Desenvolvimento

O contrabando de requisições HTTP (CL.TE, TE.CL, H2.CL, H2.TE) ocorre quando proxies front-end e servidores back-end discordam sobre os limites das requisições devido a inconsistências na análise dos cabeçalhos Content-Length e Transfer-Encoding.

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Provides miscellaneous CTF challenge techniques for problems that do not cleanly fit the main categories. Use for encoding puzzles, pyjails, bash jails, RF/SDR, DNS oddities, unicode tricks, esoteric languages, QR or audio puzzles, constraint solving, game theory, unusual sandbox escapes, and hybrid logic puzzles. Prefer a more specific skill first when the challenge is mainly web, pwn, reverse, f

Provides reverse engineering techniques for CTF challenges. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, game clients, malware-like loaders, and anti-debug or anti-analysis logic. Do not use it when the vulnerability is already understood and th

Esta skill executa ataques de desautenticação e desassociação contra redes 802.11, abrangendo desautenticação direcionada para captura de handshake, desautenticação broadcast para DoS e ataques de action-frame que contornam o 802.11w. Ela emprega mdk4/aireplay-ng para forçar a reconexão de clientes, DoS direcionado ou testes, com operação ciente de PMF.

Esta skill aborda KRACK e FragAttacks, ataques de reinstalação de chave, fragmentação e agregação contra suplicantes WPA2. Ela explora sua viabilidade contra sistemas modernos corrigidos, dispositivos embarcados não corrigidos e suas limitações práticas em engajamentos atuais.

Esta skill oferece a testadores de penetração metodologias de ataque JWT, incluindo confusão de algoritmo, segredos HMAC fracos, várias técnicas de injeção, envenenamento de cache e extração de armazenamento móvel, útil para testar autenticação baseada em JWT e buscar bypass de autenticação.

Acompanhe sessões de trabalho paralelas e evite confusão entre múltiplas instâncias do Claude Code. Cada etapa principal termina com uma linha de status, e cada pergunta reitera o projeto, branch e tarefa.

Acompanhe os custos da sessão, defina alertas de orçamento e otimize o gasto de tokens. Use para verificar os custos no meio da sessão ou definir limites de gastos.

Verificação de qualidade impulsionada por LLM usando prompt hooks. Valida mensagens de commit, padrões de código e convenções com IA antes de permitir operações, configurando guardrails inteligentes.