DevOps e Infra

Esta skill codifica um formato de entrega de red-team voltado para clientes, detalhando a estrutura de Assunto, Observações, Descrição, Impacto, Recomendação e PoC para engajamentos externos. É adaptado para um público e tom distintos dos relatórios de bug bounty, originado de um engajamento autorizado.

Arsenal operacional para reconhecimento externo autorizado de red-teams e bug-bounties. Inclui sondas, wordlists, regexes, dorks e comandos curl para enumeração de subdomínios, descoberta de APIs (GraphQL/Swagger/REST), sistemas de identidade (Entra/Okta/ADFS/Google/SAML/M365), buckets de nuvem (S3/GCS/Azure), bypass de CDN/WAF, descoberta de origem e fingerprinting de fornecedores.

Busca vulnerabilidades específicas do ASP.NET, como desserialização de ViewState, recuperação de machineKey, anti-padrões de bypass de MAC e bypass de validador de requisição. Também visa a divulgação de informações, falhas de ViewState em balanceamento de carga e superfícies de ataque clássicas do Webforms.

Esta skill busca farms on-prem de Microsoft SharePoint Server (2013/2016/2019/Subscription Edition) para descobrir vulnerabilidades. Ela realiza enumeração anônima de endpoints, divulgação de versão, bypass de login SOAP legado e explora CVEs específicos, incluindo aqueles em sistemas no fim da vida útil.

Uma cadeia de ataque de red-team em Cloud IAM para AWS, Azure e GCP, focada em caminhos de exploração externa e análise de privilégios pós-descoberta de credenciais. Abrange enumeração de IAM, encadeamento STS/AssumeRole, abuso de Azure Managed Identity, abuso de JSON de conta de serviço GCP, ataques IMDSv1/v2 e exfiltração de token de K8s ServiceAccount.

A disciplina do operador de red-team envolve correções de mentalidade que separam testes ofensivos de WAPT defensivo. Desenvolvida a partir de trabalho autorizado de red-team, ela aborda como padrões conservadores podem levar a falhas não detectadas. Utilize-a no início de qualquer engajamento de red-team e sempre que se sentir travado em um alvo defendido.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Metodologia OSINT abrangente para operações externas de red-team e avaliações autorizadas de superfície de ataque, cobrindo um pipeline de reconhecimento de 5 estágios, 29 tipos de ativos, rubrica de severidade, fluxos de trabalho de confiança, orçamento de tempo e triagem em nível de ativo.

Esta skill identifica a divulgação de informações NTLM/Negotiate em servidores IIS/SharePoint/Exchange acessíveis pela internet. Ela captura desafios NTLM Tipo-2 anônimos para vazar detalhes sensíveis da rede interna e timestamps do AD, frequentemente indicando provisionamento preguiçoso através de nomes de host padrão.

Uma skill desenvolvida para caçar vulnerabilidades SSRF, construída a partir de 15 relatórios públicos de bug bounty. Abrange diversos tipos, incluindo SSRF de metadados AWS, GCP e Azure, além de SSRF por DNS rebinding.

Provides malware analysis and network traffic techniques for CTF challenges. Use when analyzing obfuscated scripts, malicious packages, custom crypto protocols, C2 traffic, PE/.NET binaries, RC4/AES encrypted communications, YARA rules, shellcode analysis, memory forensics for malware (Volatility malfind, process injection detection), anti-analysis techniques (VM/sandbox detection, timing evasion,