MCP App StoreMCP App StoreCette compétence transforme l'agent en un expert en audit cryptographique. Elle effectue une analyse approfondie des déploiements TLS/SSL pour identifier les protocoles faibles (SSLv2/3, TLS 1.0/1.1), les suites de chiffrement non sécurisées, les échecs de chaîne de certificats et les vulnérabilités connues telles que Heartbleed ou POODLE.
Utilisez cette compétence lors de la réalisation d'une évaluation de sécurité d'un serveur web, de l'audit des configurations HTTPS pour la conformité, ou de la vérification de problèmes spécifiques à TLS 1.3 comme les attaques par rejeu 0-RTT.
testssl.sh, sslscan, sslyze, nmap et nuclei.Compatible avec les agents ayant accès à un environnement Kali Linux ou à des bacs à sable d'outils de sécurité similaires.
Cette compétence n'a pas encore été examinée par notre pipeline d'audit automatisé.
Demander des CVE
Génère des dossiers de demande de CVE et des artefacts de divulgation (données du formulaire MITRE, brouillon d'avis GitHub, rapport complet de vulnérabilité et modèles de notification aux fournisseurs).
Générateur de Rapports de Pentest (NullPointer Studio)
Générez un rapport de test d'intrusion PDF stylisé et prêt pour le client à partir de findings.json, utilisant un thème sombre défini et des sections structurées (résumé exécutif, tableau de bord des risques,
Reverse Engineer
Provides step-by-step guidance and best practices for binary reverse engineering: static analysis, dynamic tracing, disassembly, and documentation workflows for
Sandbox0 Integration
Guidance and templates for integrating Sandbox0 sandboxing into AI agents — CLI/SDK patterns, templates, volumes, network policy, and deployment choices.
OpenTestAI
Automated, high-confidence AI testing: bug detection, persona feedback, and prioritized test-case generation using many specialized tester profiles.
CTF Write-up Generator
Generate a concise, reproducible submission-style CTF writeup with a one-path solution script, metadata, and a short checklist for fast verification.
Minimal Run & Audit (repro reporting)
Execute a README-first smoke test and produce standardized reproducibility outputs (`repro_outputs/`) and PATCHES.md — trusted reporting for repo reproduction r
Skill Issue — Skill Auditor
Scan and audit installed agent skills to produce a health report covering inventory, usage, dependency checks, version status, and actionable recommendations.
GRC & Compliance (ServiceNow)
Guides Governance, Risk & Compliance (GRC) work in ServiceNow: policies, controls, risk records, audits and ES5 script examples for automating GRC workflows.
Azure External Attack Surface Management
Provides expert guidance for Azure External Attack Surface Management (EASM): quotas, configuration, integrations, and exporting inventory to analytics platform