MCP App StoreMCP App Store
de joshft
Évaluation red team adversaire en direct et tests d'intrusion orientés objectifs.
Une compétence complète pour effectuer des évaluations de red team adversaires en direct sur des systèmes en cours d'exécution. Contrairement à l'audit de vulnérabilité standard, CredTeam se concentre sur les tests d'intrusion orientés objectifs, la cartographie des limites de confiance et l'exploitation des « coutures » entre les services, les couches d'authentification et les tenants. Elle nécessite un environnement isolé (localhost, IP privée ou réseau maillé) et fournit une approche structurée de la cartographie des limites, de l'exécution d'attaques et du reporting. La compétence prend en charge les stratégies d'attaque individuelles et en équipe, privilégiant un récit d'attaque plutôt qu'une simple liste de conclusions.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Correctless: Spécification de Fonctionnalité (cspec)
Transformez une idée de fonctionnalité en une spécification structurée et testable avec une intensité configurable, de la recherche et des invariants basés sur STRIDE.
/credteam — Red Team Assessment
Compétence d'évaluation red team orientée objectifs pour les systèmes en direct avec accès au code source ; impose l'isolation et un filtrage de l'intensité avant les tests actifs.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
AIML Spambot Benchmark (ISC)
Benchmark template for evaluating spam-detection models using anchored spam campaign examples (contains harmful anchoring content).