В проектах AIR могут скрываться тонкие пробелы в надежности селекторов, граничных условий и глобальных аргументов. Этот навык дает структурированный процесс криптографического ревью для поиска и объяснения таких рисков.

Автоматизация входа на сайты часто дает сбой, когда агенты угадывают названия элементов с паролями. Этот навык ищет в 1Password по домену сайта и необязательному имени пользователя, чтобы найти соответствующий элемент входа.

Командам, работающим с React, нужны безопасные потоки аутентификации, которые корректно обрабатывают сессии, перенаправления, OAuth и обновление токенов. Этот навык дает Claude, Codex и Claude Code практические паттерны для создания таких потоков в веб-приложениях.

Приложения Expo часто скрывают сломанные API-потоки, небезопасную обработку токенов и устаревшие данные экранов. Этот навык проводит Claude, Codex или Claude Code через структурированный аудит API.

Командам безопасности нужны структурированные способы инвентаризации авторизованных целей. Этот навык организует этапы разведки, фиксацию доказательств и отчетность для контролируемых оценок.

Проверки повышения привилегий в Linux требуют тщательной инвентаризации и строгой авторизации. Этот навык систематизирует распространенные проверки, рискованные векторы и фиксацию доказательств для контролируемых лабораторных сред и защитных аудитов.

Командам безопасности нужен структурированный способ проверки рабочих процессов эксплуатации и понимания операционного риска. Этот навык систематизирует методы эксплуатации, варианты payload и проверки после получения доступа для контролируемого лабораторного или аудиторского анализа.

Лаборатории тестирования на проникновение требуют тщательного отслеживания состояния на этапах разведки, эксплуатации и повышения привилегий. Этот навык координирует авторизованный лабораторный рабочий процесс со структурированными заметками, попытками и критериями завершения.

Авторизованным лабораториям безопасности часто требуется отслеживание этапов разведки, эксплуатации и повышения привилегий. Этот навык координирует делегирование агентам и решения на основе состояния для контролируемых оценок в стиле CTF.

Рабочие процессы агентов с большим объемом контекста могут скрывать, какие данные пересекали границы инструментов, памяти и субагентов. Этот навык помогает создавать краткие подтверждения, которые доказывают маршрутизацию, приватность и оставшиеся пробелы аудита.

Результаты проверок безопасности сложно ясно представить руководителям и техническим командам. Этот навык создает структурированные отчеты DOCX с рейтингами риска и рекомендациями по устранению.

Проверки безопасности могут пропустить секреты, слабую конфигурацию и риски зависимостей. Этот навык помогает Claude, Codex и Claude Code выполнять структурированные проверки и планировать устранение проблем.

Поиск камер ONVIF и устройств IoT может быть медленным, когда инвентарные списки устройств неполны. Этот навык помогает выполнять авторизованные сканирования WS-Discovery и обобщает метаданные устройств и конечные точки сервисов.

IoT telnet-оболочки сложно стабильно проверять во время авторизованных тестов безопасности. Этот навык предоставляет telnet-помощник, скрипты перечисления, рекомендации по журналированию и структурированные рабочие процессы для оценки устройств.

Тестирование UART может быть медленным, когда вывод последовательного порта зашумлен и его трудно захватить. Этот навык помогает проводить авторизованные последовательные сессии с логированием, обнаружением приглашений и структурированными проверками встраиваемых устройств.

ONVIF-камеры могут раскрывать слабую аутентификацию и небезопасные endpoints. Этот навык помогает проводить авторизованные проверки с помощью onvifscan и объясняет осторожный выбор параметров сканирования.

Ручное сетевое сканирование может пропускать порты и создавать неупорядоченные доказательные материалы. Этот навык помогает проводить авторизованные сканирования Nmap, организовывать вывод и составлять сводки по сервисам.

Проверки безопасности Android APK выполняются медленно, когда байткод и ресурсы сложно инспектировать. Этот навык направляет декомпиляцию jadx и сфокусированную проверку исходного кода для авторизованных оценок.

Тестирование UART-консолей требует тщательной настройки последовательного соединения, ведения журналов и обработки команд устройства. Этот навык помогает проводить авторизованный анализ IoT с picocom, Python-помощником и структурированным разбором сеанса.

Командам IoT нужны четкие доказательства из захватов пакетов и трафика в реальном времени. Этот навык проводит Claude, Codex и Claude Code через анализ IoT-протоколов и уязвимостей.