elementalsouls

Uma cadeia de ataque de red-team em Cloud IAM para AWS, Azure e GCP, focada em caminhos de exploração externa e análise de privilégios pós-descoberta de credenciais. Abrange enumeração de IAM, encadeamento STS/AssumeRole, abuso de Azure Managed Identity, abuso de JSON de conta de serviço GCP, ataques IMDSv1/v2 e exfiltração de token de K8s ServiceAccount.

A disciplina do operador de red-team envolve correções de mentalidade que separam testes ofensivos de WAPT defensivo. Desenvolvida a partir de trabalho autorizado de red-team, ela aborda como padrões conservadores podem levar a falhas não detectadas. Utilize-a no início de qualquer engajamento de red-team e sempre que se sentir travado em um alvo defendido.

Habilidade de caça para vulnerabilidades OAuth, desenvolvida a partir de 19 relatórios públicos de bug bounty. Use ao caçar OAuth em qualquer alvo.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Auditoria de segurança de contratos inteligentes, abordando 10 classes de bugs DeFi (desincronização contábil, controle de acesso, etc.), sinais de alerta, template Foundry PoC, padrões grep e exemplos Immunefi. Ideal para auditorias Solidity/Rust ou avaliação de alvos DeFi.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Metodologia OSINT abrangente para operações externas de red-team e avaliações autorizadas de superfície de ataque, cobrindo um pipeline de reconhecimento de 5 estágios, 29 tipos de ativos, rubrica de severidade, fluxos de trabalho de confiança, orçamento de tempo e triagem em nível de ativo.

Habilidade de caça para vulnerabilidades XSS. Construída a partir de 174 relatórios públicos de bug bounty, use-a ao procurar XSS em qualquer alvo.

Esta skill identifica a divulgação de informações NTLM/Negotiate em servidores IIS/SharePoint/Exchange acessíveis pela internet. Ela captura desafios NTLM Tipo-2 anônimos para vazar detalhes sensíveis da rede interna e timestamps do AD, frequentemente indicando provisionamento preguiçoso através de nomes de host padrão.

Esta skill detalha uma cadeia de ataque de equipe vermelha para Microsoft 365 / Entra ID, refletindo a realidade atual de 2026, cobrindo referências de código AADSTS, enumeração de usuários, matemática de Smart Lockout, bypass de Acesso Condicional, fluxos ROPC + SAML SSO e modelos Burp/Playwright. É baseada em trabalho autorizado de equipe vermelha que descobriu bloqueios pré-existentes e credenciais bloqueadas por CA, juntamente com observações de atacantes externos em tempo real.

Habilidade para caçar vulnerabilidades IDOR, desenvolvida a partir de 26 relatórios públicos de bug bounty. Utilize ao buscar IDOR em qualquer alvo.