MCP App StoreMCP App Store
de vigolium649
Prouvez l'injection de commandes OS en générant des rappels OAST et une récupération de données sécurisée (lecture de fichier ou dump d'env) — preuve de RCE non destructive.
Cette compétence guide un agent pour prouver de manière responsable les vulnérabilités d'injection de commandes OS. Elle se concentre sur l'obtention d'un rappel OAST (Out-Of-Band) pour prouver l'exécution, puis sur l'exécution d'une action unique non destructive (par exemple, lire une seule ligne de fichier ou un dump d'env) pour évaluer l'impact. Le flux de travail privilégie la sécurité et la conformité : pas de commandes destructrices, pas de persistance.
Utilisez cette compétence lors de tests d'intrusion, d'exécutions DAST ou d'audits de sécurité lorsqu'un paramètre semble atteindre un shell ou un processus enfant (par exemple, des points de terminaison liés à ping, convert, ffmpeg ou des noms de fichiers fournis par l'utilisateur). Déclenchez-la lorsque des métacaractères tels que ;, |, &&, les backticks ou $() modifient les réponses, ou lorsque des traces de pile révèlent des binaires d'exécution.
oast_mint et oast_poll, modèles de payloads attack_kit et sondes replay_request.Agents disposant d'outils réseau/OAST et prenant en charge les rappels HTTP/DNS (agents de scan de sécurité, frameworks DAST ou agents OpenClaw étendus avec des utilitaires oast).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform
Node.js Best Practices
Guidelines and decision-making for Node.js architecture, runtime, async patterns, security, validation, and testing to inform framework and system choices.
radar — Smart Contract AST & Security Analysis
Multi-framework AST generator and static analysis tool for smart contracts (Rust/Anchor/Stylus and Solidity/Foundry) with a template DSL for writing detection r
Bash Pro
Defensive, production-grade Bash scripting patterns and CI/CD best practices: strict mode, safe argument parsing, testing with Bats, and tooling (ShellCheck/shf
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) posts to extract victim, group, sector and geographic trends for threat intelligence and proactive defense.