HACK.SKILLS

Установка

npx skills add yaklang/hack-skills

Это чужой код. Посмотрите файлы в репозитории перед установкой.

Что делает

Набор организует знания по наступательной безопасности в устанавливаемые, поисковые и композируемые скиллы для авторизованного тестирования, bug bounty и CTF. Структура трехуровневая: головной вход, шесть категорийных маршрутизаторов и 102 глубоких тематических скилла по 14 доменам, от web и API до эскалации привилегий, атак на Active Directory, мобильной безопасности, эксплуатации бинарников, реверса, криптоанализа, смарт-контрактов и безопасности LLM. Материал это дистилляция публичных источников в компактные, аудируемые методики, без прямого копирования больших словарей и полных списков полезной нагрузки. Загрузка идет по требованию: от общего входа к категории и затем к конкретной технике.

Для кого. Для специалистов по безопасности, пентестеров и участников CTF, работающих в рамках авторизованных проверок.

Пример запроса к агенту

Составь порядок проверки авторизации у этого API в рамках согласованного пентеста

Ограничения

Материал предназначен строго для авторизованного тестирования и образовательных целей, применение без разрешения владельца системы недопустимо. Скиллы дают методики и маршруты, а не готовые эксплойты под конкретную цель, и не заменяют навыки специалиста.

Как отключить. Удалите папки скиллов hack из каталога скиллов агента.

Проверка безопасности

• Наступательные методики применимы во вред без разрешения владельца системы
• Требует строго авторизованного использования и юридической ответственности

Коротко о README

README описывает базу знаний Agent Skills по практической безопасности, построенную для bug bounty, пентеста, CTF и авторизованных исследований. Один головной вход, шесть категорий и 102 глубоких скилла по 14 доменам, с приоритетом загрузки от общего к частному. Материал дистиллирован из публичных источников в компактные, аудируемые методики без прямого копирования словарей. Репозиторий доступен как исходники, веб-каталог и офлайн-архив. Лицензия MIT.

SKILL.md

---
name: api-sec
description: >-
  Entry P1 category router for API security. Use when choosing between API
  recon, authorization, token abuse, and hidden-parameter workflows before any
  deeper API topic skill.
---

# API Security Router

This is the routing entry point for API security testing.

Use this skill first to decide whether the API issue is mostly recon/docs, object authorization, token trust, or GraphQL/hidden parameters, then route to a deeper topic skill.

Похожие