MCP App StoreMCP App Store
de shiroattack22,536
Boîte à outils en ligne de commande pour détecter, forcer les clés et exploiter les vulnérabilités de désérialisation rememberMe d'Apache Shiro (CVE-2016-4437) pour les équipes de sécurité autorisées.
ShiroAttack2 CLI est une boîte à outils en ligne de commande basée sur Java pour détecter les vulnérabilités de désérialisation rememberMe d'Apache Shiro, forcer les clés AES, exécuter des commandes, injecter des web shells en mémoire et modifier les clés Shiro cibles. Il s'exécute via un fat JAR et prend en charge la sortie JSON structurée pour l'automatisation.
Utilisez cette compétence lors d'évaluations de sécurité autorisées ou de tests d'intrusion lorsque vous devez : détecter si une cible utilise Shiro, vérifier ou forcer la clé AES rememberMe, exécuter des commandes via des chaînes de gadgets, injecter des shells en mémoire pour la post-exploitation (avec permission), ou tenter le remplacement de clés. Non destiné à un usage non autorisé.
Probablement utilisé par des intégrations d'agents axés sur la sécurité capables d'exécuter des outils CLI et d'analyser des sorties JSON (automatisation locale, outils de red-team ou intégration avec des agents d'orchestration de sécurité).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.
