MCP App StoreMCP App Store
de asi25
Collecter et analyser les publications des sites de fuite de données (DLS) de ransomwares pour extraire les tendances des victimes, des groupes, des secteurs et géographiques pour l'intelligence sur les menaces et la défense proactive.
Cette compétence fournit un workflow reproductible pour collecter, analyser et traiter en toute sécurité les publications des sites de fuite de données (DLS) de ransomwares provenant de flux de suivi publics. Elle montre comment ingérer des publications de victimes (par ex. Ransomwatch), extraire des champs structurés (groupe, secteur, pays, date de découverte), calculer les tendances d'activité des groupes, évaluer le risque sectoriel/géographique et produire un rapport d'intelligence avec des recommandations pour les SOC et les défenseurs. Le matériel comprend des exemples Python et des modèles d'analyse pour l'agrégation des tendances mensuelles, la détection de nouveaux groupes et la notation du risque au niveau sectoriel.
Utilisez cette compétence lors de l'investigation d'un incident de sécurité potentiellement lié à un ransomware, lors de la construction de règles de détection basées sur des acteurs actifs, ou lors de la production de rapports périodiques d'intelligence sur les menaces pour les parties prenantes exécutives et opérationnelles. Elle est destinée aux analystes de sécurité, aux équipes de threat intel et aux ingénieurs SOC travaillant dans des environnements de recherche isolés.
Cette compétence contient des exemples procéduraux Python et des conseils d'analyse défensive ; elle est compatible avec les agents ou les outils pouvant exécuter des notebooks ou des scripts Python (assistants de recherche en sécurité, agents capables de coder comme les modèles Copilot/Code) et avec les workflows d'analystes humains.
Ransomware leak site intelligence skill that fetches victim data from public GitHub feeds (ransomwatch), analyzes group activity trends, assesses sector/geographic risk, and generates threat intel reports. No bundled scripts — all code is inline in SKILL.md as Python examples. Well-written educational content but demo-style code rather than production tooling. Safe: uses public data sources, explicitly advises against direct DLS access.
Legitimate cybersecurity/threat-intelligence skill. Code fetches from well-known public GitHub repos (ransomwatch). No security concerns. Architecture is flat — all code embedded in SKILL.md with no scripts/ directory. Useful for SOC teams but niche audience.
nhero — Aftermarket Dispenser Network
Framework traitant les distributeurs de pilules comme des périphériques réseau : routage, contrôle d'accès, indexation aléatoire et suivi confidentiel des stocks pour un flux de distribution personnalisé
snix — Réimplémentation de Nix en Rust
snix est une réimplémentation de Nix en Rust, axée sur les magasins de construction adressés par le contenu et les images rootfs minimales pour les environnements d'exécution d'agents VM légers.
Guide des Services Flox
Modèles pratiques et commandes pour exécuter et gérer des services d'arrière-plan dans les environnements Flox : manifestes de service, journalisation, gestion venv et services communs.
WASM Goblins — Modèles de Runtime Sécurisés par Capacités
Livre de recettes techniques décrivant les interactions sécurisées par capacités entre les acteurs Goblins et les runtimes WASM vérifiés, avec des conseils de sélection de runtime, des mappages de syscalls,
Détection d'Évasion de Conteneur
Audit des pods Kubernetes pour détecter les vecteurs d'évasion de conteneur tels que les conteneurs privilégiés, les capacités dangereuses, le partage d'espace de noms d'hôte et les montages hostPath writables.
Mathématiques condensées (Scholze-Clausen)
Implémente le cadre de Scholze-Clausen pour combiner la topologie et l'algèbre en utilisant des ensembles condensés et des modules liquides/solides.
Sauvegarde Immuable avec Restic
Implémente des stratégies de sauvegarde résistantes aux ransomwares en utilisant Restic avec le verrouillage d'objets compatible S3 pour une protection des données infalsifiable.
Simulation de croissance phyllotaxique
Modélise l'arrangement spiralé des feuilles comme un réseau de propagateurs où l'angle d'or émerge comme un équilibre de Nash.
K8s Local avec KIND
Automatise l'installation et la configuration de clusters Kubernetes locaux en utilisant KIND (Kubernetes IN Docker) et kubectl.
Brainstormer de Noms de Domaine
Génère des noms de domaine créatifs et mémorables pour vos projets et vérifie leur disponibilité sur une large gamme de TLD.
TradeOS
Natural-language driven CEX trading and portfolio management for agents: API key vaulting, multi-exchange orders, DCA, arbitrage scanning, alerts and security r
Jx Component Library
Build server-rendered UIs using reusable .jx components in Python/Jinja2 with typed props and automatic asset management.
Java 25 & Spring Boot 4 Code Reviewer
Run focused, evidence-based code reviews for Java 25 and Spring Boot 4 projects — migration risks, architecture boundaries, null-safety (JSpecify), security, an
ArcKit — French Public Procurement (fr-marche-public)
Generates French public procurement (Dossier de Consultation des Entreprises) drafts aligned with the Code de la Commande Publique, UGAP frameworks, and DINUM d
Vibe Security Auditor
Audits AI-generated codebases for critical security flaws like exposed keys, broken RLS, and insecure payment flows.
SourceSage CLI
Generate concise, LLM-friendly repository summaries (Markdown) using the SourceSage CLI — supports lite mode, language switching, and targeted repo analysis.
Supabase SDK Patterns (TypeScript & Python)
Production-ready patterns for using Supabase clients in TypeScript and Python: client initialization, typed queries, auth, realtime, storage, RPC, and error-han
Speak Security Basics
Security best practices for integrating Speak: API key management, audio data privacy, student data protection, and COPPA/FERPA compliance for production deploy