Explorar skills

Habilidade de teste de injeção SQL para avaliações de segurança ofensiva e bug bounty. Abrange diversos tipos de SQLi, bypass de WAF, exploração específica de banco de dados, ataques cloud-native, rastreamento de CVEs de ORM e automação com SQLmap.

Metodologia de ataque LoRaWAN e sub-GHz (433/868/915 MHz), abordando ataques de junção ABP/OTAA, reuso de chaves, replay de contador de quadros, injeção de downlink e replay de protocolo sub-GHz. Inclui fluxos de trabalho com HackRF, RTL-SDR, Flipper Zero e análise de sinal com Inspectrum/Universal Radio Hacker.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de skills do Claude. Cada skill é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especialista para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

claude-red é uma biblioteca curada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especializado para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

Metodologia prática de fuzzing ofensivo que abrange identificação de alvos, seleção de fuzzers, escrita de harnesses, curadoria de corpus, estratégias de mutação, medição de cobertura e triagem de falhas. Utilize-a ao configurar ou executar campanhas de fuzzing contra diversos alvos, como parsers de arquivos, protocolos de rede ou drivers de kernel.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de skills do Claude. Cada skill é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especialista para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

Metodologia de ataque Bluetooth Classic (BR/EDR) que abrange descoberta de dispositivos, enumeração de serviços via SDP, ataques nas camadas LMP/L2CAP, quebra de PINs legados (BlueBorne / KNOB), abuso de transferência de arquivos Bluetooth (BlueSnarfing legado) e abuso de perfis não autenticados (HSP, HFP, OPP). É relevante para alvos industriais, automotivos e acessórios mais antigos que utilizam Bluetooth Classic (Bluetooth ",

Metodologia de teste de segurança para dispositivos IoT e embarcados. Abrange reconhecimento de hardware, aquisição e análise de firmware, e ataques a bootloaders, incluindo técnicas como UART, JTAG, despejo de flash e bypass de secure-boot.

Esta skill aborda metodologias de ataque WPA3/SAE, como downgrades de modo de transição, ataques de canal lateral Dragonblood, flooding de autenticação SAE e análise de tempo H2E, também tratando das implicações de 6 GHz / Wi-Fi 6E. É aplicável quando o alvo anuncia WPA3.

Esta skill aborda metodologias de ataque WPS PIN, incluindo o ataque offline Pixie Dust contra chipsets vulneráveis e a força bruta online de PIN com reaver/bully. Também trata do manuseio de bloqueios, evasão de horário, janelas de vulnerabilidade do botão WPS e derivação de PIN para PSK, útil ao atacar roteadores SOHO com WPS ativado.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de habilidades Claude. Cada habilidade é um arquivo SKILL.md estruturado que prepara Claude com metodologia de nível especialista para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.

claude-red é uma biblioteca selecionada de habilidades de segurança ofensiva projetada para o sistema de skills do Claude. Cada skill é um arquivo SKILL.md estruturado que prepara o Claude com metodologia de nível especializado para uma superfície de ataque específica — de SQLi a shellcode, evasão de EDR a desenvolvimento de exploits.