Dados e Análise

Uma skill para caçar vulnerabilidades SQLi, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange injeção NoSQL moderna, SQLi de fragmento bruto ORM, injeção SOQL de segunda ordem, SQLi cego baseado em tempo em resolvedores GraphQL e SQLi em OIDC-p.

Habilidade para caçar vulnerabilidades GraphQL, construída a partir de 12 relatórios públicos de bug bounty que cobrem IDORs (via node()/GID, mutações, cross-tenant), SSRF via argumento, DoS por batching, bypass de custo de query, SQLi via argumento, autorização em nível de objeto quebrada, bypass de autenticação via mutações não escopadas e exposição de PII por falta de autorização em nível de campo. Utilize ao caçar GraphQL em qualquer alvo.

Provides web exploitation techniques for CTF challenges. Use when the target is primarily an HTTP application, API, browser client, template engine, identity flow, or smart-contract frontend/backend surface, including XSS, SQLi, SSTI, SSRF, XXE, JWT, auth bypass, file upload, request smuggling, OAuth/OIDC, SAML, prototype pollution, and similar web bugs. Do not use it for native binary memory corr

Provides AI and machine learning techniques for CTF challenges. Use when attacking ML models, crafting adversarial examples, performing model extraction, prompt injection, membership inference, training data poisoning, fine-tuning manipulation, neural network analysis, LoRA adapter exploitation, LLM jailbreaking, or solving AI-related puzzles.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especializado para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

Metodologia para escrita de relatórios de teste de penetração e red team, abordando a estruturação do resumo executivo, formato de achados técnicos, pontuação CVSS v3.1/v4.0, classificação de risco OWASP e higiene de evidências.

Habilidade de metodologia OSINT abrangente para segurança ofensiva, coleta de inteligência de red team e reconhecimento para bug bounty. Abrange reconhecimento de domínio, coleta de e-mails, perfil de mídias sociais, vazamentos de GitHub/código, enumeração Shodan/Censys, busca de dados de violação, perfil de funcionários, mapeamento de infraestrutura, rastreamento de criptomoedas, inteligência geoespacial e fluxos de trabalho de análise assistida por IA.

Metodologia de exploração de condições de corrida Time-of-Check / Time-of-Use (TOCTOU) em camadas binárias, de kernel, sistema de arquivos, web e contêineres. Abrange corridas de link simbólico, descritor de arquivo, travessia fopen/realpath, /proc, FUSE, ptrace, sinal e ponteiro de userspace.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva para o sistema Claude. Cada habilidade, em um arquivo SKILL.md, fornece ao Claude metodologia especializada para superfícies de ataque como SQLi, shellcode, evasão de EDR e desenvolvimento de exploits.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especializado para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especializado para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especialista para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.