elementalsouls

Auditoria de segurança para meme coins e tokens, focada na detecção de rug pulls, análise de tokens Solana SPL e riscos de extensões Token-2022. Inclui a identificação de ataques a pools de liquidez DEX e riscos de integração com plataformas como pump.fun, Raydium e Jupiter.

Esta skill auxilia na redação de relatórios de bug bounty para plataformas como H1, Bugcrowd, Intigriti e Immunefi, fornecendo modelos, escrita focada no impacto, pontuação CVSS 3.1 e uma lista de verificação pré-envio. Utilize-a após validar uma descoberta e antes de submeter, lembrando-se de comprovar todas as alegações.

Uma skill para caçar vulnerabilidades de lógica de negócios, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange falhas como empilhamento de cupons, adulteração de preço com quantidade negativa, estouro de campo de preço decimal, confiança no valor de checkout do lado do cliente e troca de preço arquivado.

Disciplina de captura de evidências e redação de PoC para submissões de bug bounty, cobrindo o protocolo de redação de cookies, a disciplina de tarja preta para PII (informações de identificação pessoal) e a sanitização de arquivos HAR.

Descubra vulnerabilidades de upload de arquivos como RCE, XSS, SSRF e path traversal, e aprenda 10 técnicas de bypass, incluindo extensões duplas, spoofing de magic bytes e uploads de .htaccess.

Esta skill oferece um processo de validação rigoroso para descobertas de segurança, com um '7-Question Gate' e verificações pré-submissão, projetado para ser usado antes de redigir qualquer relatório, a fim de evitar submissões inválidas e melhorar a eficiência.

Taxonomia de tomada de conta (ATO) com 9 caminhos distintos, incluindo falhas de redefinição de senha, alteração de e-mail sem reautenticação, CSRF de link de conta OAuth, bypass de MFA, fixação de sessão e manipulação de JWT.

Um pipeline completo de red-team para APKs Android, com aquisição automatizada, descompilação, extração de segredos, enumeração de componentes e instrumentação em tempo de execução, desenvolvido durante um engajamento autorizado de red-team externo.

Identifique bugs de recursos de LLM/IA como injeção de prompt, injeção indireta, exfiltração via uso de ferramentas e contrabando ASCII, cobrindo padrões como injeção direta na entrada do usuário e injeção indireta por meio de documentos lidos pelo modelo.

Este documento descreve a matriz de ataque externo do VMware vSphere/vCenter Server, abordando a identificação de versão, uma cadeia de CVEs de alto impacto (incluindo upload de arquivo não autenticado, RCE, SSTI e vulnerabilidades exploradas por APT), credenciais padrão, divulgação de configuração SSO e enumeração LDAP vmdir.

Habilidade para caçar vulnerabilidades de envenenamento de cache. Construída a partir de 10 relatórios públicos de bug bounty, incluindo envenenamento de X-Forwarded-Host, cache GCS via X-HTTP-Method-Override, XSS refletido→armazenado via cache, Web Cache Deception clássica, bypass do Cloudflare Cache Deception Armor, e envenenamento de borda via Akamai.

Identifica e explora configurações incorretas de nuvem/infraestrutura em AWS, GCP e Azure, como buckets de armazenamento públicos, serviços expostos e credenciais vazadas.