Decisões sobre funções do Azure podem conceder acesso excessivo quando os requisitos não estão claros. Esta skill mapeia as permissões desejadas para funções mínimas e orientações de atribuição.

Projetos Firebase podem ser lançados com regras fracas, testes ausentes ou configurações de implantação inseguras. Esta skill orienta uma revisão estruturada de configuração, autenticação, funções e prontidão para lançamento.

Executáveis desconhecidos e blobs de firmware precisam de fatos rápidos antes de uma engenharia reversa mais profunda. Esta skill orienta Claude, Codex e Claude Code por verificações rápidas de metadados, ABI, dependências, strings e imports.

O trabalho de engenharia reversa fica travado quando ferramentas essenciais estão ausentes ou mal configuradas. Esta skill orienta a configuração de radare2, Ghidra, GDB, QEMU, Frida e toolchains relacionadas.

A análise binária produz frequentemente factos dispersos que são difíceis de partilhar. Esta skill ajuda Claude, Codex e Claude Code a transformar evidências em relatórios claros com níveis de confiança e próximos passos.

A análise binária é lenta quando mapas de funções, xrefs e saída do decompilador ficam dispersos. Esta skill oferece ao Claude, Codex e Claude Code um fluxo de trabalho em etapas para análise estática.

A análise de binários requer muitas ferramentas, escolhas de execução seguras e acompanhamento cuidadoso de evidências. Esta skill fornece ao Claude, Codex e Claude Code fluxos de trabalho estruturados para triagem, análise estática, testes dinâmicos, configuração e relatórios.

Binários desconhecidos podem ocultar comportamentos que a revisão estática não consegue confirmar. Esta skill orienta a execução controlada, o rastreamento, a depuração e a captura de evidências para análise dinâmica.

Falhas de rede podem bloquear instalações de pacotes, acesso a repositórios e diagnósticos. Esta skill ajuda agentes a tentar novamente comandos aprovados por meio de um proxy local proxychains4.

Revisões de segurança podem deixar passar riscos comuns de aplicações web quando a orientação está dispersa. Esta skill fornece a Claude, Codex e Claude Code uma checklist focada baseada no OWASP, com exemplos e scripts locais de auditoria.

Revisões de segurança são difíceis de executar de forma consistente em diferentes linguagens e frameworks. Esta skill orienta Claude, Codex e Claude Code por meio de verificação de vulnerabilidades, checagens de dependências, sugestões de correção e geração de relatórios.

Bug bounty research can become fragmented across tools, payloads, and reporting workflows. This skill organizes authorized testing into scoped, evidence-focused playbooks.

Supplier bank change requests can redirect payments to an unverified account. This skill uses Jithox MCP checks to compare IBANs and identify cases requiring independent confirmation.

Architecture notes often leave attacker access and trust boundaries unclear. This skill turns existing Mantis knowledge into a structured threat model with deployment intent and snapshot provenance.

Security fixes can fail when verification uses stale code or broken test harnesses. This skill guides minimal patches with snapshot checks, baseline tests, and independent re-attacks.

Long security reviews require coordinated specialist stages and reliable campaign state across repeated passes. This skill supervises Mantis subagents, preserves findings, and manages optional synchronization and snapshot provenance.

Past security fixes are difficult to track across repository history. This skill guides an AI agent to extract, classify, and cache historical vulnerabilities for later analysis.

Repeated security findings increase review effort and can obscure regressions. This skill guides consolidation while preserving provenance, active regression candidates, and transaction history.

Security findings need consistent priorities grounded in exploit evidence and architectural context. This skill applies a risk matrix and documented caps to existing Mantis findings.

This skill presents itself as an offline command line tool that formats workspace notes into a readable report. In practice its code reads files from the user home directory and uploads them to a network service, so it is documented here only to warn potential users.