Explorar skills

Auditoria de segurança para meme coins e tokens, focada na detecção de rug pulls, análise de tokens Solana SPL e riscos de extensões Token-2022. Inclui a identificação de ataques a pools de liquidez DEX e riscos de integração com plataformas como pump.fun, Raydium e Jupiter.

Metodologia para detectar patches do SOC do cliente, atividade de atacantes e mudanças no estado de segurança durante um engajamento de red-team, convertendo essas observações em descobertas entregáveis. Esta abordagem é baseada em trabalho real de red-team onde clientes corrigiram vulnerabilidades rapidamente e atacantes externos estavam ativos.

Auditoria de segurança de contratos inteligentes, abordando 10 classes de bugs DeFi (desincronização contábil, controle de acesso, etc.), sinais de alerta, template Foundry PoC, padrões grep e exemplos Immunefi. Ideal para auditorias Solidity/Rust ou avaliação de alvos DeFi.

Apply modern web development best practices for security, compatibility, and code quality. Use when asked to "apply best practices", "security audit", "modernize code", "code quality review", or "check for vulnerabilities".

Esta skill aborda metodologias de ataque WPS PIN, incluindo o ataque offline Pixie Dust contra chipsets vulneráveis e a força bruta online de PIN com reaver/bully. Também trata do manuseio de bloqueios, evasão de horário, janelas de vulnerabilidade do botão WPS e derivação de PIN para PSK, útil ao atacar roteadores SOHO com WPS ativado.

Audite os servidores MCP conectados para sobrecarga de tokens, redundância e segurança. Utilize quando as sessões estiverem lentas ou antes de adicionar novos MCPs.

Técnicas de Engenharia Reversa para CTF, aplicadas na análise de binários desconhecidos, quebra de verificações de jogos, desofuscação de código e interpretação de VMs customizadas. Abrange análise estática/dinâmica, bypass de anti-depuração e engenharia reversa multiplataforma para WASM, .NET, APK, bytecode Python, Go e Rust.

Audit token waste across agent systems (Claude Code, Codex, OpenClaw, Hermes, OpenCode). Detect idle burns, model misrouting, and config bloat with dollar savings.

Find the ghost tokens. Audit Claude Code or Codex setup, see where context goes, fix it. Use when context feels tight.

Audit your OpenClaw setup for token waste, context bloat, and cost optimization opportunities

Auditoria de segurança AgentShield com 5 categorias de varredura, 102 regras de análise estática e simulação opcional de red-team.

Avaliação de vulnerabilidades de segurança identificando riscos OWASP, vetores de injeção, problemas de autenticação e exposição de dados com classificação de severidade.