MondoSkills › Categorie › Sicurezza informatica
Sicurezza informatica
1.184 skill per Claude e ChatGPT
In questa pagina trovi tutte le 1.184 skill della categoria Sicurezza informatica, divise in 16 sottocategorie. 1.156 funzionano con Claude, 93 sono compatibili con ChatGPT e 1.184 sono gratuite. Per ogni skill trovi la fonte originale e, nella scheda, il testo pronto da copiare per installarla.
Filtra nel catalogo completo- Threat hunting e rilevamento (165)
- Identità, accessi e Active Directory (131)
- Sicurezza cloud e container (107)
- Analisi forense e risposta agli incidenti (95)
- Sicurezza web e API (87)
- Penetration test e red team (85)
- Hardening, policy e controlli (84)
- Sicurezza di rete e wireless (74)
- Revisione sicura del codice e supply chain (71)
- Vulnerabilità e scansioni (61)
- Malware e reverse engineering (54)
- Threat intelligence e OSINT (50)
- Sistemi industriali, IoT e mobile (39)
- Phishing e sicurezza email (37)
- Sicurezza dell'IA e degli LLM (32)
- Altri temi (12)
Threat hunting e rilevamento
165 skill
analyzing-api-gateway-access-logs
Analizza log di accesso di AWS API Gateway, Kong e Nginx per individuare attacchi BOLA/IDOR, aggiramenti dei limiti, scansioni di credenziali e tentativi di injection, rilevando anomalie nei pattern di richiesta.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-apt-group-with-mitre-navigator
Interroga i dati MITRE ATT&CK e crea livelli e mappe di calore delle tecniche usate da gruppi APT; confronta la copertura e mette in evidenza lacune di rilevamento con MITRE ATT&CK Navigator.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-azure-activity-logs-for-threats
Interroga i log di Azure Monitor e gli accessi per individuare escalation di privilegi, spostamenti impossibili e modifiche alle risorse; crea query KQL per threat hunting e rilevamenti SIEM.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-dns-logs-for-exfiltration
Analizza log DNS per rilevare esfiltrazione tramite tunneling, domini generati algoritmicamente e canali C2 occulti, usando entropia, volumi di query e lunghezza dei sottodomini per individuare anomalie.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-indicators-of-compromise
Analizza indicatori di compromissione come IP, domini, hash, URL ed email per stimarne pericolosità e priorità; può arricchirli con intelligence e supportare decisioni di blocco o monitoraggio.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-powershell-empire-artifacts
Esamina i log Windows di PowerShell per individuare artefatti di PowerShell Empire, tra cui stringhe di avvio, payload codificati, moduli noti e URL di staging, supportando la verifica di attività C2.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-powershell-script-block-logging
Estrae e ricostruisce eventi PowerShell 4104 da file EVTX per individuare comandi offuscati, payload codificati, tecniche living-off-the-land e tentativi di aggiramento di AMSI.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-security-logs-with-splunk
Analizza log raccolti in Splunk Enterprise Security e query SPL per correlare eventi, ricostruire sequenze temporali e individuare anomalie in dati Windows, firewall, proxy e autenticazioni.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-threat-actor-ttps-with-mitre-attack
Mappa comportamenti e indicatori di compromissione sulle tecniche MITRE ATT&CK, individua lacune di rilevamento e produce report di threat intelligence e mappe della copertura difensiva.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-threat-actor-ttps-with-mitre-navigator
Associa le tecniche attribuite ai gruppi APT al framework MITRE ATT&CK e genera livelli per ATT&CK Navigator, così da visualizzare la copertura difensiva e le lacune rispetto alle tattiche avversarie.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-tls-certificate-transparency-logs
Consulta i registri Certificate Transparency tramite crt.sh e pycrtsh per individuare certificati sospetti, domini di phishing, risorse IT non autorizzate e somiglianze con domini legittimi riconducibili a typosquatting o imitazioni di marchi.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-web-server-logs-for-intrusion
Analizza log Apache e Nginx per rilevare tentativi di SQL injection, traversal, scansioni e brute force, arricchendo i risultati con geolocalizzazione e rilevamento statistico delle anomalie.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-windows-event-logs-in-splunk
Esamina in Splunk i log Windows Security, System e Sysmon per individuare attacchi di autenticazione, escalation di privilegi, persistenza e movimenti laterali, generando query SPL e ricostruzioni degli eventi.
Solo ClaudeIntermedioGratuitaIngleseauditing-tls-certificate-transparency-logs
Monitora i log Certificate Transparency per rilevare certificati non autorizzati, scoprire sottodomini e segnalare emissioni sospette, aiutando a definire pipeline di controllo continuo per i domini aziendali.
Solo ClaudeAvanzatoGratuitaIngleseautomating-ioc-enrichment
Arricchisce indicatori di compromissione con informazioni provenienti da più fonti e crea flussi di lavoro tramite piattaforme SOAR, pipeline Python o playbook per standardizzare i risultati e supportare il triage.
Solo ClaudeAvanzatoGratuitaIngleseazure-kusto-irql
Traduce domande di threat hunting in query IRQL componibili per indagini di sicurezza su Kusto, combinando funzioni di ricerca, estrazione e arricchimento dei dati.
Claude + altri agentiAvanzatoGratuitaInglesebuilding-cloud-siem-with-sentinel
Configura Microsoft Sentinel come SIEM/SOAR cloud, collega fonti multi-cloud, crea query KQL e automatizza risposte con Logic Apps per centralizzare il monitoraggio SOC e supportare il threat hunting.
Solo ClaudeAvanzatoGratuitaInglesebuilding-detection-rule-with-splunk-spl
Crea regole di rilevamento e ricerche di correlazione in Splunk SPL a partire dalle esigenze di monitoraggio, così da individuare minacce negli ambienti SOC.
Solo ClaudeIntermedioGratuitaInglesebuilding-detection-rules-with-sigma
Genera regole di rilevamento portabili in formato Sigma, le associa a tecniche MITRE ATT&CK e le converte in query per piattaforme SIEM come Splunk, Elastic e Microsoft Sentinel.
