DevOps e Infra

Taxonomia de tomada de conta (ATO) com 9 caminhos distintos, incluindo falhas de redefinição de senha, alteração de e-mail sem reautenticação, CSRF de link de conta OAuth, bypass de MFA, fixação de sessão e manipulação de JWT.

Identifique bugs de recursos de LLM/IA como injeção de prompt, injeção indireta, exfiltração via uso de ferramentas e contrabando ASCII, cobrindo padrões como injeção direta na entrada do usuário e injeção indireta por meio de documentos lidos pelo modelo.

Este documento descreve a matriz de ataque externo do VMware vSphere/vCenter Server, abordando a identificação de versão, uma cadeia de CVEs de alto impacto (incluindo upload de arquivo não autenticado, RCE, SSTI e vulnerabilidades exploradas por APT), credenciais padrão, divulgação de configuração SSO e enumeração LDAP vmdir.

Habilidade para caçar vulnerabilidades de envenenamento de cache. Construída a partir de 10 relatórios públicos de bug bounty, incluindo envenenamento de X-Forwarded-Host, cache GCS via X-HTTP-Method-Override, XSS refletido→armazenado via cache, Web Cache Deception clássica, bypass do Cloudflare Cache Deception Armor, e envenenamento de borda via Akamai.

Identifica e explora configurações incorretas de nuvem/infraestrutura em AWS, GCP e Azure, como buckets de armazenamento públicos, serviços expostos e credenciais vazadas.

Esta skill oferece uma matriz de ataque para appliances externos de SSL VPN/acesso remoto (Cisco ASA, Fortinet FortiGate, Citrix NetScaler, Palo Alto GlobalProtect, Pulse Secure, SonicWall, F5 Big-IP). Ela cobre identificação de versão, CVEs (2018-2026), credenciais padrão, divulgação de configuração e exploits pré-autenticação como RCE/SSRF/path-traversal.

Contém payloads de segurança, tabelas de bypass, wordlists, nomes de padrões gf, listas de bugs e tabelas de validade condicional. Utilize para obter payloads específicos para vulnerabilidades como XSS/SSRF/SQLi, técnicas de bypass, ou para verificar a submissibilidade de um achado e o que não submeter.

Esta skill detecta ataques SAML/SSO, como XML Signature Wrapping (XSW1-XSW8), injeção de comentários em NameID, remoção de assinatura e confusão de chaves, que exploram vulnerabilidades no processamento de asserções e assinaturas SAML.

Uma skill para caçar vulnerabilidades de subdomínio, construída a partir de 15 relatórios públicos de bug bounty. Inclui fingerprints de provedores modernos para serviços como Microsoft Azure DevOps, Zendesk, Vercel e AWS, detalhando métodos específicos de aquisição.

Detecta injeção de template server-side (SSTI) em motores como Jinja2, Twig e Freemarker, usando expressões matemáticas avaliadas no servidor. Após identificar o motor, escala para RCE através de padrões específicos.

Habilidade para caçar vulnerabilidades CSRF, desenvolvida a partir de 15 relatórios públicos de bug bounty, incluindo variantes modernas.

Táticas de relatório específicas do Bugcrowd complementam a escrita de relatórios, incluindo uma estratégia de busca e fallback de categoria VRT, substituição manual de severidade e um parágrafo de solicitação de severidade. Abrange também modelos de refutação para cláusulas OOS, como limitação de taxa em endpoints de autenticação e enumeração de usuários com PII sensíveis.