Trouvez le skill parfait
Injection XSS et attaques client
Securite
Permet de réaliser des attaques Cross-Site Scripting (XSS) et des injections côté client comme le clickjacking. Identifie et exploite les vulnérabilités où des scripts malveillants peuvent être injectés dans des pages web vues par d'autres utilisateurs. Utilise Burp Suite, Dalfox et XSStrike pour tester les XSS réfléchies, stockées et DOM.
Construction d'un SIEM cloud avec Sentinel
Securite
Ce skill couvre le déploiement de Microsoft Sentinel comme plateforme SIEM et SOAR cloud-native pour les opérations de sécurité centralisées, avec connecteurs de données, requêtes KQL et playbooks automatisés.
Réviser les résultats Semgrep
Securite
Examiner et trier les résultats des analyses de sécurité Semgrep pour identifier les vulnérabilités réelles. Effectue une analyse approfondie du code pour distinguer les vraies vulnérabilités des faux positifs.
Énumération de sous-domaines avec Subfinder
Securite
Énumérez les sous-domaines de domaines cibles avec Subfinder pour cartographier la surface d'attaque lors d'évaluations de sécurité.
Sécurité frontend
Securite
Expert en développement frontend sécurisé, prévention XSS et protection côté client. Fournit des bonnes pratiques et checklists pour des applications robustes.
Construction d'arbres d'attaque
Securite
Construisez des arbres d'attaque complets pour visualiser les chemins de menace, identifier les lacunes de défense et communiquer les risques aux parties prenantes.
Analyse de sécurité des dépendances web
Securite
Scannez un site web déployé pour détecter des bibliothèques frontend obsolètes, des plateformes CMS vulnérables et des erreurs de configuration des en-têtes de sécurité. Il collecte de manière interactive l'URL cible et le périmètre de l'analyse, puis déclenche un agent spécialisé pour identifier les CVE connues et générer un rapport de sécurité détaillé, sans nécessiter d'accès au code source.
Exporter OSCAL
Securite
Exportez des preuves de conformité NIST OSCAL JSON depuis un graphe ArangoDB pour les cadres NIST 800-171 et CMMC L2.
Opérateur DNS C2
Securite
Automatise le workflow C2 DNS pour une démo de sortie de sandbox. Génère des charges, attache des sessions et exécute des commandes.
Scanner une compétence MCP spécifique
Securite
Analyse une compétence MCP par nom de paquet npm ou URL GitHub, détecte les menaces et présente les résultats.
Gestion des accès du canal Telegram
Securite
Gérez les accès du canal Telegram : approuvez des appariements, modifiez les listes autorisées, définissez la politique DM/groupe.
Trouver CNetworkGameClientBase_vtable
Securite
Agent de secours pour localiser CNetworkGameClientBase_vtable dans le module CS2 via IDA Pro MCP et générer un artefact de signature minimal unique.