AIR-Designs können subtile Soundness-Lücken in Selektoren, Randbedingungen und globalen Argumenten verbergen. Dieser Skill bietet einen strukturierten kryptografischen Review-Prozess, um diese Risiken zu finden und zu erklären.

Die Automatisierung von Website-Logins schlägt oft fehl, wenn Agenten Namen von Passwort-Einträgen erraten. Diese Skill durchsucht 1Password nach Website-Domain und optionalem Benutzernamen, um den passenden Login-Eintrag zu finden.

React-Teams benötigen sichere Authentifizierungsabläufe, die Sitzungen, Weiterleitungen, OAuth und Token-Aktualisierung korrekt verarbeiten. Dieser Skill gibt Claude, Codex und Claude Code praktische Muster zum Erstellen solcher Abläufe in Web-Apps.

Expo-Apps verbergen oft defekte API-Abläufe, unsichere Token-Handhabung und veraltete Bildschirmdaten. Diese Skill führt Claude, Codex oder Claude Code durch ein strukturiertes API-Audit.

Sicherheitsteams benötigen strukturierte Methoden, um autorisierte Ziele zu inventarisieren. Dieser Skill organisiert Reconnaissance-Phasen, Beweiserfassung und Berichterstellung für kontrollierte Bewertungen.

Prüfungen zur Rechteausweitung unter Linux erfordern sorgfältige Enumeration und strikte Autorisierung. Dieser Skill organisiert gängige Prüfungen, riskante Vektoren und die Beweiserfassung für kontrollierte Labs und defensive Audits.

Sicherheitsteams benötigen eine strukturierte Methode, um Exploit-Workflows zu prüfen und operative Risiken zu verstehen. Diese Skill organisiert Ausnutzungsmethoden, Payload-Auswahl und Prüfungen nach dem Zugriff für kontrollierte Labor- oder Audit-Reviews.

Penetration-Testing-Labore erfordern eine sorgfältige Zustandsverfolgung über Aufklärung, Ausnutzung und Rechteausweitung hinweg. Diese Skill koordiniert einen autorisierten Labor-Workflow mit strukturierten Notizen, Versuchen und Abschlusskriterien.

Autorisierte Sicherheitslabore erfordern häufig eine Nachverfolgung über Reconnaissance, Exploitation und Rechteausweitung hinweg. Dieser Skill koordiniert Agenten-Delegation und zustandsbasierte Entscheidungen für kontrollierte Assessments im CTF-Stil.

Kontextlastige Agenten-Workflows können verschleiern, welche Daten Werkzeug-, Speicher- und Subagent-Grenzen überschritten haben. Diese Skill-Anleitung hilft beim Erstellen prägnanter Belege, die Routing, Datenschutz und verbleibende Audit-Lücken nachweisen.

Sicherheitsbefunde sind für Führungskräfte und technische Teams oft schwer klar darzustellen. Dieser Skill erstellt strukturierte DOCX-Berichte mit Risikobewertungen und Handlungsempfehlungen zur Behebung.

Sicherheitsprüfungen können Secrets, schwache Konfigurationen und Abhängigkeitsrisiken übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Prüfungen und die Planung von Abhilfemaßnahmen.

Das Auffinden von ONVIF-Kameras und IoT-Geräten kann langsam sein, wenn Geräteinventare unvollständig sind. Diese Skill-Anleitung unterstützt autorisierte WS-Discovery-Scans und fasst Gerätemetadaten sowie Dienstendpunkte zusammen.

IoT-Telnet-Shells lassen sich bei autorisierten Sicherheitstests nur schwer konsistent untersuchen. Dieser Skill bietet einen Telnet-Helfer, Enumeration-Skripte, Protokollierungshinweise und strukturierte Workflows für die Gerätebewertung.

UART-Tests können langsam sein, wenn serielle Ausgaben verrauscht und schwer zu erfassen sind. Dieser Skill unterstützt autorisierte serielle Sitzungen mit Protokollierung, Prompt-Erkennung und strukturierten Prüfungen eingebetteter Geräte.

ONVIF-Kameras können schwache Authentifizierung und unsichere Endpunkte offenlegen. Dieser Skill führt durch autorisierte Prüfungen mit onvifscan und erklärt vorsichtige Scan-Entscheidungen.

Manuelle Netzwerkscans können Ports übersehen und unübersichtliche Nachweise erzeugen. Dieser Skill unterstützt autorisierte Nmap-Scans, die Organisation der Ausgaben und Zusammenfassungen von Diensten.

Sicherheitsüberprüfungen von Android-APKs sind langsam, wenn Bytecode und Ressourcen schwer zu prüfen sind. Dieser Skill führt durch jadx-Dekompilierung und gezielte Quellcodeprüfung für autorisierte Bewertungen.

Das Testen von UART-Konsolen erfordert eine sorgfältige serielle Einrichtung, Protokollierung und Handhabung von Gerätebefehlen. Dieser Skill unterstützt autorisierte IoT-Analysen mit picocom, einem Python-Helfer und einer strukturierten Sitzungsprüfung.

IoT-Teams benötigen klare Belege aus Paketmitschnitten und Live-Datenverkehr. Dieser Skill führt Claude, Codex und Claude Code durch die Analyse von IoT-Protokollen und Schwachstellen.