Explorar skills

Portfolio dashboard for all GSD-tracked projects. Scans ~/Projects and ~/gsd-workspaces for .planning/ directories, shows phase status, git state, blockers, and next actions for every project. Run /ops projects to see the full portfolio.

Intelligently organizes your files and folders across your computer by understanding context, finding duplicates, suggesting better structures, and automating cleanup tasks. Reduces cognitive load and keeps your digital workspace tidy without manual effort.

Esta skill ajuda usuários a extrair detalhes de projetos de repositórios GitHub e informações de contato de contribuidores usando palavras-chave, estrelas e datas de atualização. O agente deve aplicá-la proativamente quando usuários buscarem projetos GitHub por palavras-chave, encontrarem contribuidores de código aberto em domínios específicos, extraírem contatos de desenvolvedores de repositórios GitHub ou descobrirem repositórios em alta.

Habilidade de caça para vulnerabilidades de bypass de autenticação. Desenvolvida a partir de 12 relatórios públicos de bug bounty, cobrindo SAML XSW/parser-differential, SAML signature stripping, bypass de imposição de domínio SAML, reutilização de asserção cross-IdP e bypass de SSO via WordPress XMLRPC.

Habilidade para caçar vulnerabilidades CSRF, desenvolvida a partir de 15 relatórios públicos de bug bounty, incluindo variantes modernas.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Uma skill desenvolvida para caçar vulnerabilidades SSRF, construída a partir de 15 relatórios públicos de bug bounty. Abrange diversos tipos, incluindo SSRF de metadados AWS, GCP e Azure, além de SSRF por DNS rebinding.

Provides digital forensics and signal analysis techniques for CTF challenges. Use when analyzing disk images, memory dumps, event logs, network captures, cryptocurrency transactions, steganography, PDF analysis, Windows registry, Volatility, PCAP, Docker images, coredumps, side-channel power traces, DTMF audio spectrograms, packet timing analysis, CD audio disc images, or recovering deleted files

Habilidade de metodologia OSINT abrangente para segurança ofensiva, coleta de inteligência de red team e reconhecimento para bug bounty. Abrange reconhecimento de domínio, coleta de e-mails, perfil de mídias sociais, vazamentos de GitHub/código, enumeração Shodan/Censys, busca de dados de violação, perfil de funcionários, mapeamento de infraestrutura, rastreamento de criptomoedas, inteligência geoespacial e fluxos de trabalho de análise assistida por IA.

Crie e gerencie worktrees do Git para sessões de codificação paralelas com tempo de inatividade zero. Use quando estiver bloqueado em testes, builds, quiser trabalhar em múltiplas branches, trocar de contexto ou explorar múltiplas abordagens simultaneamente.