MCP App StoreMCP App Store
de asdfgh1445
Une référence compacte de techniques CTF diverses : encodages, jails, RF/SDR, astuces DNS, stéganographie, résolution Z3, patchage WASM et conseils d'escalade de privilèges
Une référence CTF fourre-tout couvrant un large éventail de techniques de challenge non spécifiques aux binaires. Elle regroupe des one-liners et des pointeurs concis et prêts à l'emploi (encodages, flux de travail QR/audio/USB, notes RF/SDR, évasions de jails Python et bash, modèles de contraintes Z3, RBAC Kubernetes, patchage WASM et raccourcis d'escalade de privilèges) ainsi que des liens vers des documents d'accompagnement plus approfondis. La compétence est conçue pour aider un opérateur à identifier rapidement l'outil ou la technique appropriée lorsqu'un challenge ne rentre pas dans une catégorie unique et bien définie.
Utilisez cette compétence lorsqu'un problème de CTF concerne principalement le décodage, les évasions de sandbox, les mauvaises configurations de conteneurs ou de services, l'analyse audio/image/QR, ou d'autres challenges de type puzzle qui ne sont pas purement de la crypto, du pwn ou du reverse-engineering. C'est le premier point d'arrêt idéal pour les puzzles à entrées mixtes, les chaînes d'encodage ou les indices d'exploitation d'environnement.
Idéal avec des agents capables de manipuler le système de fichiers, d'exécuter du shell et du Python (Claude Code, runtimes style Codex), ainsi qu'un accès aux outils CLI standards pour l'analyse.
La compétence CTF Miscellaneous Techniques couvre les encodages, les jails, RF/SDR, les astuces DNS, la stéganographie, la résolution Z3, le patching WASM et des conseils d'escalade de privilèges. Le dépôt GitHub source renvoie une erreur 404 — le corps de skill_md_body est nul et aucun script n'était disponible. Impossible d'évaluer la qualité réelle du contenu au-delà de la courte description et des tags.
Impossible de récupérer le contenu de SKILL.md — l'URL source GitHub renvoie une 404. Tous les scores sont des estimations conservatrices basées uniquement sur les métadonnées (nom, description, tags). Les tags incluent 'privilege-escalation' qui est pertinent pour le CTF mais mérite d'être noté. La qualité du code et l'architecture sont notées bas car aucun contenu ou structure réelle n'a pu être vérifié. Cette compétence peut être obsolète ou cassée en raison de la source manquante.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.