок
what-leaked-about-you скилл Скилл проверяет, в каких утечках засветились email, ник, телефон или имя, и разбирает записи из дампов. Пригодится при аудите своей утечки или разборе инцидента.
CX Codex +1
57 800установок
waf скилл Скилл для настройки AWS WAF: web ACL, управляемые правила, Bot Control, защита логинов и регистраций. Полезен, когда нужно закрыть приложение или API на уровне L7.
CX Codex +1
4 300установок
fallow скилл Анализирует проекты на TypeScript и JavaScript: ищет мёртвый код, дубликаты и архитектурные риски. Помогает подготовить кодовую базу к рефакторингу.
CX Codex +1
9 600установок
analyzing-linux-system-artifacts скилл Разбирает артефакты Linux-системы после взлома: логи аутентификации, cron, systemd, историю shell, SSH-ключи. Нужен при реагировании на инцидент.
CX Codex +1
461установок
supabase-server скилл Подсказывает агенту, как писать Edge Functions, Hono-приложения и вебхуки на @supabase/server: режимы auth, клиенты, проверка входящих запросов.
CX Codex +1
9 700установок
analyzing-linux-elf-malware скилл Скилл для разбора подозрительных Linux-бинарников: статика, трассировка, дизассемблирование. Пригодится при разборе взломанного сервера или контейнера.
CX Codex +1
457установок
analyzing-disk-image-with-autopsy скилл Помогает исследовать дампы дисков в форматах raw, E01 или AFF через Autopsy и The Sleuth Kit. Пригодится для восстановления удалённых файлов и подготовки таймлайна инцидента.
CX Codex +1
454установок
find-the-original-image скилл Ищет источник изображения через несколько поисковых систем и помогает проверить первую публикацию. Пригодится для фото, аватаров, логотипов и кадров из видео.
CX Codex +1
56 500установок
aws-security скилл Скилл помогает разобрать покрытие сервисов безопасности AWS, настройки сетевых экранов и находки GuardDuty. Работает строго в режиме чтения через локальный AWS CLI или AWS MCP.
CX Codex +1
4 300установок
analyzing-kubernetes-audit-logs скилл Разбирает audit-логи kube-apiserver в формате JSON lines и находит exec в под, чтение секретов, правки RBAC и анонимный доступ.
CX Codex +1
450установок
analyzing-sbom-for-supply-chain-vulnerabilities скилл Разбирает SBOM в форматах CycloneDX и SPDX, сверяет компоненты с базой CVE через NVD 2.0 API и строит граф зависимостей. Пригодится, когда нужно оценить риски сторонних библиотек.
CX Codex +1
444установок
code-obfuscation-deobfuscation скилл Скилл помогает анализировать и снимать защиту в нативных бинарниках: от мусорного кода и непрозрачных предикатов до виртуализации и сплющивания графа потока управления.
CX Codex +1
4 000установок
sqli-sql-injection скилл Плейбук по SQL-инъекциям: подсказывает, с каких пейлоадов начать, как определить СУБД и как вытащить данные вслепую.
CX Codex +1
4 000установок
android-pentesting-tricks скилл Плейбук по тестированию Android-приложений: обход SSL pinning, работа с экспортированными компонентами, WebView и intent redirection. Для авторизованных проверок.
CX Codex +1
4 100установок
abusing-dpapi-for-credential-access скилл Руководство по извлечению секретов Windows DPAPI: сохранённых паролей Credential Manager, кук браузеров и ключей. Пригодится на пентестах после получения доступа к хосту.
CX Codex +1
442установок
441–480 из 1 434
