NeVibeCode · 1 434 карточки
Скиллы по теме «Безопасность»
Скиллы по теме «Безопасность»: у каждой карточки — что делает, команда установки и примеры запросов.
fda-consultant-specialist скилл Скилл помогает разбирать FDA-пути для медицинских устройств, требования QMSR, HIPAA и кибербезопасность. Подойдёт для подготовки регуляторных решений.
775установок
analyzing-mft-for-deleted-file-recovery скилл Скилл для криминалистического анализа NTFS: разбирает $MFT, $LogFile, $UsnJrnl и slack space, чтобы восстановить метаданные и содержимое удалённых файлов.
CX Codex +1
326установок
ghost-scan-secrets скилл Ищет утёкшие API-ключи, токены и пароли в кодовой базе проекта. Пригодится перед коммитом или при аудите репозитория на скрытые секреты.
CX Codex +1
4 400установок
exploiting-sql-injection-with-sqlmap скилл Ведёт агента по этапам проверки SQL-инъекций через sqlmap: найти точку входа, подтвердить её, вытащить данные в рамках авторизованного пентеста.
CX Codex +1
322установок
caido-mode скилл Скилл связывает агента с Caido: ищет запросы в истории по HTTPQL, гоняет curl через прокси и складывает находки в Replay-сессии.
CX Codex +1
2 700установок
analyzing-memory-forensics-with-lime-and-volatility скилл Скилл помогает выгрузить память ядра Linux через модуль LiME и разобрать дамп во фреймворке Volatility 3 при расследовании инцидентов.
CX Codex +1
321установок
bypassing-authentication-with-forced-browsing скилл Скилл для пентеста веб-приложений: ищет незакрытые страницы, API и админки перебором URL и проверяет, где аутентификация не enforced.
CX Codex +1
321установок
testing-for-open-redirect-vulnerabilities скилл Помогает проверять параметры перенаправления и искать обходы их валидации. Пригодится при аудите входа, OAuth и SSO.
CX Codex +1
318установок
convex-authz скилл Находит и устраняет четыре типа дефектов авторизации в бэкенде Convex. Защищает функции от подмены пользователей, утечек данных и записи в чужие контейнеры.
CX Codex +1
36 100установок
convex-auth скилл Скилл добавляет в Convex-приложение вход через passkeys, OAuth или пароль. Он пригодится, когда нужно связать серверную конфигурацию с формой входа и защитой маршрутов.
CX Codex +1
36 200установок
convex-optimize скилл Скилл проводит аудит существующего приложения на Convex и предлагает план правок: безопасность, масштаб, обновления компонентов, наблюдаемость.
CX Codex +1
36 000установок
convex-deploy-guard скилл Скилл проверяет и вслух объявляет целевой деплой Convex перед выполнением команд. Требует прямого согласия для продакшена и блокирует случайные мутации.
CX Codex +1
36 000установок
convex-reviewer скилл Прогоняет функции в каталоге convex/ по чек-листу: авторизация, валидаторы, индексы, реактивность. Пригодится перед выкаткой бэкенда.
CX Codex +1
36 100установок
hardening-docker-containers-for-production скилл Скилл укрепляет Dockerfile, образы и настройки контейнеров по CIS Docker Benchmark v1.8.0. Пригодится перед production-развёртыванием и аудитом.
CX Codex +1
320установок
conducting-external-reconnaissance-with-osint скилл Скилл собирает профиль цели по открытым источникам: DNS, логи сертификатов, поиск, соцсети, репозитории и утечки. Для пассивной фазы пентеста.
CX Codex +1
319установок
analyzing-persistence-mechanisms-in-linux скилл Ищет следы закрепления злоумышленника в Linux через cron, службы systemd, LD_PRELOAD и SSH-ключи, сопоставляя находки с auditd.
CX Codex +1
319установок
convex-env скилл Скилл настраивает переменные окружения и секреты Convex для приложения. Пригодится, когда значения нужно передавать в deployment и читать в actions.
CX Codex +1
36 000установок
ghost-scan-deps скилл Скилл запускает аудит зависимостей проекта по файлам блокировок, находит уязвимости с CVE и готовит отчёт с оценкой риска и шагами по исправлению.
CX Codex +1
4 300установок
analyzing-pdf-malware-with-pdfid скилл Разбирает подозрительный PDF по структуре: находит встроенный JavaScript, шеллкод и эксплойты, не открывая документ.
CX Codex +1
317установок
convex-verify скилл Скилл проверяет Convex-функции через реальные сценарии: создаёт данные, меняет пользователей и ловит ошибки авторизации. Нужен для проверки конкретной готовой функции.
