NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
ghost-scan-code скилл Ищет уязвимости в исходниках: SQL-инъекции, XSS, SSRF и другие категории OWASP. Планирует проверки, потом прогоняет их по проекту.
CX Codex +1
5 200установок
senior-secops скилл Проверяет код, зависимости и контрольные меры безопасности. Пригодится перед аудитом, после CVE или при настройке проверок в CI/CD.
903установок
owasp-security скилл Скилл для проверки кода и диффов на уязвимости по OWASP Top 10:2025, ASVS 5.0 и спискам рисков для LLM и агентов. Пригодится при ревью перед релизом.
CX Codex +1
2 400установок
reverse-shell-techniques скилл Плейбук по обратным шеллам: однострочники на разных языках, шифрованные каналы, веб-шеллы, апгрейд до PTY и генерация payload через msfvenom.
CX Codex +1
3 400установок
unauthorized-access-common-services скилл Скилл для пентеста: разбирает Redis, Rsync, PHP-FPM, AJP/Ghostcat, Hadoop YARN и H2 Console, если они торчат наружу без аутентификации.
CX Codex +1
3 400установок
upload-insecure-files скилл Скилл даёт готовый сценарий для проверки безопасности загрузки файлов в веб-приложениях. Он помогает обнаружить обход валидации, уязвимости хранилища и ошибки в фоновых конвертерах.
CX Codex +1
3 500установок
restore-credentials скилл Скилл помогает внедрить Android Restore Credentials через androidx.credentials и вернуть вход после восстановления приложения на новом устройстве.
CX Codex +1
638установок
analyzing-network-covert-channels-in-malware скилл Разбирает PCAP на признаки DNS-туннелирования, ICMP-эксфильтрации и скрытого C2 в HTTP. Пригодится при разборе инцидента или охоте за каналами утечки.
CX Codex +1
372установок
analyzing-network-flow-data-with-netflow скилл Скилл разбирает записи NetFlow v9 и IPFIX, ищет аномалии по объёму, сканирование портов, утечку данных и периодические обращения к C2.
CX Codex +1
372установок
analyzing-heap-spray-exploitation скилл Скилл для анализа дампов памяти: ищет следы heap spray, NOP-следы и внедрённый шелл-код через плагины Volatility3.
CX Codex +1
372установок
security-audit скилл Скилл проверяет код игры на подмену сохранений, читы, сетевые дыры и валидацию ввода. Запускают перед публичным релизом или включением мультиплеера.
CX Codex +1
416установок
skill-scanner скилл Проверяет скиллы на промпт-инъекции, вредоносный код, лишние права и утечки секретов. Нужен перед установкой чужого скилла.
CX Codex +1
3 800установок
ghost-bits-cast-attack скилл Плейбук по Ghost Bits: показывает, как 16-битный char в Java сужается до 8-битного byte и обходит WAF перед SQLi, десериализацией и загрузкой веб-шелла.
CX Codex +1
3 300установок
analyzing-malware-sandbox-evasion-techniques скилл Разбирает отчёты Cuckoo и AnyRun и находит в них признаки того, что образец распознал песочницу и притворился безвредным.
CX Codex +1
363установок
exploiting-idor-vulnerabilities скилл Помогает находить и проверять IDOR-уязвимости в API через манипуляцию идентификаторами в Burp Suite и curl при авторизованном пентесте.
CX Codex +1
365установок
analyzing-malware-behavior-with-cuckoo-sandbox скилл Скилл гоняет образцы в Cuckoo Sandbox и разбирает, что они делают при запуске: процессы, файлы, реестр, сеть.
CX Codex +1
361установок
modern-cpp скилл Направляет код на C++ к стандарту C++20/23/26, убирая уязвимости памяти и устаревшие конструкции вроде сырых указателей и макросов.
CX Codex +1
1 200установок
information-security-manager-iso27001 скилл Автоматизирует внедрение ISMS по ISO 27001:2022, оценку рисков и проверку соответствия для HealthTech и MedTech компаний.
855установок
testing-for-sensitive-data-exposure скилл Скилл для проверки веб-приложений и API на утечку секретов, PII и незашифрованную передачу данных. Пригодится на авторизованном пентесте и при аудите под GDPR, PCI DSS или HIPAA.
CX Codex +1
356установок
performing-security-headers-audit скилл Проверяет заголовки безопасности HTTP, включая CSP, HSTS и параметры cookie. Помогает найти уязвимые места в защите веб-приложения на уровне браузера.
