القائمة
Skills في هذا المستودع
جمع SkillsMP عدد ٣١٢ من skills من PurpleAILAB/Decepticon. افتح أي skill لمراجعة مصدره وتفاصيله.
PurpleAILAB/Decepticonعرض ٤٠ من أصل ٣١٢ skills مجمعة.
Hunt LLM misinformation / overreliance (OWASP LLM09:2025) — confident-but-wrong outputs that flow into downstream automated decisions, compliance reports, customer communications, or autonomous code commits without verification.
لغة النص الأصلي: الإنجليزية
Hunt directory traversal and archive traversal (ZipSlip/TarSlip) from user input to filesystem operations.
لغة النص الأصلي: الإنجليزية
Systematic pattern exhaustion methodology. Load after finding any confirmed vulnerability to search for all instances of the same root cause pattern across the codebase.
لغة النص الأصلي: الإنجليزية
Hunt LLM prompt injection and tool-call hijacking in modern AI-integrated applications (CWE-1427). Covers indirect injection via RAG, tool abuse, exfiltration chains, and jailbreak-to-RCE pivots on agentic systems.
لغة النص الأصلي: الإنجليزية
Hunt JavaScript prototype pollution (CWE-1321) — the 2023-2026 meta-vulnerability that chains into RCE, auth bypass, and SSRF on most Node.js stacks.
لغة النص الأصلي: الإنجليزية
Hunt LLM sensitive-information disclosure (OWASP LLM02:2025) — leakage of PII, secrets, internal source, model details, and other-tenant data through model outputs, training-data extraction, or retrieval-side joins.
لغة النص الأصلي: الإنجليزية
Hunt SQL injection (CWE-89) via source-level taint tracking. Covers string concat, format-string, ORM raw queries, second-order injection, and NoSQL injection in MongoDB/DynamoDB.
لغة النص الأصلي: الإنجليزية
Hunt Server-Side Request Forgery (CWE-918) through taint analysis from user-controlled URLs to HTTP client sinks. Covers cloud metadata pivoting, DNS rebinding, gopher smuggling, and the IMDSv1 → IAM role chain that turns SSRF into RCE.
لغة النص الأصلي: الإنجليزية
Hunt server-side template injection across Jinja2/Twig/Freemarker/Velocity/Handlebars and validate progression from expression injection to code execution.
لغة النص الأصلي: الإنجليزية
Hunt LLM system-prompt leakage (OWASP LLM07:2025) — exfiltration of the privileged system prompt revealing internal rules, secrets baked in, tool inventory, and business logic that should not be client-visible.
لغة النص الأصلي: الإنجليزية
Trust boundary mapping and startup sequence audit for developer tools, CLI apps, and plugin systems. Load when the target is a developer tool, CLI, IDE extension, or any application that loads config from the current directory.
لغة النص الأصلي: الإنجليزية
Hunt LLM unbounded consumption (OWASP LLM10:2025) — denial-of-wallet and denial-of-service against LLM endpoints via unrestricted prompt size, runaway tool loops, expensive model selection, and unauthenticated fan-out.
لغة النص الأصلي: الإنجليزية
Hunt vector / embedding weaknesses (OWASP LLM08:2025) — adversarial inputs against the RAG / similarity layer that cause cross-tenant leak, embedding-inversion privacy loss, semantic confusion, and retriever-driven prompt injection.
لغة النص الأصلي: الإنجليزية
Hunt XML External Entity flaws in parsers and validate file read / SSRF impact with strict negative controls.
لغة النص الأصلي: الإنجليزية
External knowledge integration — HackerOne reports, PayloadsAllTheThings, Book of Secret Knowledge, CVE PoC corpora, bug bounty methodologies, and reference pentest agent architectures. Use these to calibrate, look up payloads, and accelerate research.
لغة النص الأصلي: الإنجليزية
Kill chain analysis and attack path decision-making — findings analysis, attack vector selection, target prioritization, phase transitions.
لغة النص الأصلي: الإنجليزية
Stage 2 vulnerability detector playbook. Reads source around CANDIDATE nodes and promotes real bugs to VULNERABILITY + HYPOTHESIS. Read-only. Load at detector-agent startup.
لغة النص الأصلي: الإنجليزية
Stage 5 exploit construction playbook. Weaponizes validated primitives into multi-step chains that reach crown jewels. Load at exploiter-agent startup.
