NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
format-string-exploitation скилл Разбирает printf-подобные функции с пользовательской строкой формата: чтение стека, запись через %n, перезапись GOT. Нужен на CTF и при разборе бинарных уязвимостей.
CX Codex +1
3 600установок
kernel-exploitation скилл Справочник по анализу уязвимостей ядра Linux для ИИ-агента. Помогает настроить окружение в QEMU и разобрать механизмы защиты ядра вроде KASLR и SMEP.
CX Codex +1
3 600установок
request-smuggling скилл Скилл помогает искать рассинхронизацию HTTP между прокси и origin-сервером. Нужен для проверки CL.TE, TE.CL и переходов HTTP/2→HTTP/1.
CX Codex +1
3 600установок
file-access-vuln скилл Скилл-роутер для тестирования скачивания файлов, путей, LFI и загрузки. Помогает агенту выбрать, куда копать дальше.
CX Codex +1
3 600установок
xxe-xml-external-entity скилл Скилл передаёт агенту сценарии выявления XXE-уязвимостей. Пригодится при аудите парсеров XML, SVG, SOAP и документов Office.
CX Codex +1
3 600установок
graphql-and-hidden-parameters скилл Плейбук по тестированию GraphQL и скрытых параметров: интроспекция, батчинг, недокументированные поля и дыры в авторизации.
CX Codex +1
3 600установок
ssti-server-side-template-injection скилл Плейбук по серверному внедрению в шаблоны: помогает найти SSTI, определить движок и дойти до выполнения команд.
CX Codex +1
3 600установок
binary-protection-bypass скилл Скилл для разбора защит ELF-бинарников и подбора способов их обхода. Пригодится на CTF и при анализе эксплойтов.
CX Codex +1
3 700установок
cmdi-command-injection скилл Скилл помогает искать внедрение команд там, где пользовательский ввод попадает в shell, запуск процессов, конвертеры или импорт.
CX Codex +1
3 700установок
anti-debugging-techniques скилл Справочник по анализу и обходу антиотладочных проверок в бинарниках под Linux и Windows. Помогает нейтрализовать ptrace, флаги PEB, тайминги и скрытие потоков при реверс-инжиниринге.
CX Codex +1
3 700установок
analyzing-ethereum-smart-contract-vulnerabilities скилл Запускает статический и символьный анализ смарт-контрактов на Solidity через Slither и Mythril. Помогает находить reentrancy и ошибки переполнения до деплоя в сеть Ethereum.
CX Codex +1
393установок
trailmark-review-gate скилл Скилл запускает структурный контроль изменений веток и коммитов через анализ графов Trailmark. Он выявляет удаление проверок доступа, рост радиуса атаки и новые пути передачи опасных данных.
CX Codex +1
1 300установок
trailmark-variant-neighborhood скилл Скилл расширяет найденную уязвимость до набора связанных мест для проверки. Он пригодится перед variant-analysis, Semgrep или ручным аудитом.
CX Codex +1
1 300установок
trailmark-finding-triage скилл Собирает графовые доказательства по одной находке безопасности: достижимость, пути от входных точек, taint и радиус поражения. Пригодится до того, как тратить время на PoC.
CX Codex +1
1 300установок
open-sourcing скилл Проводит репозиторий через чек-лист перед публичным релизом: аудит секретов, лицензия, документация, CI и упаковка.
CX Codex +1
1 300установок
macos-process-injection скилл Справочник по техникам внедрения кода в процессы macOS: от подмены dylib и DYLD-переменных до атак на XPC. Помогает проверять бинарники на уязвимости при аудите безопасности.
CX Codex +1
3 500установок
nosql-injection скилл Скилл помогает находить NoSQL-инъекции в MongoDB, CouchDB и Redis. Пригодится для проверки API, фильтров и логики аутентификации.
CX Codex +1
3 500установок
ntlm-relay-coercion скилл Плейбук по перехвату и релею NTLM-аутентификации: SMB, LDAP, HTTP, MSSQL, плюс PetitPotam, PrinterBug и другие методы коэрсинга.
CX Codex +1
3 500установок
macos-security-bypass скилл Плейбук по обходу TCC, Gatekeeper, SIP и песочницы на macOS. Пригодится на авторизованных пентестах и red team.
CX Codex +1
3 500установок
symmetric-cipher-attacks скилл Плейбук по атакам на симметричное шифрование: padding oracle в CBC, ECB cut-and-paste, переиспользование ключа потока. Для CTF и легального пентеста.
