Explorar skills

Habilidade para caçar vulnerabilidades de envenenamento de cache. Construída a partir de 10 relatórios públicos de bug bounty, incluindo envenenamento de X-Forwarded-Host, cache GCS via X-HTTP-Method-Override, XSS refletido→armazenado via cache, Web Cache Deception clássica, bypass do Cloudflare Cache Deception Armor, e envenenamento de borda via Akamai.

Identifica e explora configurações incorretas de nuvem/infraestrutura em AWS, GCP e Azure, como buckets de armazenamento públicos, serviços expostos e credenciais vazadas.

Esta skill oferece uma matriz de ataque para appliances externos de SSL VPN/acesso remoto (Cisco ASA, Fortinet FortiGate, Citrix NetScaler, Palo Alto GlobalProtect, Pulse Secure, SonicWall, F5 Big-IP). Ela cobre identificação de versão, CVEs (2018-2026), credenciais padrão, divulgação de configuração e exploits pré-autenticação como RCE/SSRF/path-traversal.

O contrabando de requisições HTTP (CL.TE, TE.CL, H2.CL, H2.TE) ocorre quando proxies front-end e servidores back-end discordam sobre os limites das requisições devido a inconsistências na análise dos cabeçalhos Content-Length e Transfer-Encoding.

Contém payloads de segurança, tabelas de bypass, wordlists, nomes de padrões gf, listas de bugs e tabelas de validade condicional. Utilize para obter payloads específicos para vulnerabilidades como XSS/SSRF/SQLi, técnicas de bypass, ou para verificar a submissibilidade de um achado e o que não submeter.

Identifica e explora configurações incorretas de segurança de API, como atribuição em massa, ataques JWT, poluição de protótipo, CORS e adulteração de verbos HTTP.

Esta skill detecta ataques SAML/SSO, como XML Signature Wrapping (XSW1-XSW8), injeção de comentários em NameID, remoção de assinatura e confusão de chaves, que exploram vulnerabilidades no processamento de asserções e assinaturas SAML.

Habilidade para caçar vulnerabilidades diversas, desenvolvida a partir de 225 relatórios públicos de bug bounty, para uso em qualquer alvo.

Metodologia para detectar patches do SOC do cliente, atividade de atacantes e mudanças no estado de segurança durante um engajamento de red-team, convertendo essas observações em descobertas entregáveis. Esta abordagem é baseada em trabalho real de red-team onde clientes corrigiram vulnerabilidades rapidamente e atacantes externos estavam ativos.

Uma skill para caçar vulnerabilidades de condição de corrida, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange casos modernos de ataque de pacote único HTTP/2 e cenários comuns como resgate duplo de cupom, gasto duplo de cartão-presente, corrida de validação MFA-OTP, corrida de criação de conta e gasto duplo de token cripto.

Uma skill para caçar vulnerabilidades de subdomínio, construída a partir de 15 relatórios públicos de bug bounty. Inclui fingerprints de provedores modernos para serviços como Microsoft Azure DevOps, Zendesk, Vercel e AWS, detalhando métodos específicos de aquisição.

Uma skill para caçar vulnerabilidades SQLi, desenvolvida a partir de 12 relatórios públicos de bug bounty. Abrange injeção NoSQL moderna, SQLi de fragmento bruto ORM, injeção SOQL de segunda ordem, SQLi cego baseado em tempo em resolvedores GraphQL e SQLi em OIDC-p.