Explorar skills

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.

Arsenal operacional para reconhecimento externo autorizado de red-teams e bug-bounties. Inclui sondas, wordlists, regexes, dorks e comandos curl para enumeração de subdomínios, descoberta de APIs (GraphQL/Swagger/REST), sistemas de identidade (Entra/Okta/ADFS/Google/SAML/M365), buckets de nuvem (S3/GCS/Azure), bypass de CDN/WAF, descoberta de origem e fingerprinting de fornecedores.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Utilize para rastrear classificações, monitorando mudanças de palavras-chave e SERP a partir de exportações ou ferramentas conectadas, incluindo verificações de respostas de IA.

Use quando o usuário pede para encontrar palavras-chave; prioriza volume, dificuldade, intenção e agrupamentos de dados fornecidos ou conectados.

Utilize para auditar a qualidade do conteúdo, E-E-A-T e a prontidão para publicação. Realiza uma pontuação CORE-EEAT de 80 itens com verificações de veto e um plano de correção.

Use ao atualizar conteúdo desatualizado, corrigir a queda de tráfego/ranking, atualizar estatísticas, adicionar novas seções ou melhorar os sinais de frescor.

Use para auditar autoridade de domínio, confiança e citações. Realiza pontuação CITE de 40 itens com verificações de veto.

Configura alertas de SEO, definindo limites para ranking, tráfego, aspectos técnicos, concorrentes e notificações.

Utilize para aprimorar a estrutura de links internos, texto âncora, páginas órfãs, profundidade de rastreamento, arquitetura do site ou o fluxo de equidade de links.

Use quando o usuário pede para "analisar SERPs"; revisa fatores de ranqueamento, funcionalidades, intenção, AI Overviews e snippets.