لغة النص الأصلي: الإنجليزية
Stage 4 patch generation playbook. Minimal diffs for validated findings with mandatory patch_verify. Load at patcher-agent startup.
لغة النص الأصلي: الإنجليزية
Stage 1 broad-spectrum scanner playbook. Sharded sweep over very large codebases producing CANDIDATE nodes for the Detector to reason about. Load at scanner-agent startup.
لغة النص الأصلي: الإنجليزية
Bug bounty report formatting for HackerOne, Bugcrowd, Immunefi, and GitHub Security Advisories. Load after validate_finding succeeds and the finding needs to be submitted to a bounty program.
لغة النص الأصلي: الإنجليزية
Five-stage modular vulnerability pipeline orchestrator. Delegates scan → detect → verify → patch → exploit through OPPLAN objectives. Load at orchestrator startup.
لغة النص الأصلي: الإنجليزية
Benchmark mode marker — engagement objective is flag capture. Generic engagement rules apply unchanged.
لغة النص الأصلي: الإنجليزية
Hunt LLM supply-chain compromise (OWASP LLM03:2025) — malicious or backdoored models, datasets, adapters, plugins, MCP servers, and tokenizer / framework dependencies that ship inside an AI-integrated product.
لغة النص الأصلي: الإنجليزية
Use when the engagement target is IoT, embedded Linux, RTOS, or any device reachable via UART/JTAG/SWD or by extracting its firmware. Covers firmware acquisition, binwalk extraction, filesystem mounting, default-credential hunting, bootloader attacks,…
لغة النص الأصلي: الإنجليزية
Iterative PTT (Penetration Testing Tree) session reasoning — build, update, and traverse a live numbered task tree to drive LLM-guided pentest decisions across a full session.
لغة النص الأصلي: الإنجليزية
Missing modifiers, wrong msg.sender checks, default-public functions, missing onlyOwner / onlyRole / onlyDAO authorization.
لغة النص الأصلي: الإنجليزية
Flash-loan exploit patterns — callback reentrancy, oracle amplification, governance attacks, unauthenticated callback handlers.
لغة النص الأصلي: الإنجليزية
Hunt single-block oracle manipulation — spot-price AMM oracles, manipulable TWAP, dependent calculations, missing staleness checks.
لغة النص الأصلي: الإنجليزية
Hunt and validate reentrancy bugs — classic cross-function, same-function, read-only, and cross-contract variants.
لغة النص الأصلي: الإنجليزية
Signature replay attacks — missing nonces, missing chain ID, ecrecover zero address, signature malleability, cross-chain replay.
لغة النص الأصلي: الإنجليزية
Smart contract audit lane — Solidity/EVM pattern scanner, Slither ingestion, Foundry PoC generation, DeFi attack playbooks.
لغة النص الأصلي: الإنجليزية
Proxy upgrade patterns and their bugs — uninitialized implementation, storage slot collisions, selector clashes, unprotected upgrade auth.
لغة النص الأصلي: الإنجليزية
Enumerate AWS IAM policies, detect privilege escalation paths per Rhino Security Labs canonical 21 primitives.
لغة النص الأصلي: الإنجليزية
Pivot from SSRF or RCE to cloud Instance Metadata Service (IMDS) — extract IAM role creds, instance identity, user-data secrets.
لغة النص الأصلي: الإنجليزية
Kubernetes attack playbook — service-account token theft, RBAC abuse, pod escape, hostPath mount abuse, kube-api-server pivoting.
لغة النص الأصلي: الإنجليزية
Detect and claim dangling S3 buckets referenced by subdomains (CNAME → s3 hostnames where bucket no longer exists).
لغة النص الأصلي: الإنجليزية
Exploit exposed Terraform state files — secrets, cloud creds, RDS passwords, IAM keys, and infrastructure topology in plain JSON.
لغة النص الأصلي: الإنجليزية
Exploit Active Directory Certificate Services ESC1 — vulnerable template allows arbitrary SAN, enabling user impersonation up to domain admin.
لغة النص الأصلي: الإنجليزية
Request AS-REP for accounts with DONT_REQ_PREAUTH set and crack offline — like kerberoast but no auth required.
لغة النص الأصلي: الإنجليزية