Claude-BugHunter

claude-bughunter حزمة مهارات Claude قائمة بذاتها لصيد الثغرات وأعمال الفريق الأحمر الخارجية · 83 مهارة · 15 أمرًا مائلًا · 681 نمطًا من التقارير المُفصح عنها 433 منها مُستشهد بها ومُدقّقة فرديًا الآن عبر 24 فئة ثغرات أساسية · مصفوفات هجوم الهوية المؤسسية والبنية التحتية · تهيئة مجلدات المهام ·...

lowkey

Agents de codage IA auto-hébergés sur AWS — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ Regarder la démonstration complète sur YouTube 📝 Lire l'article de blog : "J'ai donné à mon agent son propre compte AWS" En résumé — déployer Lowkey : curl -sfL install.lowkey.run | bash Fonctionne...

claude-code-backdoor

Бэкдор Claude Code PoC Доказательство концепции, демонстрирующее, как хуки Claude Code CLI-агент ИИ от Anthropic могут быть использованы для первоначального доступа и персистентности. ⚠️ Отказ от ответственности Этот проект предназначен только для образовательных и этических целей тестирования...

OWASP-WSTG-Rag

OWASP WSTG RAG Un système de génération augmentée par récupération RAG qui indexe le Guide de test de sécurité web de l'OWASP WSTG dans une base de données vectorielle, offrant un accès instantané aux méthodologies de test de sécurité via l'API REST et MCP Model Context Protocol pour l'intégratio...

write-ups

analyses RCE dans Github Desktop v2.9.4 RCE via gh run download GitHub CLI Claude Code : exécution de code non sandboxée par injection d'invite via confusion de l'arbre de travail .git — CVE-2026-55607...

android-reverse-engineering-skill

Ingénierie inverse Android & Extraction d'API — compétence Claude Code Une compétence Claude Code qui décompile des fichiers APK/XAPK/JAR/AAR Android et extrait les API HTTP utilisées par l'application — points d'accès Retrofit, appels OkHttp, URLs codées en dur, schémas d'authentification — afin...

Boucle-framework

Boucle Des hooks Claude Code qui font réellement respecter vos règles. 7 hooks autonomes, plus enforce-hooks pour la politique CLAUDE.md, des outils d'audit, plus de 1 900 tests, et un corpus consultable des lacunes de Claude Code avec évaluations de sévérité et solutions de contournement. Liens...

Claude-Skills-Governance-Risk-and-Compliance

Compétences Claude pour la Gouvernance, les Risques et la Conformité GRC Conseils de conformité de niveau expert pour ISO 27001, SOC 2, FedRAMP, RGPD, HIPAA, NIST CSF, PCI DSS, TSA Cybersecurity, ISO 42001 Système de management de l'IA, ISO 27701 Gestion des informations de confidentialité, DORA...

pentest-ai-agents

pentest-ai-agents 50 sous-agents Claude Code pour les tests d'intrusion. Démarrage rapide | Aide-mémoire | Couverture | Agents | Exemples Table des matières Nouveautés de la v3.3 Nouveautés de la v3.2 Carte des agents Nouveautés de la v3.1 Démarrage rapide Aide-mémoire Couverture Agents Tier 1 vs...

skills

Trail of Bits Skills Marketplace Une place de marché de plugins Claude Code de Trail of Bits fournissant des compétences pour améliorer les workflows d'analyse de sécurité, de test et de développement assistés par IA. Codex peut charger cette place de marché via sa compatibilité avec les places d...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

claude_opus_cve_2023_0266

Démonstration que Claude 3 Opus ne comprend pas CVE-2023-0266 et ne le trouve pas Démo 1. Même si on lui dit où se trouve le bogue, Opus ne le trouve pas et hallucine la présence d'acquisitions de verrous Démo 2. L'« ingénierie de prompt » c'est-à-dire dire au LLM exactement comment trouver le...

claude-code-devcontainer

Claude Code dans un devcontainer Un environnement de développement sandboxé pour exécuter Claude Code avec bypassPermissions activé en toute sécurité. Développé chez Trail of Bits pour les workflows d'audit de sécurité. Pourquoi l'utiliser ? Exécuter Claude avec bypassPermissions sur votre machin...

defending-code-reference-harness

Эталонный стенд для защиты кода Эталонная реализация для автономного обнаружения и устранения уязвимостей с помощью Claude, основанная на нашем опыте партнёрства с командами безопасности в нескольких организациях с момента запуска Claude Mythos Preview. Подробный разбор этих выводов и лучших...

ctf-skills

ctf-skills Agent Skills لحل تحديات CTF — استغلال الويب، binary pwn، التشفير، الهندسة العكسية، التحليل الجنائي، OSINT، والمزيد. يعمل مع أي أداة تدعم مواصفات Agent Skills، بما في ذلك Claude Code. التثبيتbash npx skills add ljagiello/ctf-skills التشغيل مع Friday Studio هل تريد تضمين هذه المهارات في...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

lisa.py

تكامل LLDB MCP يوفر هذا المشروع تكاملًا لبروتوكول السياق النموذجي MCP مع LLDB، مما يسمح للمساعدين الذكاء الاصطناعي مثل Claude بالتفاعل مع جلسات التصحيح الخاصة بك من خلال واجهة موحدة. نظرة عامة يتكون التكامل من مكونين رئيسيين: 1. server.py - خادم MCP يتواصل مع Claude أو عملاء MCP آخرين 2...

agent

Binary Refinery Skill Ce dépôt contient un skill Claude pour Binary Refinery. Il peut enrichir votre agent d'analyse de malwares avec un certain nombre d'outils utiles pour l'extraction et la transformation de données. !CAUTION Assurez-vous d'utiliser refinery version 0.10.5 ou ultérieure. Le ski...

system_prompts_leaks

Thanks to Open Source Agent Analytics Understand your agents in production System Prompts Leaks The full verbatim system prompts behind the most popular chatbots in the world. Carefully curated and complete. Feel free to open up a PR or get in contact if you got a different result. The Washington...

buyer-eval-skill

Buyer Eval Un analyste IA pour l'achat de logiciels B2B. Donnez-lui les fournisseurs que vous envisagez. Buyer Eval enquête sur ce qu'ils affirment, vérifie les preuves, trouve les lacunes et les contradictions, et vous donne les questions à poser avant d'acheter. Vous obtenez un Decision Brief q...