Уязвимости клиентских инъекций могут раскрывать сессии, данные аккаунтов и подрывать доверие пользователей. Этот навык помогает авторизованным тестировщикам структурировать оценки XSS с понятными рекомендациями по устранению.

Оценки WordPress требуют повторяемых проверок версий, плагинов, тем, пользователей и экспонированности. Этот навык организует шаги авторизованного тестирования и выходные материалы отчетности для пользователей Claude, Codex и Claude Code.

Сетевые захваты бывает сложно интерпретировать во время сбоев и расследований. Этот навык помогает с авторизованной фильтрацией в Wireshark, просмотром потоков, статистикой и анализом с фокусом на доказательствах.

Захваты сетевых пакетов бывает сложно фильтровать и объяснять. Этот навык предоставляет рабочие процессы Wireshark для настройки захвата, фильтров, просмотра потоков, статистики и заметок по инцидентам.

Проверки повышения привилегий в Windows требуют структуры и тщательного контроля области работ. Этот навык помогает организовать этапы авторизованной оценки, сбор доказательств и планирование устранения проблем.

Веб-командам нужен повторяемый способ проверки распространенных рисков приложений перед релизом. Этот навык организует тестирование OWASP по фазам, промптам и шагам подготовки отчетности.

При проверках безопасности часто упускается контекст, когда находки перечислены без путей атаки или бизнес-риска. Этот skill сочетает рекомендации OWASP, локальные проверки и подсказки по приоритизации для практической работы над безопасностью.

Секреты могут утекать через AI-чаты, вывод терминала, логи и коммиты. Этот навык дает краткие практики безопасной работы с переменными окружения в Claude, Codex и Claude Code.

Веб-командам нужен единый способ распознавать распространенные риски приложений. Этот навык предоставляет структурированный справочник по уязвимостям с причинами, последствиями и мерами снижения риска.

Командам нужен единый язык для описания распространенных недостатков веб-безопасности. Этот навык предоставляет структурированный справочник, согласованный с OWASP, с причинами, последствиями и мерами снижения рисков.

Проверки безопасности могут упускать сценарии злоупотребления, границы доверия и остаточные риски. Этот навык помогает Claude, Codex и Claude Code проводить структурированное моделирование угроз и планирование мер по их снижению.

Команды безопасности часто знают свои угрозы, но не имеют четкого пути от риска к мерам контроля. Этот навык сопоставляет каждую угрозу с многоуровневыми мерами снижения риска, пробелами в покрытии и практическими следующими шагами.

Оценки SSH могут упускать слабые конфигурации, раскрытые ключи и риски туннелирования. Этот навык структурирует авторизованные проверки с обнаружением, шагами аудита и результатами, готовыми для отчета.

Тестирование SQL-инъекций требует тщательно определенной области работ, воспроизводимых проверок и понятной отчетности. Этот навык дает авторизованным тестировщикам структурированный рабочий процесс sqlmap от обнаружения до анализа доказательств.

Тестирование SQL-инъекций требует повторяемых проверок и строгого контроля области работ. Этот навык помогает выстраивать авторизованные рабочие процессы SQLMap для обнаружения, перечисления и отчетности.

Тестирование SQL-инъекций требует четко определенной области работ и аккуратного обращения с доказательствами. Этот навык помогает уполномоченным командам планировать проверки, понимать техники и описывать исправления.

Смарт-контракты дают сбой, когда распространенные уязвимости остаются незамеченными до развертывания. Этот навык помогает Claude, Codex и Claude Code проводить сфокусированные проверки безопасности Solidity.

Почтовые серверы могут раскрывать пользователей, ретрансляторы, слабые учетные данные и отсутствующие средства контроля аутентификации. Этот навык помогает организовать авторизованное тестирование SMTP и планирование устранения проблем.

Командам безопасности нужен воспроизводимый способ находить открытые сервисы раньше злоумышленников. Этот навык систематизирует шаги по работе с Shodan CLI, API, фильтрами, экспортом и отчетностью для авторизованных оценок.

Открытые интернет-активы создают риск, когда команды не могут их видеть. Этот навык предоставляет рабочие процессы Shodan для авторизованных поисков, фильтров, экспортов и отчетов.