Explorar skills

Metodologia para escrita de relatórios de teste de penetração e red team, abordando a estruturação do resumo executivo, formato de achados técnicos, pontuação CVSS v3.1/v4.0, classificação de risco OWASP e higiene de evidências.

Teste de vulnerabilidades de lógica de negócios para engajamentos web/mobile/API. Abrange bypass de fluxo de trabalho, violações de máquina de estados, abuso de processos multi-etapas, manipulação de preço/quantidade/desconto, confusão de moeda, empilhamento de cupons, abuso de reembolso/estorno, condições de corrida em limites lógicos, adulteração de parâmetros para fluxos ocultos, violações de limites de função/inquilino, tempo de verificação vs uso e derrota de anti-automação.

Esta skill descreve metodologias de ataque Z-Wave, incluindo sniffing com ferramentas como Z-Force, exploração de falhas de derivação de chave S0 e análise de comissionamento S2 ECDH. É utilizada para atacar dispositivos domésticos inteligentes Z-Wave, como fechaduras, sensores e controladores de garagem.

Habilidade de teste de injeção SQL para avaliações de segurança ofensiva e bug bounty. Abrange diversos tipos de SQLi, bypass de WAF, exploração específica de banco de dados, ataques cloud-native, rastreamento de CVEs de ORM e automação com SQLmap.

Metodologia de teste de segurança para dispositivos IoT e embarcados. Abrange reconhecimento de hardware, aquisição e análise de firmware, e ataques a bootloaders, incluindo técnicas como UART, JTAG, despejo de flash e bypass de secure-boot.

Esta skill aborda KRACK e FragAttacks, ataques de reinstalação de chave, fragmentação e agregação contra suplicantes WPA2. Ela explora sua viabilidade contra sistemas modernos corrigidos, dispositivos embarcados não corrigidos e suas limitações práticas em engajamentos atuais.

Esta skill oferece a testadores de penetração metodologias de ataque JWT, incluindo confusão de algoritmo, segredos HMAC fracos, várias técnicas de injeção, envenenamento de cache e extração de armazenamento móvel, útil para testar autenticação baseada em JWT e buscar bypass de autenticação.

Esta metodologia descreve testes de penetração em aplicações móveis (Android + iOS), abrangendo análise estática e dinâmica, bypass de SSL pinning e detecção de root/jailbreak, e ataques a deep-links e componentes exportados.

Acompanhe sessões de trabalho paralelas e evite confusão entre múltiplas instâncias do Claude Code. Cada etapa principal termina com uma linha de status, e cada pergunta reitera o projeto, branch e tarefa.

Acompanhe os custos da sessão, defina alertas de orçamento e otimize o gasto de tokens. Use para verificar os custos no meio da sessão ou definir limites de gastos.

Verificação de qualidade impulsionada por LLM usando prompt hooks. Valida mensagens de commit, padrões de código e convenções com IA antes de permitir operações, configurando guardrails inteligentes.

Domine as quatro operações da engenharia de contexto: Escrever, Selecionar, Comprimir, Isolar. Gerencie orçamentos de tokens, estratégias de compactação e particionamento de contexto para manter as sessões de IA precisas e eficientes.