Explorar skills

Provides AI and machine learning techniques for CTF challenges. Use when attacking ML models, crafting adversarial examples, performing model extraction, prompt injection, membership inference, training data poisoning, fine-tuning manipulation, neural network analysis, LoRA adapter exploitation, LLM jailbreaking, or solving AI-related puzzles.

Crie, refatore, avalie e empacote habilidades de agente a partir de fluxos de trabalho, prompts, transcrições, documentos ou notas. Utilize quando for solicitado a criar uma habilidade, transformar um processo repetido em uma habilidade reutilizável, aprimorar uma habilidade existente, adicionar avaliações ou empacotar uma habilidade para reutilização pela equipe.

Esta skill executa ataques de desautenticação e desassociação contra redes 802.11, abrangendo desautenticação direcionada para captura de handshake, desautenticação broadcast para DoS e ataques de action-frame que contornam o 802.11w. Ela emprega mdk4/aireplay-ng para forçar a reconexão de clientes, DoS direcionado ou testes, com operação ciente de PMF.

Habilidade de metodologia OSINT abrangente para segurança ofensiva, coleta de inteligência de red team e reconhecimento para bug bounty. Abrange reconhecimento de domínio, coleta de e-mails, perfil de mídias sociais, vazamentos de GitHub/código, enumeração Shodan/Censys, busca de dados de violação, perfil de funcionários, mapeamento de infraestrutura, rastreamento de criptomoedas, inteligência geoespacial e fluxos de trabalho de análise assistida por IA.

Metodologia de exploração de condições de corrida Time-of-Check / Time-of-Use (TOCTOU) em camadas binárias, de kernel, sistema de arquivos, web e contêineres. Abrange corridas de link simbólico, descritor de arquivo, travessia fopen/realpath, /proc, FUSE, ptrace, sinal e ponteiro de userspace.

Esta skill aborda metodologias de ataque Bluetooth Low Energy (BLE), incluindo enumeração GATT, leitura/escrita de características sem autenticação, downgrade de emparelhamento, bypass de LE Secure Connections, ataques MITM, sniffing, extração de chaves de criptografia e abuso de autenticação por proximidade.

Esta metodologia de reconhecimento Wi-Fi abrange seleção de adaptadores, configuração de modo monitor e injeção de pacotes, tratamento de domínio regulatório, mapeamento de espaço aéreo multi-banda, descoberta de SSIDs ocultos, caracterização de rede, análise de clientes e captura de dados estruturados para ataques subsequentes.

Metodologia prática de fuzzing ofensivo que abrange identificação de alvos, seleção de fuzzers, escrita de harnesses, curadoria de corpus, estratégias de mutação, medição de cobertura e triagem de falhas. Utilize-a ao configurar ou executar campanhas de fuzzing contra diversos alvos, como parsers de arquivos, protocolos de rede ou drivers de kernel.

Metodologia de ataque Bluetooth Classic (BR/EDR) que abrange descoberta de dispositivos, enumeração de serviços via SDP, ataques nas camadas LMP/L2CAP, quebra de PINs legados (BlueBorne / KNOB), abuso de transferência de arquivos Bluetooth (BlueSnarfing legado) e abuso de perfis não autenticados (HSP, HFP, OPP). É relevante para alvos industriais, automotivos e acessórios mais antigos que utilizam Bluetooth Classic (Bluetooth ",

Metodologia de teste de segurança para dispositivos IoT e embarcados. Abrange reconhecimento de hardware, aquisição e análise de firmware, e ataques a bootloaders, incluindo técnicas como UART, JTAG, despejo de flash e bypass de secure-boot.

Esta skill aborda metodologias de ataque WPS PIN, incluindo o ataque offline Pixie Dust contra chipsets vulneráveis e a força bruta online de PIN com reaver/bully. Também trata do manuseio de bloqueios, evasão de horário, janelas de vulnerabilidade do botão WPS e derivação de PIN para PSK, útil ao atacar roteadores SOHO com WPS ativado.

Esta skill aborda KRACK e FragAttacks, ataques de reinstalação de chave, fragmentação e agregação contra suplicantes WPA2. Ela explora sua viabilidade contra sistemas modernos corrigidos, dispositivos embarcados não corrigidos e suas limitações práticas em engajamentos atuais.