Solo ClaudeAvanzatoGratuitaInglesebuilding-devsecops-pipeline-with-gitlab-ci
Configura pipeline GitLab CI/CD con controlli SAST, DAST, scansione di container e dipendenze e rilevamento dei segreti, integrando verifiche di sicurezza automatizzate nel processo di sviluppo.
Solo ClaudeAvanzatoGratuitaInglesebuilding-ioc-defanging-and-sharing-pipeline
Crea una pipeline che normalizza e deduplica indicatori di compromissione, ne genera versioni defangate e produce pacchetti STIX 2.1 da distribuire tramite TAXII, MISP o email.
Solo ClaudeAvanzatoGratuitaInglesebuilding-ioc-enrichment-pipeline-with-opencti
Realizza in OpenCTI una pipeline che arricchisce indicatori con dati da servizi esterni, li collega ad attori e campagne e ne valuta la priorità per le attività di threat intelligence.
Solo ClaudeAvanzatoGratuitaInglesebuilding-soc-escalation-matrix
Definisce una matrice di escalation SOC con livelli di gravità, tempi di risposta, percorsi di escalation e procedure di notifica, considerando rischio aziendale, criticità degli asset e sensibilità dei dati.
Solo ClaudeIntermedioGratuitaInglesebuilding-soc-metrics-and-kpi-tracking
Crea metriche e dashboard per misurare prestazioni SOC, tempi di rilevamento e risposta, qualità degli alert, produttività e copertura delle regole, supportando il miglioramento operativo e la rendicontazione dirigenziale.
Solo ClaudeIntermedioGratuitaInglesebuilding-threat-hunt-hypothesis-framework
Imposta attività di threat hunting trasformando intelligence e lacune MITRE ATT&CK in ipotesi verificabili, guida l’analisi con query SIEM o EDR e organizza i risultati in un report standardizzato.
Solo ClaudeAvanzatoGratuitaInglesebuilding-threat-intelligence-enrichment-in-splunk
Crea pipeline di arricchimento degli IOC in Splunk Enterprise Security, importa feed di threat intelligence e confronta gli indicatori con gli eventi usando lookup e ricerche di correlazione.
Solo ClaudeAvanzatoGratuitaInglesebuilding-vulnerability-aging-and-sla-tracking
Progetta dashboard per monitorare l’età delle vulnerabilità e il rispetto degli SLA di correzione, definendo scadenze per gravità, escalation automatiche e metriche di conformità.
Solo ClaudeIntermedioGratuitaInglesecollecting-indicators-of-compromise
Raccoglie e organizza indicatori di compromissione relativi a rete, host, email e comportamenti, quindi ne supporta la distribuzione tramite formati STIX/TAXII e piattaforme di threat intelligence.
Solo ClaudeIntermedioGratuitaIngleseconducting-man-in-the-middle-attack-simulation
Simula attacchi man-in-the-middle in ambienti autorizzati con strumenti dedicati e verifica l’applicazione della cifratura, la validazione dei certificati e le capacità di rilevamento.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-host-based-intrusion-detection
Configura sistemi HIDS come OSSEC, Wazuh o AIDE per monitorare integrità dei file, chiamate di sistema e modifiche alle configurazioni, definendo criteri di rilevamento e controllo delle modifiche.
Solo ClaudeIntermedioGratuitaIngleseconfiguring-snort-ids-for-intrusion-detection
Configura Snort 3 per rilevare attività malevole nel traffico di rete, gestisce regole e componenti di analisi, riduce i falsi positivi e integra gli alert con un SIEM.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-windows-event-logging-for-detection
Configura i criteri avanzati di controllo di Windows per registrare eventi utili al rilevamento delle minacce e alle indagini forensi, inclusi accessi, creazione di processi e uso dei privilegi.
Solo ClaudeIntermedioGratuitaInglesecontinuous-exposure-monitoring
Confronta scansioni successive per rilevare variazioni negli asset e nei risultati, imposta un programma di monitoraggio continuo e può generare avvisi tramite webhook e fonti pubbliche.
Solo ClaudeAvanzatoGratuitaInglesecorrelating-security-events-in-qradar
Analizza e correla eventi di sicurezza in IBM QRadar con query AQL, regole personalizzate, building block e gestione degli offense, individuando attacchi multi-fase e contribuendo a ridurre i falsi positivi.
Solo ClaudeAvanzatoGratuitaInglesecorrelating-threat-campaigns
Confronta incidenti, indicatori di compromissione e comportamenti avversari per collegarli a campagne comuni. Evidenzia gli indicatori condivisi e supporta la produzione di intelligence sulle minacce.
Solo ClaudeAvanzatoGratuitaInglesedeploying-osquery-for-endpoint-monitoring
Distribuisce e configura osquery per raccogliere informazioni sugli endpoint tramite query SQL relative a processi, porte, software e configurazioni di sistema. Fornisce dati per threat hunting e verifiche di conformità.
Solo ClaudeIntermedioGratuitaInglesedetecting-aws-cloudtrail-anomalies
Analizza i log AWS CloudTrail con boto3, baseline statistiche e analisi comportamentale per individuare chiamate API anomale, credenziali compromesse, escalation di privilegi e accessi non autorizzati.
Solo ClaudeAvanzatoGratuitaInglesedetecting-azure-lateral-movement
Correla i log di audit e di accesso Azure AD/Entra ID per rilevare movimenti laterali, escalation dei privilegi, furti di token e spostamenti tra tenant tramite query KQL e Microsoft Graph.
Solo ClaudeAvanzatoGratuitaInglesedetecting-beaconing-patterns-with-zeek
Esamina gli intervalli tra connessioni nei log Zeek con Pandas e ZAT per individuare comunicazioni periodiche compatibili con beaconing. Calcola la variabilità degli intervalli e segnala quelli con jitter ridotto.
Solo ClaudeIntermedioGratuitaInglesedetecting-business-email-compromise-with-ai
Progetta sistemi basati su AI e NLP che analizzano stile di scrittura, comportamenti e anomalie contestuali nelle comunicazioni aziendali per individuare possibili compromissioni della posta elettronica.
