NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
recon-for-sec скилл Направляет первичную разведку нового приложения: помогает очертить поверхность атаки и выбрать маршрут проверки.
CX Codex +1
3 700установок
ios-pentesting-tricks скилл Плейбук по тестированию iOS-приложений: извлечение данных из keychain, перехват URL-схем, разбор Universal Links, работа с runtime.
CX Codex +1
3 700установок
cors-cross-origin-misconfiguration скилл Помогает тестировать ошибки CORS и проверять доверие к заголовкам Origin при передаче учётных данных. Пригодится при аудите API и поиске проблем с кэшированием.
CX Codex +1
3 700установок
injection-checking скилл Скилл-роутер для тестирования инъекций: помогает выбрать нужный сценарий по тому, куда попадает ввод от атакующего.
CX Codex +1
3 700установок
kubernetes-pentesting скилл Плейбук по пентесту Kubernetes: доступ к API-серверу, перебор RBAC, злоупотребление токенами service account, etcd, Kubelet API и побег из пода.
CX Codex +1
3 700установок
auth-sec скилл Маршрутизатор проверок аутентификации и авторизации. Помогает агенту выбрать нужную ветку аудита до перехода к конкретным атакам.
CX Codex +1
3 700установок
api-authorization-and-bola скилл Плейбук для проверки авторизации в API: доступ к чужим объектам, вызовы функций не по роли и скрытые записываемые поля.
CX Codex +1
3 700установок
vm-and-bytecode-reverse скилл Плейбук по реверсу самописных виртуальных машин и байткода: находит диспетчер, разбирает опкоды, помогает писать дизассемблер.
CX Codex +1
3 700установок
websocket-security скилл Помогает анализировать безопасность веб-сокетов, выявлять уязвимость CSWSH и тестировать handshake. Пригодится при аудите чатов, уведомлений и реального времени в веб-приложениях.
CX Codex +1
3 800установок
analyzing-web-server-logs-for-intrusion скилл Скилл разбирает логи Apache и Nginx, ищет признаки атак и собирает отчёт. Пригодится для расследований и проверки правил мониторинга.
CX Codex +1
408установок
reverse-engineering-tools скилл Скилл для анализа игровых бинарей, драйверов и дампов: дизассемблирование, декомпиляция, отладка и восстановление интерфейсов.
CX Codex +1
544установок
analyzing-cobalt-strike-beacon-configuration скилл Скилл извлекает конфигурацию Cobalt Strike Beacon из PE-файлов и дампов памяти. Он пригодится для поиска C2-инфраструктуры и анализа настроек Beacon.
CX Codex +1
404установок
neon-auth скилл Настраивает Managed Better Auth в ветках базы данных Neon. Скилл помогает внедрить вход по почте или OAuth и перенести пользователей с Supabase Auth.
CX Codex +1
20 300установок
dangling-markup-injection скилл Плейбук по dangling markup injection: когда HTML-инъекция есть, а JavaScript заблокирован, скилл показывает, как вытащить CSRF-токены и данные страницы через незакрытые теги.
CX Codex +1
3 600установок
dns-rebinding-attacks скилл Скилл передаёт агенту плейбук по атакам класса DNS rebinding для обхода Same-Origin Policy. Он пригодится при пентесте приложений, обращающихся к внешним доменам из браузера жертвы.
CX Codex +1
3 600установок
prototype-pollution скилл Проверяет JavaScript-код на prototype pollution: от опасных merge-операций до чтения загрязнённых свойств. Нужен для авторизованных аудитов Node и браузерных приложений.
CX Codex +1
3 600установок
hash-attack-techniques скилл Плейбук по атакам на хеш-функции: length extension, коллизии MD5 и SHA-1, тайминги HMAC, proof of work. Для CTF и проверок по договору.
CX Codex +1
3 600установок
arbitrary-write-to-rce скилл Справочник по превращению произвольной записи в запуск кода. Подсказывает рабочие цели в памяти с учётом версий glibc.
CX Codex +1
3 600установок
active-directory-certificate-services скилл Скилл разбирает уязвимые настройки AD CS и сценарии ESC1–ESC13. Пригодится для проверки эскалации привилегий и сертификатной персистентности в Active Directory.
CX Codex +1
3 600установок
saml-sso-assertion-attacks скилл Плейбук для тестирования SAML SSO: проверяет, какие узлы XML подписаны, как валидируются Audience и ACS, где ломается доверие между IdP и SP.
