Wyl-cmd/kxns-cli

agentiko-hermes

Hermes Agent features guide — cron, delegation, memory, automation, YOLO mode, dual-agent hunting, and slash commands for the agentiko Telegram setup

لغة النص الأصلي: الإنجليزية

agentiko-worker

Worker container environment — tools, paths, and usage patterns for the remote SSH terminal

لغة النص الأصلي: الإنجليزية

api-noauth-hunt

Exploit no-auth APIs for data theft and CRUD via probes.

لغة النص الأصلي: الإنجليزية

api-recon-and-docs

API reconnaissance and documentation review playbook. Use when discovering endpoints, schemas, versions, OpenAPI specs, hidden docs, and surface area for API testing.

لغة النص الأصلي: الإنجليزية

asn-infrastructure-mapping

Map organization IP infrastructure via ASN, CIDR, TLD expansion, and reverse DNS.

لغة النص الأصلي: الإنجليزية

bug-bounty

Master bug bounty orchestrator — full pipeline: recon, pre-hunt learning, vulnerability hunting (30+ classes), A-to-B chaining, AI/LLM testing (ASI01-ASI10), language-specific grep, bypass tables, and reporting (7-question gate, CVSS 3.1, human-tone…

لغة النص الأصلي: الإنجليزية

business-logic-vulnerabilities

Business logic vulnerability playbook. Use when reasoning about workflows, race conditions, price manipulation, coupon abuse, state machines, and multi-step authorization gaps.

لغة النص الأصلي: الإنجليزية

cache-attack

Poison CDN cache or deceive when X-Cache header is detected.

لغة النص الأصلي: الإنجليزية

cms-detection

Identify CMS, frameworks, and server technology stacks on live hosts.

لغة النص الأصلي: الإنجليزية

codex-worker

Spawn and manage multiple Codex CLI agents via tmux to work on tasks in parallel. Use whenever a task can be decomposed into independent subtasks (e.g. batch triage, parallel fixes, multi-file refactors). When codex and tmux are available, prefer this over…

لغة النص الأصلي: الإنجليزية

cross-attack-chains

Chain multiple vulns into critical impact attack paths.

لغة النص الأصلي: الإنجليزية

cross-wave-delta-analysis

Compare recon waves to find NEW, REGRESSED, PERSISTENT findings.

لغة النص الأصلي: الإنجليزية

deep-invade

Deep pentest WP: SSRF, plugin CVE, JS mine, port scan chain.

لغة النص الأصلي: الإنجليزية

docker-privesc

Escape Docker containers to host root via 5 techniques.

لغة النص الأصلي: الإنجليزية

error-log-mining

Mine error_log for creds, paths, SQL when leak hunt finds.

لغة النص الأصلي: الإنجليزية

evidence-hygiene

Evidence-capture and PoC-redaction discipline for bug-bounty submissions: cookie redaction protocol (which fields to mask, Preview annotation / Burp panel hiding / DevTools workflow), PII black-bar discipline (what to mask in other-user data — names, emails,…

لغة النص الأصلي: الإنجليزية

exchange-owa-attack

Exchange/OWA NTLM AD leak, spray attack when mail subdomain.

لغة النص الأصلي: الإنجليزية

file-access-vuln

Entry P1 category router for file access and upload workflows. Use when testing download endpoints, file paths, local file inclusion, upload flows, preview pipelines, archive extraction, or storage and sharing boundaries.

لغة النص الأصلي: الصينية

firebase-supabase-attack

Exploit Firebase/Supabase for data via JS config leak probe.

لغة النص الأصلي: الإنجليزية

flask-werkzeug-attack

Exploit Flask/Werkzeug debugger exposure for traceback and SECRET leaks.

لغة النص الأصلي: الإنجليزية

github-secret-hunting

Find leaked API keys, tokens, and credentials in public GitHub repositories.

لغة النص الأصلي: الإنجليزية

gitlab-public-recon

Mine GitLab for secrets, CI tokens when subdomain found.

لغة النص الأصلي: الإنجليزية

hack

Entry P0 primary router for HackSkills. Use when the task involves web application testing, API security assessment, recon, vulnerability triage, exploit path planning, or choosing the right next category skill before any deep topic skill.

لغة النص الأصلي: الصينية

hardcoded-credential-hunt

Detect hardcoded passwords in HTML forms, JavaScript, and API responses.

