Explorar skills

Esta skill extrai automaticamente detalhes estruturados e o conteúdo completo de artigos do Zhihu via API BrowserAct. O agente deve aplicá-la proativamente para buscas de artigos, acompanhamento de tendências, monitoramento de relações públicas/sentimento, e coleta de atualizações ou relatórios no Zhihu.

Esta skill cria pacotes de Skill reutilizáveis a partir da exploração de websites via browser-act, evitando reexploração. É usada para construir skills reutilizáveis, entender APIs de sites, reproduzir scrapers ou realizar extração de dados em massa.

Esta skill extrai avaliações do Google Maps usando a API Google Maps Reviews. É aplicada para encontrar avaliações de negócios locais, monitorar feedback de clientes, analisar sentimento de concorrentes ou extrair avaliações de redes de lojas.

Esta skill extrai automaticamente métricas detalhadas de vídeos e informações de canais do YouTube por meio de pesquisas com palavras-chave, usando a API BrowserAct. O Agente deve aplicá-la para necessidades como extrair dados específicos de vídeos, monitorar canais concorrentes ou coletar contagens de comentários e curtidas.

Identifica e explora configurações incorretas de segurança de API, como atribuição em massa, ataques JWT, poluição de protótipo, CORS e adulteração de verbos HTTP.

Este pipeline de reconhecimento Web2 abrange enumeração de subdomínios, descoberta de hosts ativos, rastreamento de URLs, fuzzing de diretórios e análise de JavaScript, além de monitoramento contínuo para novos subdomínios e alterações de código. É ideal para reconhecimento inicial em qualquer alvo Web2 ou para descoberta de ativos e subdomínios.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Uma skill desenvolvida para caçar vulnerabilidades SSRF, construída a partir de 15 relatórios públicos de bug bounty. Abrange diversos tipos, incluindo SSRF de metadados AWS, GCP e Azure, além de SSRF por DNS rebinding.

Provides web exploitation techniques for CTF challenges. Use when the target is primarily an HTTP application, API, browser client, template engine, identity flow, or smart-contract frontend/backend surface, including XSS, SQLi, SSTI, SSRF, XXE, JWT, auth bypass, file upload, request smuggling, OAuth/OIDC, SAML, prototype pollution, and similar web bugs. Do not use it for native binary memory corr

Teste de vulnerabilidades de lógica de negócios para engajamentos web/mobile/API. Abrange bypass de fluxo de trabalho, violações de máquina de estados, abuso de processos multi-etapas, manipulação de preço/quantidade/desconto, confusão de moeda, empilhamento de cupons, abuso de reembolso/estorno, condições de corrida em limites lógicos, adulteração de parâmetros para fluxos ocultos, violações de limites de função/inquilino, tempo de verificação vs uso e derrota de anti-automação.

Esta skill aborda metodologias de ataque WPA/WPA2/WPA3-Enterprise, incluindo identificação de métodos EAP, ataques evil-twin RADIUS para captura de credenciais, cracking de MSCHAPv2, roubo de certificados de cliente EAP-TLS e técnicas de bypass de validação de suplicante.

Referência para desenvolvimento de shellcode em segurança ofensiva. Útil para criar shellcode x86/x64 personalizado, implementar PIC, construir loaders, evadir AV/EDR ou converter arquivos PE para shellcode.