CX Codex +1
3 600установок
active-directory-kerberos-attacks скилл Плейбук по атакам на Kerberos в Active Directory: от сбора хэшей AS-REP и TGS до подделки билетов и эксплуатации делегирования.
CX Codex +1
3 600установок
http2-specific-attacks скилл Скилл для проверки атак, связанных с HTTP/2: h2c, псевдозаголовками, HPACK и мультиплексированием. Нужен при аудите целей с поддержкой HTTP/2.
CX Codex +1
3 600установок
clickjacking скилл Плейбук по кликджекингу: помогает выяснить, грузится ли страница в iframe и можно ли через невидимый оверлей нажать чужую кнопку.
CX Codex +1
3 600установок
jndi-injection скилл Плейбук по JNDI-инъекциям: разбирает lookup через RMI и LDAP, ограничения версий JDK и обходы после 8u191. Пригодится при проверке Java-приложений на Log4Shell.
CX Codex +1
3 600установок
active-directory-acl-abuse скилл Плейбук по злоупотреблению правами Active Directory: опасные ACE, DCSync, shadow credentials, LAPS и пути из BloodHound.
CX Codex +1
3 600установок
csv-formula-injection скилл Скилл для проверки того, как выгрузки в CSV и таблицы реагируют на формулы из пользовательских полей. Нужен при тестировании отчётов и экспортов.
CX Codex +1
3 600установок
expression-language-injection скилл Плейбук по инъекциям Expression Language для тестирования безопасности в Java. Помогает находить и проверять уязвимости в SpEL, OGNL и Java EL при аудите веб-приложений.
CX Codex +1
3 600установок
dependency-confusion скилл Проверяет риск dependency confusion в манифестах и CI. Нужен для аудита npm, pip, RubyGems, Maven, Composer и Docker.
CX Codex +1
3 600установок
subdomain-takeover скилл Плейбук по поиску висящих CNAME, NS и MX-записей и захвату ресурсов, которые за ними стоят. Пригодится на пентесте и в баг-баунти.
CX Codex +1
3 600установок
http-host-header-attacks скилл Плейбук по атакам на заголовок HTTP Host: отравление сброса пароля, кеша, SSRF и обход виртуальных хостов. Помогает проверять доверие приложений к внешним заголовкам.
CX Codex +1
3 600установок
web-cache-deception скилл Скилл помогает проверять кэширование авторизованных страниц и искать условия для отравления кэша. Пригодится при аудите CDN, обратного прокси или кэширования приложения.
CX Codex +1
3 600установок
mobile-ssl-pinning-bypass скилл Плейбук по обходу SSL pinning в мобильных приложениях: методы для Android и iOS, отдельные приёмы под Flutter, React Native и Xamarin.
CX Codex +1
3 600установок
insecure-source-code-management скилл Находит забытые репозитории .git, .svn, .hg и открытые дампы конфигураций вроде .env. Помогает извлечь исходный код при авторизованном аудите безопасности.
CX Codex +1
3 600установок
crlf-injection скилл Плейбук по CRLF-инъекциям: подстановка символов возврата каретки и перевода строки в заголовки ответа, редиректы и логи. Пригодится на пентесте, когда сканеры молчат.
CX Codex +1
3 600установок
symbolic-execution-tools скилл Плейбук по символьному исполнению: помогает агенту писать рабочие скрипты на angr, Z3 и Unicorn для реверса бинарей и CTF.
CX Codex +1
3 600установок
browser-exploitation-v8 скилл Плейбук по эксплуатации уязвимостей JavaScript-движка: JIT type confusion, обход границ массива, побег из песочницы V8. Для CTF и разбора багов Chrome.
CX Codex +1
3 600установок
csp-bypass-advanced скилл Скилл для разбора слабых мест Content Security Policy: где политика не закрывает директиву, где можно увести данные без JavaScript.
CX Codex +1
3 600установок
race-condition скилл Скилл для проверки веб-приложений на гонки и TOCTOU: параллельные запросы, обход лимитов, одноразовые операции.
CX Codex +1
3 600установок
http-parameter-pollution скилл Скилл помогает моделировать атаки HTTP Parameter Pollution, когда WAF, прокси и бэкенд по-разному читают дубликаты параметров в запросе. Пригодится при аудите безопасности API.
CX Codex +1
3 600установок
deserialization-insecure скилл Скилл помогает искать небезопасную десериализацию в Java, PHP и Python и разбирать возможные цепочки атак. Нужен для аудита исходников и сетевых признаков.
CX Codex +1
3 600установок
521–560 из 1 434