Solo ClaudeAvanzatoGratuitaInglesedetecting-cloud-threats-with-guardduty
Configura e gestisce Amazon GuardDuty, interpreta la gravità dei finding e imposta risposte automatizzate con EventBridge e Lambda per monitorare risorse AWS come S3, EKS, EC2 e Lambda.
Solo ClaudeAvanzatoGratuitaInglesedetecting-command-and-control-over-dns
Analizza entropia delle query, domini generati algoritmicamente, dati DNS passivi e firme di rete per rilevare tunnel DNS e comunicazioni C2. Produce indicazioni per creare regole di rilevamento SOC e SIEM.
Solo ClaudeAvanzatoGratuitaInglesedetecting-container-escape-with-falco-rules
Scrive e affina regole Falco per rilevare tentativi di evasione dai container, come accessi a percorsi host sensibili, caricamento di moduli kernel e abuso di privilegi, contenendo i falsi positivi.
Solo ClaudeAvanzatoGratuitaInglesedetecting-credential-dumping-techniques
Correla eventi Sysmon, log di sicurezza Windows e regole SIEM per rilevare attività di furto di credenziali da LSASS, SAM e NTDS.dit.
Solo ClaudeAvanzatoGratuitaInglesedetecting-deepfake-audio-in-vishing-attacks
Analizza campioni audio, estrae caratteristiche acustiche e le classifica con modelli di machine learning per individuare voci deepfake usate negli attacchi di vishing. Restituisce punteggi di confidenza e rapporti forensi.
Solo ClaudeAvanzatoGratuitaInglesedetecting-entra-offensive-tools-in-graph-logs
Esamina i log di Microsoft Graph ed Entra ID con KQL per riconoscere strumenti di enumerazione offensiva, correlando firme User-Agent, richieste API e accessi sospetti.
Solo ClaudeAvanzatoGratuitaInglesedetecting-evasion-techniques-in-endpoint-logs
Esamina i log degli endpoint per individuare tecniche di elusione delle difese, tra cui alterazione dei log, timestomping, process injection e disattivazione degli strumenti di sicurezza.
Solo ClaudeAvanzatoGratuitaInglesedetecting-golden-ticket-attacks-in-kerberos-logs
Cerca nei log di Active Directory anomalie Kerberos indicative di attacchi Golden Ticket, come ticket con durata insolita o account inesistenti. Fornisce query Splunk e KQL per rilevare possibili contraffazioni.
Solo ClaudeAvanzatoGratuitaInglesedetecting-insider-threat-behaviors
Esamina accessi ai dati, attività fuori orario, download massivi e abusi di privilegi per individuare possibili minacce interne. Supporta le indagini su sospetti furti di dati da parte di dipendenti.
Solo ClaudeAvanzatoGratuitaInglesedetecting-insider-threat-with-ueba
Imposta analisi UEBA con Elasticsearch o OpenSearch per creare profili comportamentali, calcolare anomalie e confrontare gruppi di pari. Genera avvisi su possibili minacce interne, abusi di privilegi ed esfiltrazione di dati.
Solo ClaudeAvanzatoGratuitaInglesedetecting-kerberoasting-attacks
Analizza le richieste Kerberos TGS dirette agli account di servizio e i log di Active Directory per individuare attività anomale compatibili con possibili attacchi Kerberoasting.
Solo ClaudeAvanzatoGratuitaInglesedetecting-lateral-movement-in-network
Correla log di autenticazione, flussi di rete, traffico SMB e sessioni RDP per individuare movimenti laterali nelle reti aziendali. Supporta l’analisi con strumenti e regole SIEM.
Solo ClaudeAvanzatoGratuitaInglesedetecting-lateral-movement-with-splunk
Genera query SPL per cercare in Splunk segnali di movimento laterale, analizzando autenticazioni Windows, traffico SMB e abuso di WMI, PsExec o RDP. Supporta threat hunting e indagini sugli incidenti.
Solo ClaudeIntermedioGratuitaInglesedetecting-lateral-movement-with-zeek
Analizza i log Zeek di connessioni, SMB, RPC, Kerberos e NTLM per individuare trasferimenti sospetti, attività di spray delle credenziali e altri segnali di movimento laterale.
Solo ClaudeAvanzatoGratuitaInglesedetecting-living-off-the-land-attacks
Esamina la creazione dei processi, gli argomenti della riga di comando e le relazioni tra processi genitori e figli per rilevare l’abuso di binari Windows legittimi negli attacchi living-off-the-land.
Solo ClaudeIntermedioGratuitaInglesedetecting-living-off-the-land-with-lolbas
Analizza la telemetria dei processi e le relazioni tra processi per individuare l’abuso di strumenti Windows come certutil, regsvr32, mshta e rundll32. Include regole Sigma e dati Sysmon per il threat hunting.
Solo ClaudeAvanzatoGratuitaInglesedetecting-malicious-scheduled-tasks-with-sysmon
Correla eventi Sysmon e di sicurezza Windows con processi, percorsi e argomenti di comando per individuare attività sospette legate alla creazione o modifica di attività pianificate.
Solo ClaudeAvanzatoGratuitaInglesedetecting-mimikatz-execution-patterns
Esamina righe di comando, accessi a LSASS, indicatori binari e moduli in memoria per rilevare l’attività di Mimikatz. Supporta threat hunting, triage degli alert e verifica delle capacità di rilevamento.
Solo ClaudeIntermedioGratuitaInglesedetecting-network-anomalies-with-zeek
Distribuisce e configura Zeek per analizzare passivamente il traffico di rete e generare log strutturati su connessioni, DNS, HTTP, SSL e file. Consente di rilevare anomalie e scrivere script per minacce specifiche dell’organizzazione.
Solo ClaudeAvanzatoGratuitaInglesedetecting-network-scanning-with-ids-signatures
Configura firme e soglie per Suricata e Snort e analizza traffico e anomalie di rete per rilevare ricognizioni e scansioni di porte associate a strumenti come Nmap e Masscan.
