직업 분류
미분류
설명
Operational-tier finding template — minimal fields for sub-agent decision support. Heavyweight deliverable promotion lives in skills/decepticon/final-report.
원문 언어: 영어
업데이트
BitterSecurity/Decepticon
SkillsMP는 BitterSecurity/Decepticon에서 315개의 skill을 수집했습니다. skill을 열어 소스와 세부 정보를 확인하세요.
- 최근 기록된 소스 활동
- SkillsMP 카탈로그 업데이트
- 수집된 skills
- 315
- GitHub 스타
- 5,522
- GitHub 포크
- 1,048
이 저장소의 skills
분류 대기 중
수집된 skill 315개 중 40개를 표시합니다.
skill
직업 분류
설명
업데이트
직업 분류
미분류
설명
Active Directory attack lane — BloodHound ingestion, Kerberoasting, ADCS ESC scanning, DCSync, LAPS extraction.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Authorized patch-diff workflow for deriving and validating vulnerability variants from a known vulnerable-to-fixed source change.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Systematic pattern exhaustion methodology. Load after finding any confirmed vulnerability to search for all instances of the same root cause pattern across the codebase.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Root pointer for the analyst's vulnerability research playbooks. Load this first at iteration start to see the full catalog of vuln-class and chain-building skills.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Smart contract audit lane — Solidity/EVM pattern scanner, Slither ingestion, Foundry PoC generation, DeFi attack playbooks.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Web application exploitation — the primary category skill for all web-based attacks. This is a routing skill: read this first to identify the attack type, then load the appropriate specialized sub-skill for detailed procedures. Covers 11 technique areas…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Coverage-guided fuzzing methodology for compiled binaries and libraries: target scoping, fuzzer selection (AFL++/libFuzzer/Honggfuzz), harness skeleton, ASan+UBSan flags, corpus curation, crash triage and minimization (afl-tmin/minimize_corpus),…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Authorized game-client, protocol, replay, and anti-tamper security research for local, self-hosted, or intentionally vulnerable training targets.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Root pointer for the binary reversing lane. Covers triage, Radare2 fallback, string extraction, packer unpacking, virtualized protectors, symbol risk, ROP, Ghidra deep analysis, and firmware extraction.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Defensive Windows internals and driver exposure assessment for owner-authorized systems and disposable research VMs.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
7-question gate run before promoting a finding to FINDING + opening a report. Kills weak/non-impactful findings before they reach the report stage and damage validity ratio.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Stage 3 triage and verification playbook. Crafts minimal PoCs, runs them with ZFP controls, promotes validated bugs to FINDING nodes with CVSS. Load at verifier-agent startup.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Mandatory first-turn startup procedure — checks for existing engagements, resume/new selection, workspace initialization.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Decepticon orchestrator patterns — delegation, state management, adaptive re-planning, context handoff protocols.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
VMProtect, VMP2, Themida, and CodeVirtualizer reversing workflow using Radare2/Ghidra facts and Back Engineering Labs research guidance.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Use to close the Offensive Vaccine loop on the defender side. The Detector agent produces Sigma / YARA rules from offensive operations; this catalog validates those rules against real memory dumps, event logs, and forensic artifacts using Volatility 3, plaso,…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Use when the target is an industrial control system or operational technology network running Modbus, BACnet, S7Comm/S7Comm Plus, DNP3, OPC-UA, or any PLC/HMI/SCADA stack. Engagements MUST set RoE flag industrial_safety_critical=true; this catalog gates every…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Use when the engagement target is an Android (APK / AAB) or iOS (IPA) application. Covers static analysis (jadx, apktool, class-dump), dynamic instrumentation via Frida and Objection, SSL-pinning bypass, root/jailbreak detection bypass, deep-link / URL-scheme…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Use when the engagement requires passive reconnaissance only — no packets to the target's authoritative infrastructure. Splits off from the Recon agent so bug-bounty and pre-engagement work can run with outbound-only network policy. Maltego, Shodan, Censys,…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Use when the engagement scope includes supply-chain attack simulation — typosquatted package publication, dependency confusion, GitHub Actions secret mining, internal mirror poisoning, OAuth-app impersonation, or vendor portal credential abuse.