MCP App StoreMCP App Store
de CTF Skills Collection1,622
Référence des techniques d'attaque cryptographique et des outils pour les défis CTF (RSA, AES, ECC, réseaux euclidiens, PRNG, oracles de remplissage et plus encore).
Fournit une référence rapide et complète des techniques de cryptanalyse et des outils pratiques pour les défis de cryptographie de style CTF. Elle rassemble des résumés de techniques en une ligne et des liens vers des fichiers de support détaillés (attaques RSA, flux de travail de réseaux euclidiens, guides sur les chiffres modernes/hérités, récupération de PRNG, pièges ZKP) et inclut des commandes de démarrage rapide et des outils Python/Sage recommandés.
Utilisez cette compétence face à un problème de crypto CTF ou tout défi nécessitant une cryptanalyse ciblée (factorisation, exploitation d'oracle de remplissage, approches HNP/LWE basées sur les réseaux, récupération de PRNG/état, problèmes de nonce ECC/DSA/ECDSA ou attaques liées aux ZKP). Passez aux compétences de reverse, forensics ou pwn lorsque le blocage concerne l'analyse binaire, la récupération de disque ou le développement d'exploits.
Idéal pour les agents activant le système de fichiers avec accès shell et support Python/Sage (Claude Code, agents de type Codex, ou tout agent pouvant exécuter des scripts locaux et pip/sage).
CTF Cryptography est une compétence de référence complète couvrant les techniques d'attaque cryptographique, des classiques aux plus exotiques, pour les compétitions CTF. Aucun script inclus — il s'agit purement d'une base de connaissances avec plus de 15 fichiers de référence. Le fichier SKILL.md est exceptionnellement bien organisé avec une divulgation progressive : résumés en ligne, exemples de code complets dans des fichiers markdown liés. Couvre RSA, AES, ECC, les réseaux euclidiens (lattices), les PRNG, ZKP et les structures algébriques exotiques avec attribution CTF réelle. Note de sécurité mineure : clone git de RsaCtfTool sans vérification de somme de contrôle et installations de packages non épinglés.
Compétence de référence pure, sans scripts exécutables. Base de connaissances bien entretenue avec une séparation claire des sujets. Les outils autorisés incluent Bash, ce qui est approprié pour les flux de travail CTF. Aucune préoccupation de sécurité — toutes les techniques d'attaque sont destinées à un usage éducatif CTF.
Générateur de Write-up CTF
Générez un write-up de CTF concis et reproductible, avec un script de solution unique, des métadonnées et une courte checklist pour une vérification rapide.
Exploitation Web CTF
Playbook complet d'exploitation web pour les CTF : XSS, SQLi, SSTI, SSRF, XXE, abus de JWT, contournement d'authentification, chaînes de téléchargement de fichiers et reconnaissance web.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.