Explorar skills

Esta skill é projetada para caçar vulnerabilidades XXE, construída a partir de 10 relatórios públicos de bug bounty que cobrem vários tipos como OOB, LFI, SSRF e cadeias RCE. Utilize-a em qualquer alvo, com ênfase na detecção out-of-band.

Esta skill detalha um fluxo de trabalho completo de bug bounty, abrangendo reconhecimento, aprendizado pré-caça e busca por uma ampla gama de exploits web comuns como IDOR, XSS e SQLi.

Uma cadeia de ataque de red-team em Cloud IAM para AWS, Azure e GCP, focada em caminhos de exploração externa e análise de privilégios pós-descoberta de credenciais. Abrange enumeração de IAM, encadeamento STS/AssumeRole, abuso de Azure Managed Identity, abuso de JSON de conta de serviço GCP, ataques IMDSv1/v2 e exfiltração de token de K8s ServiceAccount.

A disciplina do operador de red-team envolve correções de mentalidade que separam testes ofensivos de WAPT defensivo. Desenvolvida a partir de trabalho autorizado de red-team, ela aborda como padrões conservadores podem levar a falhas não detectadas. Utilize-a no início de qualquer engajamento de red-team e sempre que se sentir travado em um alvo defendido.

Habilidade de caça para vulnerabilidades OAuth, desenvolvida a partir de 19 relatórios públicos de bug bounty. Use ao caçar OAuth em qualquer alvo.

Cadeia de ataque de red-team contra Okta como IdP, abrangendo descoberta de tenant, enumeração de usuários e MFA, análise de fluxo de autenticação, password spray, phishing específico para Okta e exploração da API de administração pós-comprometimento.

Auditoria de segurança de contratos inteligentes, abordando 10 classes de bugs DeFi (desincronização contábil, controle de acesso, etc.), sinais de alerta, template Foundry PoC, padrões grep e exemplos Immunefi. Ideal para auditorias Solidity/Rust ou avaliação de alvos DeFi.

Reconhecimento externo para superfícies de ataque na cadeia de suprimentos de software, identificando riscos como package-namespace squatting, confusão de dependência, injeção em GitHub Actions e exposição de CI/CD. Esta skill é apenas para reconhecimento e identificação, não para ações ofensivas como publicação de pacotes ou ataques de typosquat.

Esta skill busca por 7 padrões distintos de bypass de MFA/2FA, como MFA não aplicado em endpoints sensíveis, pulo de etapa, replay de token, força bruta de OTPs, condições de corrida e problemas com códigos de recuperação.

Metodologia OSINT abrangente para operações externas de red-team e avaliações autorizadas de superfície de ataque, cobrindo um pipeline de reconhecimento de 5 estágios, 29 tipos de ativos, rubrica de severidade, fluxos de trabalho de confiança, orçamento de tempo e triagem em nível de ativo.

Habilidade de caça para vulnerabilidades XSS. Construída a partir de 174 relatórios públicos de bug bounty, use-a ao procurar XSS em qualquer alvo.

Esta skill identifica a divulgação de informações NTLM/Negotiate em servidores IIS/SharePoint/Exchange acessíveis pela internet. Ela captura desafios NTLM Tipo-2 anônimos para vazar detalhes sensíveis da rede interna e timestamps do AD, frequentemente indicando provisionamento preguiçoso através de nomes de host padrão.