Solo ClaudeIntermedioGratuitaInglesedetecting-ntlm-relay-with-event-correlation
Correla eventi Windows e anomalie di autenticazione per individuare attacchi di relay NTLM e verifica le configurazioni di firma SMB/LDAP e possibili downgrade del protocollo.
Solo ClaudeAvanzatoGratuitaInglesedetecting-pass-the-ticket-attacks
Analizza gli eventi Windows 4768, 4769 e 4771 per individuare attacchi Kerberos Pass-the-Ticket e fornisce query Splunk ed Elastic per il threat hunting e la verifica delle rilevazioni SOC.
Solo ClaudeAvanzatoGratuitaInglesedetecting-port-scanning-with-fail2ban
Configura filtri e azioni personalizzati in Fail2ban per rilevare scansioni di porte, tentativi di accesso SSH e ricognizione di rete, bloccare automaticamente IP sospetti e avvisare il team di sicurezza.
Solo ClaudeIntermedioGratuitaInglesedetecting-process-injection-techniques
Esamina memoria, API e comportamenti dei processi per rilevare tecniche di iniezione, tra cui DLL injection, process hollowing e APC injection, e supporta le indagini su codice malevolo eseguito in memoria.
Solo ClaudeAvanzatoGratuitaInglesedetecting-rdp-brute-force-attacks
Esamina i log eventi di Windows per rilevare tentativi di brute force RDP, correlando accessi falliti e riusciti, errori NLA e frequenza degli IP sorgente, e supporta la creazione di regole SIEM.
Solo ClaudeIntermedioGratuitaInglesedetecting-service-account-abuse
Analizza telemetria EDR/SIEM e applica regole Sigma per individuare abusi degli account di servizio, come accessi interattivi anomali, escalation dei privilegi e movimento laterale.
Solo ClaudeAvanzatoGratuitaInglesedetecting-sql-injection-via-waf-logs
Analizza i log WAF per individuare campagne di SQL injection, riconoscere pattern d’attacco e correlare tentativi e fonti, quindi produce report classificati secondo OWASP.
Solo ClaudeAvanzatoGratuitaInglesedetecting-suspicious-powershell-execution
Esamina la telemetria EDR, Sysmon e le query SIEM per individuare esecuzioni PowerShell sospette, come comandi codificati, download cradle e tentativi di elusione, supportando triage e analisi degli incidenti.
Solo ClaudeAvanzatoGratuitaInglesedetecting-t1055-process-injection-with-sysmon
Analizza gli eventi Sysmon per rilevare tecniche di process injection, come DLL injection e process hollowing, e aiuta a individuare attività sospette e verificare la copertura delle rilevazioni.
Solo ClaudeAvanzatoGratuitaInglesedetecting-t1548-abuse-elevation-control-mechanism
Correla eventi di sistema e relazioni tra processi per individuare abusi dei meccanismi di elevazione dei privilegi, inclusi bypass UAC e sfruttamento di sudo o setuid.
Solo ClaudeAvanzatoGratuitaInglesedetection-and-monitoring
Progetta e valuta sistemi di rilevamento degli attacchi, seleziona gli eventi da registrare e identifica comportamenti sospetti; aiuta a ridurre gli avvisi inutili e definire procedure di risposta.
Claude + altri agentiAvanzatoGratuitaInglesedetection-engineering-coverage-evaluation
Automatizza in Google SecOps il flusso di engineering delle rilevazioni: raccoglie intelligence sulle minacce, crea opportunità, simula eventi UDM, valuta la copertura e distribuisce regole per colmare lacune.
Claude + altri agentiAvanzatoGratuitaIngleseextracting-iocs-from-malware-samples
Esamina campioni di malware per estrarre hash, indirizzi, domini, URL, percorsi, chiavi di registro e mutex, defanga gli indicatori di compromissione e li esporta in formati standard di threat intelligence.
Solo ClaudeAvanzatoGratuitaIngleseextracting-windows-event-logs-artifacts
Estrae e interpreta log eventi Windows in formato EVTX per individuare tracce di movimento laterale, persistenza ed escalation dei privilegi, fornendo elementi utili all’analisi degli incidenti.
Solo ClaudeAvanzatoGratuitaInglesehunt-business-logic
Guida la ricerca di vulnerabilità nella logica aziendale, come coupon cumulabili, manipolazione dei prezzi e condizioni di gara nel carrello, e aiuta a dimostrarne l’impatto finanziario.
Claude + altri agentiAvanzatoGratuitaInglesehunting-advanced-persistent-threats
Analizza telemetria endpoint, log di rete e artefatti di memoria con un approccio guidato da ipotesi per cercare attività APT e verificare TTP note e MITRE ATT&CK.
Solo ClaudeAvanzatoGratuitaInglesehunting-bootkits-in-efi-system-partition
Esamina la partizione EFI per rilevare bootkit e modifiche sospette ai bootloader, creando baseline, calcolando hash, verificando file e applicando scansioni YARA per indagare persistenze a livello firmware.
Solo ClaudeAvanzatoGratuitaInglesehunting-evtx-with-chainsaw
Analizza file EVTX di Windows con Chainsaw, regole Sigma e ricerche testuali o regex, esamina anche shimcache e SRUM e le lacune nei log, quindi produce risultati in tabelle, CSV o JSON.