لغة النص الأصلي: الإنجليزية

http2-header-impersonation

Spoof HTTP/2 SETTINGS frames and pseudo-header order per browser profile.

لغة النص الأصلي: الإنجليزية

humanize-automation

Human-like mouse, keyboard and scroll behavior for behavioral bot bypass.

لغة النص الأصلي: الإنجليزية

hunt-api-misconfig

Hunt API security misconfiguration — mass assignment, JWT attacks, prototype pollution, HTTP verb tampering. Mass assignment: send {is_admin:true, role:admin, verified:true} on profile/account/reset endpoints — server blindly applies. JWT: alg=none, weak HMAC…

لغة النص الأصلي: الإنجليزية

hunt-auth-bypass

Hunting skill for auth bypass vulnerabilities. Built from 12 public bug bounty reports across SAML XSW / parser-differential (GitHub Enterprise CVE-2025-25291/25292), SAML signature stripping (Uber, Rocket.Chat, samlify CVE-2025-47949), SAML domain…

لغة النص الأصلي: الإنجليزية

hunt-broken-function-level-auth

Hunt broken function-level authorization via verb drift, route shadowing, and transport gaps.

لغة النص الأصلي: الإنجليزية

hunt-brute-force

Hunt Missing/Weak Rate Limiting — login brute force, OTP/2FA brute force (10^6 keyspace), password-reset-token brute, credential stuffing, username/email enumeration via error-string / status-code / timing differences, weak password policy, missing CAPTCHA,…

لغة النص الأصلي: الإنجليزية

hunt-cloud-misconfig

Hunt cloud / infrastructure misconfigurations. AWS: public S3 buckets (s3:GetObject anonymous), permissive bucket policies (PutObjectAcl public-write), exposed CloudFront origin, public Lambda function URL, public RDS snapshot, IAM credentials in JS bundles,…

لغة النص الأصلي: الإنجليزية

hunt-cors

Hunt CORS Misconfiguration — origin-reflection with credentials, null-origin trust, subdomain-regex bypass (unanchored vs unescaped-dot vs prefix-only), pre-flight (OPTIONS) gating bypass, postMessage origin checks. High only when an attacker-controlled…

لغة النص الأصلي: الإنجليزية

hunt-csrf

Hunting skill for csrf vulnerabilities. Built from 15 public bug bounty reports including modern variants — SameSite=Lax sibling-subdomain bypass (Argo CD CVE-2024-22424), GraphQL mutations-via-GET (GitLab $3,370), framework-wide CSRF middleware disabled…

لغة النص الأصلي: الإنجليزية

hunt-deserialization

Hunt Insecure Deserialization — Java gadget chains (ysoserial), PHP object injection (phpggc), Python pickle RCE, .NET BinaryFormatter, Ruby Marshal.load, JNDI/Log4Shell. RCE via deserialization is almost always Critical. Use when target runs Java, PHP…

لغة النص الأصلي: الإنجليزية

hunt-django

Hunt Django-specific vulnerabilities: DRF permission gaps, ORM injection, and admin exploitation.

لغة النص الأصلي: الإنجليزية

hunt-fastapi

Hunt FastAPI-specific vulnerabilities: dependency injection gaps, Pydantic coercion, and OpenAPI mining.

لغة النص الأصلي: الإنجليزية

hunt-file-upload

Hunt file upload bugs — RCE via webshell, XSS via SVG/HTML, SSRF via XXE in DOCX, path traversal via filename. Bypass tables (10 techniques): double extension (shell.php.jpg if server checks last ext only), magic bytes spoofing (PNG header on PHP), null byte…

لغة النص الأصلي: الإنجليزية

hunt-http-smuggling

Hunt HTTP request smuggling (CL.TE, TE.CL, H2.CL, H2.TE). Cause: front-end proxy and back-end server disagree on where one request ends and the next begins (Content-Length vs Transfer-Encoding header parsing inconsistency). CL.TE: front-end uses CL, back uses…

لغة النص الأصلي: الإنجليزية

hunt-idor

Hunting skill for idor vulnerabilities. Built from 26 public bug bounty reports. Use when hunting idor on any target.

لغة النص الأصلي: الإنجليزية

hunt-information-disclosure

Hunt error leakage, DVCS exposure, source maps, config files, and differential oracles.

لغة النص الأصلي: الإنجليزية