Segurança

Esta skill detalha um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento, aprendizado pré-caça e busca por uma ampla gama de exploits web comuns como IDOR, XSS e SQLi.

Auditoria de segurança de contratos inteligentes, abordando 10 classes de bugs DeFi (desincronização contábil, controle de acesso, etc.), sinais de alerta, template Foundry PoC, padrões grep e exemplos Immunefi. Ideal para auditorias Solidity/Rust ou avaliação de alvos DeFi.

Esta skill detalha uma cadeia de ataque de equipe vermelha para Microsoft 365 / Entra ID, refletindo a realidade atual de 2026, cobrindo referências de código AADSTS, enumeração de usuários, matemática de Smart Lockout, bypass de Acesso Condicional, fluxos ROPC + SAML SSO e modelos Burp/Playwright. É baseada em trabalho autorizado de equipe vermelha que descobriu bloqueios pré-existentes e credenciais bloqueadas por CA, juntamente com observações de atacantes externos em tempo real.

Apply modern web development best practices for security, compatibility, and code quality. Use when asked to "apply best practices", "security audit", "modernize code", "code quality review", or "check for vulnerabilities".

Esta skill aborda metodologias de ataque WPS PIN, incluindo o ataque offline Pixie Dust contra chipsets vulneráveis e a força bruta online de PIN com reaver/bully. Também trata do manuseio de bloqueios, evasão de horário, janelas de vulnerabilidade do botão WPS e derivação de PIN para PSK, útil ao atacar roteadores SOHO com WPS ativado.

Audite os servidores MCP conectados para sobrecarga de tokens, redundância e segurança. Utilize quando as sessões estiverem lentas ou antes de adicionar novos MCPs.

Técnicas de Engenharia Reversa para CTF, aplicadas na análise de binários desconhecidos, quebra de verificações de jogos, desofuscação de código e interpretação de VMs customizadas. Abrange análise estática/dinâmica, bypass de anti-depuração e engenharia reversa multiplataforma para WASM, .NET, APK, bytecode Python, Go e Rust.

Find the ghost tokens. Audit Claude Code or Codex setup, see where context goes, fix it. Use when context feels tight.

Audit your OpenClaw setup for token waste, context bloat, and cost optimization opportunities

Audit token waste across agent systems (Claude Code, Codex, OpenClaw, Hermes, OpenCode). Detect idle burns, model misrouting, and config bloat with dollar savings.

Avaliação de vulnerabilidades de segurança identificando riscos OWASP, vetores de injeção, problemas de autenticação e exposição de dados com classificação de severidade.

Dynamic Application Security Testing execution and management. Configure and execute OWASP ZAP and Nuclei scans, run authenticated scanning, manage scan policies and scope, correlate findings with SAST results, and generate comprehensive vulnerability reports.