Solo ClaudeIntermedioGratuitaInglesehunting-for-anomalous-powershell-execution
Esamina i log eventi Windows relativi a PowerShell per individuare comandi offuscati, tentativi di aggirare AMSI, payload codificati e altre attività sospette, contribuendo alla ricostruzione delle esecuzioni.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-cobalt-strike-beacons
Analizza firme TLS, fingerprint JA3/JA3S/JARM, pattern HTTP e intervalli dei beacon nei log e nei dati di rete per rilevare traffico di comando e controllo di Cobalt Strike e costruire rilevazioni.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-command-and-control-beaconing
Esamina i dati di rete per individuare comunicazioni periodiche, variazioni temporali e indicatori di reputazione dei domini, segnalando possibili attività di comando e controllo.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-data-staging-before-exfiltration
Analizza dati EDR, Sysmon e log di sistema per individuare raccolta e preparazione di dati prima dell’esfiltrazione, riconoscendo archivi insoliti e aggregazioni sospette e aiutando a creare regole di rilevamento.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-dcom-lateral-movement
Correla eventi Sysmon, attività WMI e traffico RPC sulla porta 135 per individuare movimenti laterali tramite DCOM e abusi di oggetti COM, supportando la creazione di rilevazioni per il threat hunting.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-dcsync-attacks
Analizza gli eventi Windows 4662 per individuare attacchi DCSync e riconoscere richieste di replica provenienti da account che non appartengono a controller di dominio.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-defense-evasion-via-timestomping
Confronta i valori $STANDARD_INFORMATION e $FILE_NAME nella MFT usando analyzeMFT e Python per individuare anomalie compatibili con la manipolazione dei timestamp NTFS tramite timestomping.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-dns-based-persistence
Analizza cronologia DNS, log di audit cloud e trasferimenti di zona per individuare persistenza basata su DNS, inclusi record CNAME vulnerabili, hijacking e modifiche non autorizzate a zone o deleghe.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-lateral-movement-via-wmi
Esamina eventi Windows e Sysmon per rilevare movimenti laterali tramite WMI, individuando processi figli sospetti di WmiPrvSE.exe ed eventi WMI-Activity associati alla persistenza.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-living-off-the-cloud-techniques
Analizza log e telemetria di Azure, AWS, GCP e piattaforme SaaS per individuare l’abuso di servizi cloud legittimi e rilevare attività anomale associate a comando e controllo, deposito di dati ed esfiltrazione.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-living-off-the-land-binaries
Esamina dati di endpoint e sistemi per individuare l’abuso di binari legittimi e firmati usati per eseguire payload, scaricare file o eludere i controlli, e supporta la creazione di regole per EDR e SIEM.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-lolbins-execution-in-endpoint-logs
Analizza i log di creazione dei processi Windows per individuare l’abuso di LOLBins e definire rilevamenti contro tecniche di evasione basate sull’uso di eseguibili firmati.
Solo ClaudeIntermedioGratuitaInglesehunting-for-ntlm-relay-attacks
Esamina eventi Windows, indirizzi IP, nomi host, segnali di avvelenamento LLMNR e stato della firma SMB per individuare possibili attacchi NTLM relay e supportare indagini e rilevamenti difensivi.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-persistence-mechanisms-in-windows
Esamina endpoint Windows per individuare persistenza tramite chiavi di registro, servizi, attività pianificate e sottoscrizioni WMI, e supporta la creazione di rilevamenti SIEM.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-process-injection-techniques
Analizza eventi Sysmon e telemetria EDR per individuare segnali di process injection su Windows, inclusi process hollowing, iniezione di DLL, codice in memoria e abuso di processi legittimi.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-supply-chain-compromise
Esamina log SIEM ed EDR per cercare aggiornamenti software manomessi, dipendenze compromesse e artefatti di build alterati, supportando threat hunt mirati alla compromissione della supply chain.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-suspicious-scheduled-tasks
Analizza eventi e proprietà delle attività pianificate di Windows per individuare meccanismi sospetti di persistenza o esecuzione e fornire elementi utili durante la risposta agli incidenti.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-t1098-account-manipulation
Esamina gli eventi di sicurezza di Windows per rilevare modifiche sospette ad account, gruppi e credenziali riconducibili a manipolazione degli account o persistenza in Active Directory.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-unusual-network-connections
Analizza la telemetria SIEM o EDR per individuare connessioni di rete anomale, possibili beacon e attività di comando e controllo, fornendo elementi utili per il threat hunting.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-unusual-service-installations
Esamina gli eventi Windows 7045 e i dati Sysmon o EDR per individuare installazioni di servizi sospette, percorsi binari anomali e possibili meccanismi di persistenza legati a una compromissione.
Solo ClaudeIntermedioGratuitaInglesehunting-for-webshell-activity
Analizza creazione di file, processi figli avviati dai web server e richieste HTTP anomale per cercare web shell su server esposti e supportare la risposta a compromissioni di applicazioni pubbliche.
Solo ClaudeAvanzatoGratuitaInglesehunting-saas-sso-token-abuse
Correla i log di Microsoft Entra ID e Okta per individuare possibili abusi di token OAuth, sessioni SaaS e token PRT, cercando riutilizzi, viaggi impossibili e accessi da reti anomale.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-alert-fatigue-reduction
Esamina gli alert dei SOC per ridurre il sovraccarico, ottimizzando le regole, raggruppando i duplicati e assegnando priorità basate sul rischio; misura inoltre la qualità degli avvisi e l’efficacia degli analisti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-deception-based-detection-with-canarytoken
Crea e monitora Canary Tokens tramite l’API Thinkst, usando esche web, DNS, documenti Word e chiavi AWS per rilevare accessi sospetti e produrre report sugli avvisi attivati.
Solo ClaudeIntermedioGratuitaIngleseimplementing-dragos-platform-for-ot-monitoring
Distribuisce e configura sensori Dragos e analisi di rilevamento per monitorare reti OT/ICS, individuare minacce tramite protocolli industriali e integrare gli alert con un SIEM.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ebpf-security-monitoring
Configura il monitoraggio di sicurezza eBPF con Cilium Tetragon per osservare processi, connessioni di rete e accessi ai file, definire TracingPolicy e inviare eventi alle pipeline SIEM.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-endpoint-detection-with-wazuh
Distribuisce e configura Wazuh per il rilevamento e la risposta sugli endpoint, definendo agenti, regole e decoder personalizzati, interrogazioni via API e test degli avvisi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-honeytokens-for-breach-detection
Imposta canary token e honeytoken, come credenziali AWS fittizie e documenti esca, e li collega ad avvisi per rilevare accessi sospetti e intrusioni.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-log-integrity-with-blockchain
Progetta una catena di integrità dei log in cui ogni voce include l’hash della precedente, definendo ingestione, verifica e ancoraggio dei checkpoint a servizi esterni di timestamping.
