Clientseitige Injection-Schwachstellen können Sitzungen, Kontodaten und das Vertrauen der Nutzer gefährden. Diese Skill hilft autorisierten Testern, XSS-Bewertungen mit klaren Empfehlungen zur Behebung zu strukturieren.

WordPress-Bewertungen erfordern wiederholbare Prüfungen von Versionen, Plugins, Themes, Benutzern und Exposition. Diese Skill organisiert autorisierte Testschritte und Berichtsausgaben für Nutzer von Claude, Codex und Claude Code.

Netzwerkmitschnitte können bei Ausfällen und Untersuchungen schwer zu interpretieren sein. Dieser Skill führt durch autorisierte Wireshark-Filterung, Stream-Prüfung, Statistiken und beweisorientierte Analyse.

Netzwerk-Paketmitschnitte können schwer zu filtern und zu erklären sein. Dieser Skill bietet Wireshark-Workflows für die Einrichtung von Mitschnitten, Filter, Stream-Prüfung, Statistiken und Vorfallsnotizen.

Prüfungen zur Windows-Rechteausweitung benötigen Struktur und eine sorgfältige Kontrolle des Umfangs. Diese Skill organisiert autorisierte Bewertungsschritte, Beweiserfassung und Planung von Abhilfemaßnahmen.

Webteams benötigen eine wiederholbare Methode, um häufige Anwendungsrisiken vor der Veröffentlichung zu prüfen. Dieser Skill organisiert OWASP-Tests in Phasen, Prompts und Berichtsschritte.

Sicherheitsprüfungen übersehen häufig Kontext, wenn Befunde ohne Angriffspfade oder Geschäftsrisiko aufgelistet werden. Dieser Skill kombiniert OWASP-Leitlinien, lokale Prüfungen und Priorisierungs-Prompts für umsetzbare Sicherheitsarbeit.

Secrets können über KI-Chats, Terminalausgaben, Logs und Commits durchsickern. Dieser Skill bietet prägnante Praktiken für den sicheren Umgang mit Umgebungsvariablen in Claude, Codex und Claude Code.

Web-Teams benötigen eine konsistente Methode, um häufige Anwendungsrisiken zu erkennen. Diese Skill bietet eine strukturierte Schwachstellenreferenz mit Ursachen, Auswirkungen und Gegenmaßnahmen.

Teams benötigen eine einheitliche Sprache für häufige Web-Sicherheitsmängel. Diese Skill bietet eine strukturierte, an OWASP ausgerichtete Referenz mit Ursachen, Auswirkungen und Gegenmaßnahmen.

Sicherheitsprüfungen können Missbrauchspfade, Vertrauensgrenzen und Restrisiken übersehen. Dieser Skill führt Claude, Codex und Claude Code durch strukturierte Bedrohungsmodellierung und Minderungsplanung.

Sicherheitsteams kennen ihre Bedrohungen oft, haben aber keinen klaren Weg vom Risiko zu den Kontrollen. Diese Skill ordnet jede Bedrohung mehrschichtigen Minderungsmaßnahmen, Abdeckungslücken und praktischen nächsten Schritten zu.

SSH-Assessments können schwache Konfigurationen, offengelegte Schlüssel und Tunnelrisiken übersehen. Diese Skill strukturiert autorisierte Prüfungen mit Discovery, Audit-Schritten und berichtsfertigen Findings.

SQL-Injection-Tests erfordern einen sorgfältigen Umfang, wiederholbare Prüfungen und klare Berichterstattung. Diese Skill bietet autorisierten Testern einen strukturierten sqlmap-Workflow von der Erkennung bis zur Überprüfung der Nachweise.

SQL-Injection-Tests erfordern wiederholbare Prüfungen und eine strenge Kontrolle des Umfangs. Dieser Skill führt durch autorisierte SQLMap-Workflows für Erkennung, Enumeration und Berichterstattung.

SQL-Injection-Tests benötigen einen klaren Umfang und sorgfältigen Umgang mit Nachweisen. Dieser Skill hilft autorisierten Teams, Prüfungen zu planen, Techniken zu verstehen und Korrekturen zu berichten.

Smart Contracts scheitern, wenn häufige Schwachstellen vor dem Deployment übersehen werden. Diese Skill führt Claude, Codex und Claude Code durch fokussierte Solidity-Sicherheitsreviews.

Mailserver können Benutzer, Relays, schwache Anmeldedaten und fehlende Authentifizierungskontrollen offenlegen. Diese Skill organisiert autorisierte SMTP-Tests und die Planung von Abhilfemaßnahmen.

Sicherheitsteams benötigen eine wiederholbare Methode, um exponierte Dienste zu finden, bevor Angreifer es tun. Diese Skill organisiert Shodan CLI, API, Filter, Exporte und Berichtsschritte für autorisierte Bewertungen.

Exponierte Internet-Assets schaffen Risiken, wenn Teams sie nicht sehen können. Dieser Skill bietet Shodan-Workflows für autorisierte Suchabfragen, Filter, Exporte und Berichte.