NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
analyzing-linux-kernel-rootkits скилл Скилл ищет признаки руткитов уровня ядра в дампах памяти Linux и на работающей системе. Пригодится для расследований и форензики.
CX Codex +1
442установок
analyzing-golang-malware-with-ghidra скилл Разбирает Go-бинарники в Ghidra: достаёт buildinfo, pclntab, имена функций и зависимости. Нужен при анализе образца, собранного на Go.
CX Codex +1
441установок
analyzing-network-packets-with-scapy скилл Скилл направляет анализ сетевых пакетов через Scapy: от разбора pcap до поиска аномального трафика. Нужен для авторизованного тестирования и сетевой криминалистики.
CX Codex +1
441установок
analyzing-ios-app-security-with-objection скилл Скилл для runtime-тестирования iOS-приложений через Objection и Frida: дамп keychain, обход SSL pinning, проверка защиты от джейлбрейка.
CX Codex +1
436установок
implementing-secret-scanning-with-gitleaks скилл Скилл помогает настроить Gitleaks для поиска секретов в Git-репозитории и блокировать их попадание в историю. Нужен для локальных хуков и CI/CD.
CX Codex +1
439установок
claude-settings-audit скилл Анализирует репозиторий и предлагает разрешения settings.json для команд только на чтение. Пригодится при настройке проекта или проверке текущих прав.
CX Codex +1
4 500установок
business-logic-vulnerabilities скилл Плейбук по бизнес-логике: гонки, подмена цены, обход шагов, злоупотребление купонами. Пригодится, когда сканер молчит, а дыра есть.
CX Codex +1
3 900установок
api-sec скилл Маршрутизирует аудит безопасности REST, GraphQL и мобильных API. Помогает агенту выбрать правильное направление до запуска глубоких проверок.
CX Codex +1
3 900установок
xss-cross-site-scripting скилл Скилл для ИИ-агента, который подсказывает неочевидные XSS-векторы: выбор пейлоада под контекст, обход WAF и CSP.
CX Codex +1
3 900установок
directconnect скилл Настраивает AWS Direct Connect: соединения, виртуальные интерфейсы, BGP, шифрование и отказоустойчивость. Нужен для частного канала между площадкой и AWS.
CX Codex +1
4 000установок
testing-for-json-web-token-vulnerabilities скилл Пошаговое руководство для агента по аудиту JWT: поиск обхода проверки подписи, подмена RS256 на HS256, инъекции в kid и перебор секретов.
CX Codex +1
431установок
analyzing-network-traffic-for-incidents скилл Скилл для разбора сетевого трафика во время инцидента: ищет C2-каналы, боковое перемещение и утечки данных по PCAP и flow-данным.
CX Codex +1
430установок
performing-web-application-vulnerability-triage скилл Разбирает отчёты DAST- и SAST-сканеров, отсекает ложные срабатывания и рассчитывает риски по OWASP. Помогает приоритизировать баги для разработчиков.
CX Codex +1
433установок
analyzing-cobaltstrike-malleable-c2-profiles скилл Разбирает профили Cobalt Strike Malleable C2 и извлекает сетевые признаки для правил обнаружения. Нужен при исследовании профиля или проверке трафика Beacon.
CX Codex +1
426установок
gmgn-dev-score скилл Скилл оценивает создателя токена по истории запусков и сделок, затем даёт решение о покупке следующего запуска. Пригодится для проверки dev-адреса.
CX Codex +1
6 100установок
vulnerability-triage-brocards скилл Скилл проверяет отчёты об уязвимостях по семи критериям и помогает решить, отклонить находку, запросить детали или передать её дальше.
CX Codex +1
1 400установок
waf-bypass-techniques скилл Скилл с приёмами обхода веб-фаерволов (WAF) при тестировании инъекций. Помогает модифицировать пейлоады с помощью кодировок, протокольных трюков и особенностей парсеров.
CX Codex +1
3 800установок
api-auth-and-jwt-abuse скилл Плейбук для проверки bearer-токенов, API-ключей и доверия к claim'ам. Пригодится на пентесте API, где аутентификация держится на JWT или заголовках запроса.
CX Codex +1
3 800установок
401-403-bypass-techniques скилл Плейбук по обходу отказов доступа: что пробовать, когда админка или API отвечает 401 и 403.
CX Codex +1
3 800установок
api-recon-and-docs скилл Скилл помогает исследовать структуру REST, mobile и GraphQL API перед тестированием. Он ищет скрытые эндпоинты, схемы и старые версии интерфейсов.