Solo ClaudeIntermedioGratuitaIngleseimplementing-mitre-attack-coverage-mapping
Confronta i controlli di rilevamento con le tecniche MITRE ATT&CK per mappare la copertura, individuare lacune, definire priorità per nuove regole e misurare la maturità del SOC.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ot-network-traffic-analysis-with-nozomi
Supporta la distribuzione dei sensori Nozomi Networks Guardian per monitorare passivamente il traffico OT, offrendo visibilità sugli asset, rilevamento di anomalie e valutazioni delle vulnerabilità senza interrompere i sistemi industriali.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-privileged-session-monitoring
Configura il monitoraggio e la registrazione delle sessioni privilegiate con soluzioni PAM come CyberArk PSM, includendo registrazione dei comandi, monitoraggio in tempo reale e produzione di tracce di audit.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-security-monitoring-with-datadog
Configura il monitoraggio di sicurezza Datadog per infrastrutture cloud e ibride, impostando agenti, acquisizione dei log, regole di rilevamento, dashboard e notifiche automatiche.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-semgrep-for-custom-sast-rules
Crea regole SAST personalizzate in YAML con Semgrep per rilevare vulnerabilità specifiche e verificare standard di codifica, integrando i controlli nelle pipeline CI/CD.
Solo ClaudeIntermedioGratuitaIngleseimplementing-siem-correlation-rules-for-apt
Collega eventi Windows e Sysmon provenienti da più host e finestre temporali, generando regole Splunk SPL e Sigma per rilevare movimenti laterali e sequenze di attacco APT.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-siem-use-case-tuning
Analizza volumi degli alert, soglie ed esclusioni contestuali per ottimizzare le regole di rilevamento in Splunk ed Elastic, producendo configurazioni affinate e metriche per valutarne l’efficacia.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-siem-use-cases-for-detection
Progetta regole di correlazione, avvisi e analisi comportamentali per Splunk, Elastic e Sentinel, mappandoli alle tecniche MITRE ATT&CK e organizzandoli in una libreria di casi d’uso.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-syslog-centralization-with-rsyslog
Configura rsyslog per centralizzare i log con TLS, autenticazione tramite certificati, separazione per host, rotazione e code affidabili, generando configurazioni per client e server.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-threat-modeling-with-mitre-attack
Mappa le tattiche e le tecniche MITRE ATT&CK sugli asset di un’organizzazione, individuando lacune nei rilevamenti e definendo priorità per gli investimenti difensivi.
Solo ClaudeIntermedioGratuitaIngleseimplementing-web-application-logging-with-modsecurity
Configura ModSecurity e OWASP Core Rule Set per registrare e rilevare attacchi alle applicazioni web, affinando le regole per limitare i falsi positivi e definendo controlli personalizzati.
Solo ClaudeAvanzatoGratuitaIngleseinvestigating-insider-threat-indicators
Correla avvisi DLP, analisi SIEM e dati HR per indagare possibili minacce interne, ricostruendo esfiltrazioni, accessi anomali, violazioni delle policy e comportamenti sospetti.
Solo ClaudeAvanzatoGratuitaInglesem365-entra-attack
Supporta test autorizzati su Microsoft 365 ed Entra ID, esaminando enumerazione degli utenti, password spray, Conditional Access, flussi SSO e rilevamento di attività sospette.
Claude + altri agentiAvanzatoGratuitaInglesemapping-mitre-attack-techniques
Associa comportamenti avversari, allerte e regole di rilevamento alle tecniche MITRE ATT&CK, producendo valutazioni della copertura e individuando lacune nei controlli di sicurezza.
Solo ClaudeIntermedioGratuitaInglesemid-engagement-ir-detection
Rileva cambiamenti nelle difese e nelle attività durante un red team, come patch o variazioni nelle risposte dei sistemi, e li documenta come risultati dell’incarico.
Claude + altri agentiAvanzatoGratuitaInglesemodeling-threats-with-opencti
Configura OpenCTI e modella attori, campagne, indicatori e relazioni come grafo STIX 2.1 tramite il client Python, centralizzando e correlando le informazioni sulle minacce.
Solo ClaudeIntermedioGratuitaInglesemonitoring-scada-modbus-traffic-anomalies
Monitora il traffico Modbus TCP nelle reti SCADA e ICS per rilevare codici funzione anomali, scritture non autorizzate e comunicazioni sospette, individuando possibili ricognizioni, manipolazioni o attacchi DoS.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-business-logic
Verifica vulnerabilità nella logica di applicazioni web, mobili e API, esaminando aggiramenti dei flussi, manipolazioni di prezzi e sconti, abusi di rimborsi e violazioni dei limiti tra ruoli o tenant.
Solo ClaudeAvanzatoGratuitaIngleseoperationalizing-misp-threat-feeds
Configura MISP con feed di minacce selezionati e liste di esclusione, interroga i dati tramite PyMISP e converte automaticamente gli indicatori in regole per Suricata, Sigma e Wazuh.
Solo ClaudeAvanzatoGratuitaIngleseperforming-dark-web-monitoring-for-threats
Monitora servizi nascosti Tor, forum clandestini, paste site e marketplace del dark web, individuando minacce rivolte a un’organizzazione, come informazioni aziendali o credenziali sottratte.
Solo ClaudeAvanzatoGratuitaIngleseperforming-false-positive-reduction-in-siem
Affina regole, soglie e logiche di correlazione nei SIEM, applicando liste di esclusione e arricchendo gli avvisi con threat intelligence per ridurre i falsi positivi.
Solo ClaudeAvanzatoGratuitaIngleseperforming-http-parameter-pollution-attack
Invia parametri HTTP duplicati per verificare incongruenze di interpretazione tra componenti web, identificando possibili aggiramenti della validazione o delle regole WAF e documentando i risultati dei test.
Solo ClaudeAvanzatoGratuitaIngleseperforming-indicator-lifecycle-management
Gestisce il ciclo di vita degli indicatori di compromissione, curandone arricchimento, validazione, distribuzione a SIEM e IDS, monitoraggio dei falsi positivi e scadenza automatica tramite MISP, OpenCTI e STIX.
