Explorar skills

Use when writing Spark jobs, debugging performance issues, or configuring cluster settings for Apache Spark applications, distributed data processing pipelines, or big data workloads. Invoke to write DataFrame transformations, optimize Spark SQL queries, implement RDD pipelines, tune shuffle operations, configure executor memory, process .parquet files, handle data partitioning, or build structure

Use when implementing authentication/authorization, securing user input, or preventing OWASP Top 10 vulnerabilities — including custom security implementations such as hashing passwords with bcrypt/argon2, sanitizing SQL queries with parameterized statements, configuring CORS/CSP headers, validating input with Zod, and setting up JWT tokens. Invoke for authentication, authorization, input validati

This skill should be used when the user asks to "test for SQL injection vulnerabilities", "perform SQLi attacks", "bypass authentication using SQL injection", "extract database information through injection", "detect SQL injection flaws", or "exploit database query vulnerabilities". It provides comprehensive techniques for identifying, exploiting, and understanding SQL injection attack vectors acr

This skill should be used when the user asks to "automate SQL injection testing," "enumerate database structure," "extract database credentials using sqlmap," "dump tables and columns from a vulnerable database," or "perform automated database penetration testing." It provides comprehensive guidance for using SQLMap to detect and exploit SQL injection vulnerabilities.

Automate Supabase database queries, table management, project administration, storage, edge functions, and SQL execution via Rube MCP (Composio). Always search tools first for current schemas.

Use ao trabalhar com modelagem de dados NoSQL.

Contém payloads de segurança, tabelas de bypass, wordlists, nomes de padrões gf, listas de bugs e tabelas de validade condicional. Utilize para obter payloads específicos para vulnerabilidades como XSS/SSRF/SQLi, técnicas de bypass, ou para verificar a submissibilidade de um achado e o que não submeter.

Metodologia para detectar patches do SOC do cliente, atividade de atacantes e mudanças no estado de segurança durante um engajamento de red-team, convertendo essas observações em descobertas entregáveis. Esta abordagem é baseada em trabalho real de red-team onde clientes corrigiram vulnerabilidades rapidamente e atacantes externos estavam ativos.

Uma skill para caçar vulnerabilidades SQLi, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange injeção NoSQL moderna, SQLi de fragmento bruto ORM, injeção SOQL de segunda ordem, SQLi cego baseado em tempo em resolvedores GraphQL e SQLi em OIDC-p.

Habilidade para caçar vulnerabilidades GraphQL, construída a partir de 12 relatórios públicos de bug bounty que cobrem IDORs (via node()/GID, mutações, cross-tenant), SSRF via argumento, DoS por batching, bypass de custo de query, SQLi via argumento, autorização em nível de objeto quebrada, bypass de autenticação via mutações não escopadas e exposição de PII por falta de autorização em nível de campo. Utilize ao caçar GraphQL em qualquer alvo.

Um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento (enumeração de subdomínios, descoberta de ativos, fingerprinting), aprendizado pré-caça (relatórios divulgados, pesquisa de pilha de tecnologia) e caça a vulnerabilidades como IDOR, SSRF, XSS, SQLi, e técnicas avançadas como GraphQL e HTTP smuggling.

Esta skill detalha um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento, aprendizado pré-caça e busca por uma ampla gama de exploits web comuns como IDOR, XSS e SQLi.