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Final engagement report generation — executive summary, technical report, findings aggregation, attack path narrative, detection gap matrix, remediation roadmap.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Sliver C2 framework operations — server connection, listener setup, implant generation, BOF/Armory extensions, post-implant operations, HTTP C2 profiles.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for APT10 (G0045 / Stone Panda / menuPass / POTASSIUM / Red Apollo / CVNX), China's MSS Tianjin State Security Bureau cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for APT36 (G0134 / Transparent Tribe / Mythic Leopard / ProjectM / COPPER FIELDSTONE), a Pakistan-linked cyber-espionage actor targeting Indian government, defense, and diplomatic entities.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for APT37 (G0067 / Reaper / ScarCruft / Ricochet Chollima / InkySquid / Group123), North Korea's RGB cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Dark Caracal (G0070), a Lebanese state-linked cyber-espionage and surveillance actor attributed to the General Directorate of General Security (GDGS), operating since at least 2012.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Kimsuky (G0094 / Velvet Chollima / Emerald Sleet / THALLIUM / Black Banshee / APT43 / TA427), North Korea's RGB 63rd Research Center cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for MuddyWater (G0069 / Mercury / Mango Sandstorm / Static Kitten / TEMP.Zagros / Seedworm), Iran's MOIS cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Mustang Panda (G0129 / Bronze President / Stately Taurus / RedDelta / TA416 / TEMP.Hex), a China-based state-sponsored cyber-espionage actor operating since at least 2012.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Patchwork (G0040 / Dropping Elephant / Chinastrats / MONSOON / Hangover Group / Operation Hangover), an India-linked cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Pink Sandstorm (G1030 / Agrius / Agonizing Serpens / AMERICIUM / BlackShadow / DEV-0227), Iran's MOIS-linked destructive wiper and pseudo-ransomware operator.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Salt Typhoon (G1045 / Earth Estries / GhostEmperor / FamousSparrow / UNC2286 / RedMike / OPERATOR PANDA), a PRC state-sponsored cyber-espionage actor targeting telecommunications and critical infrastructure worldwide.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for SideWinder (G0121 / Rattlesnake / T-APT-04 / Razor Tiger), India's suspected state-sponsored cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Threat-informed adversary emulation — pick a real APT, load its profile, and reproduce its TTPs within RoE scope to test detection & response. Index of available actor profiles + the emulation methodology.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Adversary-emulation profile for Turla (G0010 / Venomous Bear / Secret Blizzard / Waterbug / KRYPTON / Snake), Russia's FSB Center 16 cyber-espionage actor.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Endpoint defense bypass — AMSI/ETW patching, ScareCrow framework, custom loaders, direct/indirect syscalls, LOLBAS execution, process injection.
원문 언어: 영어
업데이트
직업 분류
미분류
설명
ANY.RUN Threat Intelligence Lookup workflow — query hashes, domains, IPs, and behavioral indicators against ANY.RUN's sandbox corpus. Covers TI Lookup query syntax, search operators, free tier constraints, result correlation with engagement findings, and…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
Automated IOC extraction from threat reports, logs, and unstructured text — parse hashes, IPs, domains, URLs, email addresses, and CVEs. Covers regex-based extraction, defanging/refanging, bulk hash lookup, IOC deduplication, YARA rule generation from IOCs,…
원문 언어: 영어
업데이트
직업 분류
미분류
설명
YARA rule writing from behavioral observations and TI report analysis — sample-to-rule conversion, condition optimization, performance tuning, and retrohunting on VirusTotal and ANY.RUN. Covers YARA/YARA-X syntax, yarGen automated generation, and production…
원문 언어: 영어
업데이트
수집된 skill 315개 중 40개를 표시합니다.