Solo ClaudeAvanzatoGratuitaIngleseperforming-insider-threat-investigation
Correla avvisi DLP, attività degli account e prove forensi per ricostruire furti di dati o abusi di accesso, documentando il caso e supportando il coordinamento con HR e legali.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ioc-enrichment-automation
Interroga VirusTotal, AbuseIPDB, Shodan e MISP per arricchire automaticamente gli indicatori di compromissione, restituendo contesto, punteggi e indicazioni utili per il triage.
Solo ClaudeAvanzatoGratuitaIngleseperforming-lateral-movement-detection
Correla log, dati di rete e telemetria degli endpoint nel SIEM per rilevare movimenti laterali negli ambienti Windows, ricostruire i percorsi degli attaccanti e fornire query SPL associate a MITRE ATT&CK.
Solo ClaudeAvanzatoGratuitaIngleseperforming-linux-log-forensics-investigation
Esamina syslog, auth.log, journal di systemd e auditd per ricostruire sessioni e sequenze temporali, individuando accessi non autorizzati, escalation dei privilegi e movimenti laterali nei sistemi Linux.
Solo ClaudeAvanzatoGratuitaIngleseperforming-log-source-onboarding-in-siem
Pianifica l’integrazione di nuove fonti di log nei SIEM, configurando collector, parser e normalizzazione dei campi, quindi verifica la qualità dei dati provenienti da Active Directory, firewall, EDR, VPN e servizi cloud.
Solo ClaudeAvanzatoGratuitaIngleseperforming-malware-ioc-extraction
Analizza campioni di malware per estrarre indicatori di compromissione utilizzabili nelle indagini, come hash dei file e indicatori di rete quali domini, IP e URL di comando e controllo.
Solo ClaudeIntermedioGratuitaIngleseperforming-network-traffic-analysis-with-zeek
Configura Zeek per monitorare passivamente il traffico di rete e generare log strutturati, rilevando anomalie con script personalizzati e integrando i risultati con un SIEM.
Solo ClaudeAvanzatoGratuitaIngleseperforming-purple-team-atomic-testing
Esegue test Atomic Red Team associati a MITRE ATT&CK e confronta i risultati con regole Sigma per verificare i rilevamenti, produrre mappe di copertura ATT&CK e supportare esercitazioni purple team.
Solo ClaudeAvanzatoGratuitaIngleseperforming-purple-team-exercise
Organizza esercitazioni purple team basate su simulazioni avversarie mappate a MITRE ATT&CK, verificando i rilevamenti e favorendo la collaborazione tra red team e blue team.
Solo ClaudeAvanzatoGratuitaIngleseperforming-soc-tabletop-exercise
Conduce esercitazioni da tavolo per simulare incidenti e verificare procedure di risposta, comunicazione e processo decisionale, senza intervenire sui sistemi di produzione.
Solo ClaudeIntermedioGratuitaIngleseperforming-ssl-certificate-lifecycle-management
Automatizza la gestione dei certificati SSL/TLS con Python e strumenti ACME, dalla richiesta alla distribuzione, fino al monitoraggio, al rinnovo e alla revoca, producendo un ciclo di vita coordinato.
Solo ClaudeIntermedioGratuitaIngleseperforming-steganography-detection
Esamina immagini, audio e altri file multimediali con strumenti di steganalisi, rilevando ed estraendo dati nascosti che possono indicare canali occulti di comunicazione o tentativi di esfiltrazione.
Solo ClaudeAvanzatoGratuitaIngleseperforming-threat-emulation-with-atomic-red-team
Esegue test Atomic Red Team per simulare tecniche MITRE ATT&CK e verifica la copertura di regole SIEM e strumenti EDR, producendo riscontri utili alle esercitazioni di purple team.
Solo ClaudeAvanzatoGratuitaIngleseperforming-threat-hunting-with-elastic-siem
Conduce attività di threat hunting in Elastic Security con query KQL/EQL, regole di rilevamento e Timeline, indagando tecniche MITRE ATT&CK, comportamenti anomali e lacune nella copertura difensiva.
Solo ClaudeAvanzatoGratuitaIngleseperforming-threat-hunting-with-yara-rules
Crea e applica regole YARA per cercare malware, file sospetti e indicatori di compromissione in filesystem e dump di memoria, integrando le scansioni con fonti di threat intelligence.
Solo ClaudeAvanzatoGratuitaIngleseperforming-threat-landscape-assessment-for-sector
Valuta le minacce informatiche di un settore profilando attori, tecniche MITRE ATT&CK, vulnerabilità sfruttate e tendenze degli incidenti, quindi produce intelligence per la gestione del rischio e la reportistica direzionale.
Solo ClaudeAvanzatoGratuitaIngleseperforming-yara-rule-development-for-detection
Sviluppa regole YARA e YARA-X per rilevare malware, selezionando stringhe, sequenze di byte e indicatori comportamentali e limitando i falsi positivi nelle scansioni.
Solo ClaudeAvanzatoGratuitaIngleseprofiling-threat-actor-groups
Compila profili di gruppi APT, organizzazioni criminali e collettivi hacktivisti aggregando tattiche, campagne, strumenti e indicatori di attribuzione, per produrre informazioni destinate a briefing e priorità difensive.
Solo ClaudeIntermedioGratuitaIngleseremediating-s3-bucket-misconfiguration
Guida la correzione di configurazioni rischiose nei bucket Amazon S3, limitando l’accesso pubblico, verificando policy e ACL e abilitando cifratura, log e controlli automatizzati con AWS Config e Lambda.
Solo ClaudeIntermedioGratuitaInglesesecops-detection-engineering
Crea, convalida e testa regole di rilevamento YARA-L 2.0 in Google SecOps, quindi valuta le lacune di copertura rispetto a minacce e vulnerabilità.
Claude + altri agentiAvanzatoGratuitaInglesesecops-hunt
Supporta la ricerca proattiva di minacce in Google SecOps con analisi retrospettive degli indicatori di compromissione e ricerche di prevalenza; individua tecniche MITRE ATT&CK e anomalie tramite query UDM.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-audit
Esamina i rischi di sicurezza di un gioco, inclusi manomissioni dei salvataggi, cheat, exploit di rete, esposizione di dati e validazione degli input, per verifiche prima del rilascio o del multiplayer.