CX Codex +1
35 800установок
analyzing-threat-intelligence-feeds скилл Разбирает коммерческие и открытые фиды киберразведки: вытаскивает индикаторы, тактики противника и контекст кампаний, приводит данные к STIX 2.1.
CX Codex +1
316установок
analyzing-threat-actor-ttps-with-mitre-attack скилл Сопоставляет поведение группировок и IOC с MITRE ATT&CK, строит слои ATT&CK Navigator и помогает найти пробелы в обнаружении.
CX Codex +1
312установок
testing-for-xxe-injection-vulnerabilities скилл Скилл ведёт агента по шагам проверки XXE-инъекций: чтение файлов сервера, SSRF и вынос данных при авторизованном пентесте.
CX Codex +1
311установок
analyzing-ransomware-network-indicators скилл Разбирает Zeek conn.log и NetFlow: ищет периодические обращения к C2, связи с TOR-узлами и крупные исходящие потоки.
CX Codex +1
311установок
exploiting-api-injection-vulnerabilities скилл Скилл находит инъекции в параметрах, заголовках и телах запросов к API. Пригодится при оценке защищённости эндпоинтов и проверке правил валидации пользовательских значений.
CX Codex +1
311установок
mdr-745-specialist скилл Скилл помогает классифицировать медизделия по EU MDR 2017/745, готовить техдокументацию и планировать клиническую оценку и PMS.
737установок
gmgn-narrative скилл Скилл собирает карточку о нарративе криптотокена: какую историю он рассказывает и как распространяется в соцсетях. Нужен для проверки хайпа.
CX Codex +1
4 500установок
diagnose
официальный скилл Скилл проверяет AI-workflow по пяти измерениям и выдаёт оценки с приоритетными действиями. Подойдёт для аудита агента до запуска и после заметных изменений.
209установок
browser-fingerprint-audit скилл Скилл находит нестыковки в отпечатке браузера через liarjs CLI. Пригодится при проверке профилей на маскировку и тестировании стабильности WebGL.
CX Codex +1
102 600установок
analyzing-outlook-pst-for-email-forensics скилл Скилл разбирает PST и OST Outlook: извлекает письма, заголовки, вложения и удалённые элементы. Нужен для почтовой криминалистики и реагирования на инциденты.
CX Codex +1
308установок
abusing-shadow-credentials-for-privesc скилл Скилл помогает захватить учётную запись Active Directory через атрибут msDS-KeyCredentialLink без сброса пароля. Нужен на авторизованных пентестах при наличии прав GenericWrite или GenericAll.
CX Codex +1
307установок
testing-for-host-header-injection скилл Проверяет веб-приложение на инъекции HTTP-заголовка Host и связанные риски сброса пароля, отравления кэша, SSRF и маршрутизации виртуальных хостов.
CX Codex +1
306установок
testing-for-xss-vulnerabilities-with-burpsuite скилл Ведёт агента по шагам поиска и подтверждения XSS в веб-приложении: от карты сайта до обхода CSP. Нужен на авторизованном пентесте.
CX Codex +1
307установок
analyzing-powershell-script-block-logging скилл Скилл разбирает журналы PowerShell Script Block Logging из EVTX и находит обфусцированные команды, Base64-полезные нагрузки и попытки обхода AMSI.
CX Codex +1
305установок
analyzing-packed-malware-with-upx-unpacker скилл Скилл помогает распаковать замаскированный UPX-образец и вернуть оригинальный исполняемый файл для статического анализа.
CX Codex +1
303установок
analyzing-ransomware-leak-site-intelligence скилл Собирает структурированные данные с сайтов утечек вымогателей (DLS) и оценивает риски атак по секторам. Пригодится SOC-аналитикам для разведки угроз.
CX Codex +1
303установок
gcp-cloud-architect скилл Помогает спроектировать архитектуру Google Cloud, оценить затраты и подготовить инфраструктурный код. Пригодится при переносе приложения в GCP или выборе облачного шаблона.
717установок
analyzing-ransomware-encryption-mechanisms скилл Разбирает алгоритмы шифрования программ-вымогателей, схемы генерации ключей и структуру шифрования файлов. Помогает оценить шансы на расшифровку данных без выкупа.
CX Codex +1
302установок
audit-integrity
официальный скилл Проверяет доказательства уязвимостей, запрещает замалчивать находки и оценивает отчёт по шкале качества от 8 из 10. Пригодится при SAST, SCA и аудите кода.
202установок
ai-security скилл Проверяет промпты и ИИ-системы на признаки инъекций, джейлбрейков и злоупотребления инструментами. Пригодится перед запуском LLM-агента или классификатора.
703установок
641–680 из 1 434