CX Codex +1
359установок
analyzing-malware-persistence-with-autoruns скилл Скилл ведёт агента по разбору точек автозапуска Windows через Sysinternals Autoruns: реестр, службы, задачи, драйверы. Пригодится при реагировании на инцидент.
CX Codex +1
356установок
unsafe-checker скилл Проверяет блоки unsafe и вызовы FFI в коде на Rust, следит за комментариями SAFETY и поиском причин неопределённого поведения.
CX Codex +1
3 200установок
analyzing-memory-dumps-with-volatility скилл Скилл помогает расследовать дампы оперативной памяти через Volatility 3: выявляет скрытые процессы, инъекции кода, открытые сокеты и извлекает пароли из RAM.
CX Codex +1
354установок
security-pen-testing скилл Скилл помогает искать уязвимости в веб-приложениях, API и зависимостях: от OWASP-проверок до подготовки отчёта. Используйте его для тестирования, на которое у вас есть письменное разрешение.
834установок
code-review скилл Разбирает изменённый код в диффе: ищет утечки секретов, инъекции, пустые catch и заглушки. Сам определяет домен по путям файлов.
CX Codex +1
1 200установок
testing-oauth2-implementation-flaws скилл Скилл для проверки OAuth 2.0 и OpenID Connect на перехват кода, подмену redirect URI, CSRF, утечку токенов и обход PKCE.
CX Codex +1
350установок
implementing-api-rate-limiting-and-throttling скилл Скилл внедряет алгоритмы sliding window и token bucket через Redis, защищая эндпоинты API от перебора паролей и исчерпания ресурсов.
CX Codex +1
348установок
analyzing-malware-family-relationships-with-malpedia скилл Скилл связывает псевдонимы вредоносных семейств, YARA-правила и группы угроз через Malpedia. Нужен для анализа цепочек загрузчик-нагрузка и атрибуции.
CX Codex +1
349установок
red-team скилл Скилл для структурированного планирования авторизованных операций красной команды: анализ цепочек атак по MITRE ATT&CK, оценка техник, выявление критических точек и оценка рисков OPSEC.
826установок
analyzing-lnk-file-and-jump-list-artifacts скилл Разбирает ярлыки Windows и Jump List через LECmd, JLECmd и ручной парсинг Shell Link. Нужен, когда надо доказать доступ к файлу после его удаления.
CX Codex +1
348установок
domain-web скилл Скилл задаёт правила проектирования веб-сервисов на Rust: от async-обработчиков до состояния, ошибок и middleware. Нужен при работе с Cargo-проектом.
CX Codex +1
3 100установок
adversarial-reviewer скилл Скилл проводит критический ревью изменений через три роли: саботажника, новичка и аудитора безопасности. Подойдёт перед слиянием PR.
813установок
assuredworkloads-frameworks-navigator
официальный скилл Сопоставляет требования комплаенса с Google Cloud Data Boundary Frameworks и облачными контролями. Помогает выбрать встроенные фреймворки и найти пробелы в требованиях.
CX Codex
191установок
analyzing-macro-malware-in-office-documents скилл Разбирает вредоносные VBA-макросы в документах Word, Excel и PowerPoint. Нужен для проверки подозрительных вложений и восстановления цепочки атаки.
CX Codex +1
336установок
testing-for-business-logic-vulnerabilities скилл Скилл помогает вручную искать ошибки бизнес-логики в веб-приложениях через Burp Suite. Нужен для проверки цен, многошаговых процессов и прав доступа.
CX Codex +1
333установок
isms-audit-expert скилл Скилл для проверки соответствия ISO 27001, оценки контролей безопасности и подготовки к сертификации. Помогает документировать находки аудита, классифицировать несоответствия и управлять корректирующими действиями.
791установок
assuredworkloads-frameworks-author
официальный скилл Скилл создаёт кастомные cloud controls и customized frameworks для Assured Workloads, когда встроенных ресурсов недостаточно.
CX Codex
185установок
skill-security-auditor скилл Сканирует скиллы на вредоносный код перед установкой: ищет eval(), os.system(), утечку данных, prompt injection и уязвимые зависимости.
785установок
ms365-tenant-manager скилл Скилл помогает Global Administrator настраивать Microsoft 365, управлять пользователями, лицензиями, Exchange Online, Teams и политиками безопасности.
783установок
testing-websocket-api-security скилл Проверяет безопасность WebSocket API: аутентификацию при рукопожатии, токены и уязвимость к CSWSH. Пригодится при аудите защищённости сокетов.
CX Codex +1
328установок
601–640 из 1 434
