Explorar skills

Esta skill busca farms on-prem de Microsoft SharePoint Server (2013/2016/2019/Subscription Edition) para descobrir vulnerabilidades. Ela realiza enumeração anônima de endpoints, divulgação de versão, bypass de login SOAP legado e explora CVEs específicos, incluindo aqueles em sistemas no fim da vida útil.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Esta skill é projetada para caçar vulnerabilidades XXE, construída a partir de 10 relatórios públicos de bug bounty que cobrem vários tipos como OOB, LFI, SSRF e cadeias RCE. Utilize-a em qualquer alvo, com ênfase na detecção out-of-band.

Esta skill detalha um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento, aprendizado pré-caça e busca por uma ampla gama de exploits web comuns como IDOR, XSS e SQLi.

Uma cadeia de ataque de red-team em Cloud IAM para AWS, Azure e GCP, focada em caminhos de exploração externa e análise de privilégios pós-descoberta de credenciais. Abrange enumeração de IAM, encadeamento STS/AssumeRole, abuso de Azure Managed Identity, abuso de JSON de conta de serviço GCP, ataques IMDSv1/v2 e exfiltração de token de K8s ServiceAccount.

A disciplina do operador de red-team envolve correções de mentalidade que separam testes ofensivos de WAPT defensivo. Desenvolvida a partir de trabalho autorizado de red-team, ela aborda como padrões conservadores podem levar a falhas não detectadas. Utilize-a no início de qualquer engajamento de red-team e sempre que se sentir travado em um alvo defendido.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Auditoria de segurança de contratos inteligentes, abordando 10 classes de bugs DeFi (desincronização contábil, controle de acesso, etc.), sinais de alerta, template Foundry PoC, padrões grep e exemplos Immunefi. Ideal para auditorias Solidity/Rust ou avaliação de alvos DeFi.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Esta skill identifica a divulgação de informações NTLM/Negotiate em servidores IIS/SharePoint/Exchange acessíveis pela internet. Ela captura desafios NTLM Tipo-2 anônimos para vazar detalhes sensíveis da rede interna e timestamps do AD, frequentemente indicando provisionamento preguiçoso através de nomes de host padrão.

Esta skill detalha uma cadeia de ataque de equipe vermelha para Microsoft 365 / Entra ID, refletindo a realidade atual de 2026, cobrindo referências de código AADSTS, enumeração de usuários, matemática de Smart Lockout, bypass de Acesso Condicional, fluxos ROPC + SAML SSO e modelos Burp/Playwright. É baseada em trabalho autorizado de equipe vermelha que descobriu bloqueios pré-existentes e credenciais bloqueadas por CA, juntamente com observações de atacantes externos em tempo real.