CX Codex +1
3 500установок
windows-lateral-movement скилл Плейбук по перемещению между Windows-хостами: PsExec, WMI, WinRM, DCOM, RDP, pass-the-hash и pass-the-ticket. Пригодится на этапе пентеста, когда доступ к одной машине уже есть.
CX Codex +1
3 500установок
rsa-attack-techniques скилл Подбирает методы криптоанализа RSA при слабых ключах или малых экспонентах. Пригодится на CTF и при аудите криптографии.
CX Codex +1
3 500установок
lattice-crypto-attacks скилл Плейбук по решёточному криптоанализу: Coppersmith, LLL/BKZ, восстановление nonce в DSA и ECDSA. Для CTF и разбора слабых реализаций.
CX Codex +1
3 500установок
steganography-techniques скилл Плейбук по обнаружению и извлечению стеганографии: изображения, аудио, файлы и текст. Пригодится на CTF и в форензике.
CX Codex +1
3 500установок
stack-overflow-and-rop скилл Плейбук по бинарной эксплуатации для перехвата управления через переполнение стека, ret2libc, цепочки ROP, ret2csu и ret2dlresolve в Linux.
CX Codex +1
3 500установок
smart-contract-vulnerabilities скилл Скилл помогает искать уязвимости в Solidity/EVM-контрактах: повторный вход, ошибки доступа, delegatecall, флэш-займы и MEV.
CX Codex +1
3 500установок
prototype-pollution-advanced скилл Плейбук по продвинутой эксплуатации prototype pollution: серверный RCE через шаблонизаторы, клиентские гаджеты и обходы фильтров.
CX Codex +1
3 500установок
tunneling-and-pivoting скилл Скилл даёт готовые инструкции по пробросу сетевых туннелей и пивотингу через скомпрометированные хосты с помощью SSH, Chisel, Ligolo-ng и socat.
CX Codex +1
3 500установок
classical-cipher-analysis скилл Разбирает классические шифры и закодированный текст в CTF-задачах. Нужен, когда тип шифра ещё предстоит определить.
CX Codex +1
3 500установок
container-escape-techniques скилл Плейбук по выходу из Docker, LXC и Kubernetes-подов на хост: привилегированный режим, capabilities, docker.sock, cgroup.
CX Codex +1
3 600установок
linux-lateral-movement скилл Плейбук по боковому перемещению в Linux: перехват SSH-агента, сбор ключей и учёток, туннели, D-Bus и переиспользование sudo-сессии.
CX Codex +1
3 600установок
windows-privilege-escalation скилл Скилл помогает проверить пути локального повышения привилегий Windows после получения низкопривилегированной оболочки. Пригодится для авторизованного аудита конфигурации системы.
CX Codex +1
3 600установок
memory-forensics-volatility скилл Плейбук по анализу дампов памяти в Volatility 2 и 3: скрытые процессы, инъекции кода, учётные данные, таймлайн инцидента.
CX Codex +1
3 600установок
type-juggling скилл Скилл помогает находить и обходить слабые проверки равенства в PHP. Он пригодится при аудите старого кода, анализе токенов и решении CTF-задач.
CX Codex +1
3 600установок
xslt-injection скилл Скилл помогает проверять XSLT-инъекции: определить процессор, проверить XXE и document() SSRF, а также расширения PHP, Java и .NET.
CX Codex +1
3 600установок
windows-av-evasion скилл Скилл-плейбук по обходу антивирусов и EDR на Windows: AMSI, ETW, загрузка .NET-сборок, исполнение шелл-кода, инъекции в процессы.
CX Codex +1
3 600установок
network-protocol-attacks скилл Плейбук по атакам на сетевые протоколы: ARP-спуфинг, отравление LLMNR и NBT-NS, WPAD, DHCPv6, VLAN hopping. Пригодится на внутреннем пентесте.
CX Codex +1
3 600установок
defi-attack-patterns скилл Скилл помогает разбирать DeFi-атаки: флэш-лоаны, манипуляции оракулами, MEV, ошибки округления и атаки на управление протоколом.
CX Codex +1
3 600установок
analyzing-malicious-pdf-with-peepdf скилл Скилл проводит статический анализ подозрительных PDF через peepdf, pdfid.py и pdf-parser.py. Пригодится для разбора вложений и поиска вредоносных объектов.
CX Codex +1
387установок
testing-api-for-mass-assignment-vulnerability скилл Проверяет API на массовое присваивание свойств через поля, которых нет в документации. Нужен при проверке профилей, регистрации и создания объектов.
CX Codex +1
385установок
561–600 из 1 434
