MCP App StoreMCP App Store
de xalgorix833
Compétence offensive/blue-team pour les tests d'intrusion autorisés : énumère les environnements FreeIPA/LDAP/Kerberos, trouve les mauvaises configurations HBAC/sudo, réutilise les CCACHE/keytabs et m...
Cette compétence fournit un guide pratique pour énumérer et évaluer les domaines d'identité basés sur FreeIPA lors d'engagements de sécurité autorisés. Elle décrit les étapes de fingerprinting, les requêtes LDAP anonymes et authentifiées, la gestion des tickets Kerberos (CCACHE/keytab), l'analyse des règles HBAC et sudo, et la construction d'un graphe d'attaque style IPAHound pour faire remonter les chemins de délégation ou de prise de contrôle. La compétence inclut des exemples de commandes et des formats de sortie pour les découvertes.
À utiliser lors de tests d'intrusion sanctionnés, d'évaluations de red-team ou de réponse aux incidents lorsque les hôtes sont joints à FreeIPA ou que des fichiers clés (krb5.conf, krb5.keytab, CCACHE) sont présents. Elle s'adresse aux testeurs qui doivent rapidement trier l'exposition du domaine, identifier les routes d'escalade de privilèges et produire des conseils de remédiation exploitables pour les défenseurs.
Idéalement utilisée avec des agents capables de suivre des runbooks techniques et de produire des rapports de vulnérabilité structurés (assistants LLM axés sur la sécurité, agents d'automatisation de pentest).
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Analyzing Ransomware Leak Site Intelligence
Collect and analyze ransomware data-leak site (DLS) postings to extract victim, group, sector, and timeline intelligence for threat hunting and risk assessment.
Evaluating Threat Intelligence Platforms
Guides procurement, evaluation, and proof-of-concept testing for Threat Intelligence Platforms (MISP, OpenCTI, ThreatConnect, Anomali, EclecticIQ) based on inte
Security Research Meta-Methodology
A structured vulnerability research framework distilled from 5600+ security docs, covering web injection, deserialization, binary exploitation, domain pentest,
Performing Threat Modeling with OWASP Threat Dragon
Use OWASP Threat Dragon to create data-flow diagrams, apply STRIDE/LINDDUN threat classifications, and generate threat-model reports to guide secure design revi
Tabletop Exercise Designer
Design and generate CISA-aligned cybersecurity tabletop exercises, facilitator guides, participant materials, technical atomics, and SOP gap analyses for incide
Scanner Skill — Decepticon
High-volume codebase scanner that shards work, ranks suspicious locations, and promotes a concise set of candidates for deeper analysis.
SaaS Security Audit Skill
Comprehensive SaaS security audit skill: run domain-based audits, generate checklists, classify risks, and produce prioritized remediation reports.
CISO Advisor
Provides risk-based security strategy and compliance roadmaps (SOC 2, ISO 27001, HIPAA, GDPR), incident response playbooks, and vendor risk assessments for grow