credentialattacks

Master authentication and credential security skill for exhaustive 40-point password policy auditing, brute-force & rate-limiting defenses, password reset flow analysis, and 2FA/MFA bypass testing based on TBHM v4.

Ir para a instalação Revisar arquivos

Repositório: pruthuraut/BB-skill
Última atividade na origem: 5 de outubro de 2026 às 17:31
Idioma detectado do SKILL.md: inglês
Estrelas: 0
Forks: 0

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com um assistente de IA

Copie este prompt para o assistente de IA que você usa.

Follow https://skillsmp.com/skill-install/prompt.md to install only the Agent Skill at https://github.com/pruthuraut/BB-skill/tree/main/.agents/skills/credentialattacks.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/pruthuraut/BB-skill --skill credentialattacks

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

9 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

name	credentialattacks
description	Master authentication and credential security skill for exhaustive 40-point password policy auditing, brute-force & rate-limiting defenses, password reset flow analysis, and 2FA/MFA bypass testing based on TBHM v4.

Voltar à pesquisa Voltar à instalação

network-portscan

Scan every TCP port on explicitly authorized hosts, then identify listening services and versions with Naabu, Nmap, or Masscan. Use for network-level reconnaissance, especially after subdomain enumeration has produced artifacts/live_subdomains.txt. Do not use for web-only endpoint discovery or targets whose infrastructure is not in scope.

2026-10-06

server-config-audit

Audit authorized Apache, Nginx, IIS, Tomcat, Jetty, WildFly, WebLogic, WebSphere, JBoss, GlassFish, and HTTP/2 deployments for default content, exposed modules and consoles, unsafe headers, routing weaknesses, and protocol misconfiguration. Uses passive or bounded verification by default; credential attempts, state changes, denial-of-service, flood, and smuggling tests require separate authorization or an isolated lab.

2026-10-06

subdomain-takeover

Audit authorized domains for subdomain takeover risk across 50 dangling DNS and decommissioned SaaS/cloud conditions. Use after subdomain enumeration when CNAME, NS, MX, A/AAAA, SRV, ALIAS/ANAME, TXT, or CAA records may reference abandoned resources. Performs non-destructive verification only and never claims resources, intercepts traffic, or registers provider names.

2026-10-06

Ver todas deste repositório

credentialattacks

Informações da origem

Opções de instalação

Instalar com um assistente de IA

Revise os arquivos de origem

Mais deste repositório

Instalar com um assistente de IA

Mais deste repositório