CX Codex +1
3 800установок
idor-broken-object-authorization скилл Плейбук для проверки IDOR, BOLA и BFLA: где искать идентификаторы объектов, как ставить A-B тесты и докручивать находку до эскалации привилегий.
CX Codex +1
3 800установок
jwt-oauth-token-attacks скилл Скилл для Claude и других ИИ-редакторов: разбор атак на токены JWT и потоки OAuth 2.0. Пригодится, когда нужно проверить, как приложение доверяет токенам и ключам.
CX Codex +1
3 800установок
authbypass-authentication-flaws скилл Скилл содержит сценарии тестирования механизмов аутентификации на уязвимости. Он помогает искать ошибки входа, сброса пароля, обхода 2FA и защиты от перебора.
CX Codex +1
3 800установок
ssrf-server-side-request-forgery скилл Скилл помогает проверять SSRF в функциях, которые запрашивают URL, разрешают имена хостов или загружают удалённые данные.
CX Codex +1
3 900установок
resilience-program-design скилл Скилл помогает спроектировать программу отказоустойчивости: уровни политик, цели доступности, RTO/RPO, DR-подходы и график проверок.
CX Codex +1
3 900установок
shieldadvanced скилл Настраивает AWS Shield Advanced для защиты ресурсов от DDoS-атак и возврата средств за трафик. Пригодится при подключении CloudFront, балансировщиков или защите на уровне L7.
CX Codex +1
4 000установок
analyzing-network-traffic-of-malware скилл Разбирает PCAP с сетевой активностью малвари: ищет C2-протоколы, каналы утечки данных и загрузку полезной нагрузки. Пригодится при анализе песочницы или инцидента.
CX Codex +1
413установок
web-scraping скилл Задаёт правила этичного сбора данных со страниц, обработку кодов 403 и каскадный парсинг с перебором библиотек.
CX Codex +1
6 100установок
gdpr-dsgvo-expert скилл Находит персональные данные в кодовой базе, оформляет отчёты DPIA и следит за дедлайнами по GDPR и немецкому BDSG.
980установок
clerk скилл Разбирает запрос про Clerk и отправляет к нужному скиллу: настройка, CLI, паттерны фреймворков, биллинг, вебхуки.
CX Codex +1
30 000установок
backend-development скилл Скилл ведёт агента по проектированию API, схем БД, аутентификации и CI/CD. Пригодится, когда бэкенд пишется с нуля или переезжает в прод.
CX Codex +1
2 300установок
analyzing-malicious-url-with-urlscan скилл Скилл прогоняет фишинговые и подозрительные URL через URLScan.io и вытаскивает из отчёта скриншот, DOM, цепочку редиректов и IOC.
CX Codex +1
411установок
resilience-hub-multi-account скилл Настраивает AWS Resilience Hub v2 для оценки устойчивости сервисов в нескольких аккаунтах AWS через cross-account роли IAM.
CX Codex +1
3 800установок
resilience-hub-failure-mode-assessment скилл Скилл запускает и разбирает оценки режимов отказа в AWS Resilience Hub v2. Помогает расставить приоритеты находок и подготовить исправления.
CX Codex +1
3 900установок
resilience-hub-getting-started скилл Помогает настроить AWS Resilience Hub v2 с нуля: задать политики устойчивости, зарегистрировать сервисы и запустить первую оценку сбоев.
CX Codex +1
3 900установок
traffic-analysis-pcap скилл Плейбук по анализу сетевых дампов: фильтры Wireshark, разбор протоколов, поиск скрытых каналов и расшифровка TLS.
CX Codex +1
3 700установок
oauth-oidc-misconfiguration скилл Чек-лист для проверки настроек OAuth 2.0 и OpenID Connect. Помогает находить уязвимости в redirect_uri, валидации state, реализации PKCE и привязке аккаунтов.
CX Codex +1
3 700установок
csrf-cross-site-request-forgery скилл Скилл помогает проверять CSRF в изменяющих состояние веб-потоках: токены, SameSite, JSON, login CSRF и OAuth state.
CX Codex +1
3 700установок
heap-exploitation скилл Плейбук по эксплуатации кучи ptmalloc2: UAF, double free, overflow и атаки через tcache, fastbin и unsortedbin. Пригодится на CTF и при разборе уязвимостей glibc.
CX Codex +1
3 700установок
business-logic-vuln скилл Скилл направляет проверку бизнес-логики и переходов состояний в приложении. Помогает искать состояния гонки, сбои при расчёте скидок и обход пошаговых сценариев.
CX Codex +1
3 700установок
481–520 из 1 434
