elementalsouls

Habilidade para caçar vulnerabilidades GraphQL, construída a partir de 12 relatórios públicos de bug bounty que cobrem IDORs (via node()/GID, mutações, cross-tenant), SSRF via argumento, DoS por batching, bypass de custo de query, SQLi via argumento, autorização em nível de objeto quebrada, bypass de autenticação via mutações não escopadas e exposição de PII por falta de autorização em nível de campo. Utilize ao caçar GraphQL em qualquer alvo.

Habilidade para caçar vulnerabilidades CSRF, desenvolvida a partir de 15 relatórios públicos de bug bounty, incluindo variantes modernas.

Táticas de relatório específicas do Bugcrowd complementam a escrita de relatórios, incluindo uma estratégia de busca e fallback de categoria VRT, substituição manual de severidade e um parágrafo de solicitação de severidade. Abrange também modelos de refutação para cláusulas OOS, como limitação de taxa em endpoints de autenticação e enumeração de usuários com PII sensíveis.

Esta skill codifica um formato de entrega de red-team voltado para clientes, detalhando a estrutura de Assunto, Observações, Descrição, Impacto, Recomendação e PoC para engajamentos externos. É adaptado para um público e tom distintos dos relatórios de bug bounty, originado de um engajamento autorizado.

Carregador de conjuntos de habilidades para o orquestrador /hunt. Ele identifica o alvo, seleciona as habilidades de ataque de plataforma e carrega o conjunto de habilidades Red Team ou WAPT. Usado quando /hunt recebe uma resposta de modo para carregar as habilidades apropriadas e imprimir a taxonomia, não sendo para invocação direta do usuário.

Arsenal operacional para reconhecimento externo autorizado de red-teams e bug-bounties. Inclui sondas, wordlists, regexes, dorks e comandos curl para enumeração de subdomínios, descoberta de APIs (GraphQL/Swagger/REST), sistemas de identidade (Entra/Okta/ADFS/Google/SAML/M365), buckets de nuvem (S3/GCS/Azure), bypass de CDN/WAF, descoberta de origem e fingerprinting de fornecedores.

Um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento (enumeração de subdomínios, descoberta de ativos, fingerprinting), aprendizado pré-caça (relatórios divulgados, pesquisa de pilha de tecnologia) e caça a vulnerabilidades como IDOR, SSRF, XSS, SQLi, e técnicas avançadas como GraphQL e HTTP smuggling.

Busca vulnerabilidades específicas do ASP.NET, como desserialização de ViewState, recuperação de machineKey, anti-padrões de bypass de MAC e bypass de validador de requisição. Também visa a divulgação de informações, falhas de ViewState em balanceamento de carga e superfícies de ataque clássicas do Webforms.

Esta skill busca farms on-prem de Microsoft SharePoint Server (2013/2016/2019/Subscription Edition) para descobrir vulnerabilidades. Ela realiza enumeração anônima de endpoints, divulgação de versão, bypass de login SOAP legado e explora CVEs específicos, incluindo aqueles em sistemas no fim da vida útil.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Esta skill é projetada para caçar vulnerabilidades XXE, construída a partir de 10 relatórios públicos de bug bounty que cobrem vários tipos como OOB, LFI, SSRF e cadeias RCE. Utilize-a em qualquer alvo, com ênfase na detecção out-of-band.

Esta skill detalha um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento, aprendizado pré-caça e busca por uma ampla gama de exploits web comuns como IDOR, XSS e SQLi.