Solo ClaudeAvanzatoGratuitaInglesesemgrep
Esegue scansioni di sicurezza con Semgrep, rileva i linguaggi, propone regole da approvare e raccoglie i risultati in formato SARIF, supportando controlli estesi o mirati sul codice.
Claude + altri agentiAvanzatoGratuitaInglesesemgrep-rule-creator
Crea regole personalizzate Semgrep per rilevare vulnerabilità, difetti e schemi di codice specifici, traducendo i requisiti di controllo in verifiche di analisi statica mirate.
Claude + altri agentiAvanzatoGratuitaInglesesemgrep-rule-variant-creator
Adatta una regola Semgrep esistente ai linguaggi di programmazione richiesti e crea per ciascuno una directory indipendente contenente la regola modificata e i relativi test.
Claude + altri agentiIntermedioGratuitaInglesesenior-security
Esegue threat modeling con STRIDE e valutazioni del rischio DREAD, analizza diagrammi di flusso dei dati e cerca segreti esposti, indirizzando le richieste di sicurezza agli specialisti appropriati.
Claude + altri agentiAvanzatoGratuitaInglesestride-analysis-patterns
Applica la metodologia STRIDE per identificare sistematicamente le minacce e analizzare la sicurezza dei sistemi, producendo documentazione utile alle attività di threat modeling.
Claude + altri agentiIntermedioGratuitaInglesetesting-for-business-logic-vulnerabilities
Verifica vulnerabilità nella logica applicativa modificando richieste con Burp Suite e individua manipolazioni dei prezzi o aggiramenti dei flussi di lavoro in checkout, voucher e sistemi di ricompense.
Solo ClaudeAvanzatoGratuitaInglesethreat-detection
Supporta la ricerca di minacce formulando ipotesi, analizzando indicatori di compromissione e rilevando anomalie nei dati di telemetria; collega e prioritizza i segnali secondo MITRE ATT&CK.
Claude + altri agentiAvanzatoGratuitaInglesethreat-mitigation-mapping
Associa le minacce individuate a controlli e misure di mitigazione, aiutando a stabilire priorità per gli investimenti, pianificare gli interventi e verificare l’efficacia delle difese.
Claude + altri agentiIntermedioGratuitaInglesethreat-model
Crea, aggiorna o salva un modello delle minacce di un repository durante le attività di threat modeling o quando viene richiesto esplicitamente, organizzando le informazioni del progetto in un modello consultabile.
ChatGPT + CodexAvanzatoGratuitaInglesethreat-model-analyst
Analizza repository e sistemi con STRIDE-A, producendo panoramiche architetturali, diagrammi, risultati prioritizzati e valutazioni per i responsabili; confronta le modifiche al codice con analisi precedenti.
Copilot + ClaudeAvanzatoGratuitaInglesetm7-threat-model
Crea o modifica file .tm7 validi per Microsoft Threat Modeling Tool, rappresentando modelli di minaccia basati su STRIDE per l’analisi di sistemi e architetture.
Copilot + ClaudeAvanzatoGratuitaInglesetrailmark-variant-neighborhood
Individua nel grafo Trailmark funzioni e percorsi simili a una vulnerabilità confermata o sospetta, fornendo candidati da esaminare manualmente per l’analisi di varianti e la creazione di regole statiche.
Claude + altri agentiAvanzatoGratuitaIngleseyara-rule-authoring
Guida la creazione, la revisione e l’ottimizzazione di regole di rilevamento YARA-X per malware, aiutando a bilanciare prestazioni e riduzione dei falsi positivi.
Claude + altri agentiAvanzatoGratuitaInglese
Identità, accessi e Active Directory
131 skill
abusing-dpapi-for-credential-access
Estrae e decifra segreti protetti da DPAPI di Windows, tra cui credenziali, cookie e password Wi-Fi, anche da dati raccolti offline, per verifiche red team autorizzate e analisi forense.
Solo ClaudeAvanzatoGratuitaIngleseabusing-shadow-credentials-for-privesc
Descrive come sfruttare privilegi su Active Directory per aggiungere chiavi controllate dall’attaccante all’attributo msDS-KeyCredentialLink e autenticarsi tramite PKINIT durante verifiche autorizzate di escalation dei privilegi e accesso alle credenziali.
Solo ClaudeAvanzatoGratuitaIngleseaccess-and-identity
Progetta e verifica l’accesso a sistemi e risorse, occupandosi di autenticazione, autorizzazioni, privilegi e credenziali, e supporta revisioni degli accessi, SSO, MFA e processi di gestione del personale.
Claude + altri agentiAvanzatoGratuitaIngleseanalyzing-active-directory-acl-abuse
Analizza le ACL di Active Directory per individuare permessi pericolosi, come GenericAll, WriteDACL e WriteOwner, che potrebbero consentire abusi dei privilegi.
Solo ClaudeAvanzatoGratuitaIngleseauth-implementation-patterns
Guida l’implementazione di autenticazione e autorizzazione per API e applicazioni, usando JWT, OAuth2, sessioni e RBAC per definire i relativi meccanismi di protezione.
Claude + altri agentiAvanzatoGratuitaInglesebuilding-identity-federation-with-saml-azure-ad
Progetta o configura la federazione SAML 2.0 tra Active Directory locale e Microsoft Entra ID, valutando modelli di autenticazione ibrida e flussi di accesso.
Solo ClaudeAvanzatoGratuitaInglesebuilding-identity-governance-lifecycle-process
Progetta processi di identity governance a partire da eventi del personale e richieste di accesso, automatizzando onboarding, cambi di ruolo e cessazioni e pianificando revisioni e rimozione degli account orfani.
Solo ClaudeAvanzatoGratuitaInglesebuilding-role-mining-for-rbac-optimization
Analizza assegnazioni di utenti e permessi per individuare ruoli RBAC efficaci, consolidare ruoli sovrapposti e proporre una struttura basata sul minimo privilegio, usando role mining, clustering e analisi dei concetti formali.
Solo ClaudeAvanzatoGratuitaInglesebypassing-authentication-with-forced-browsing
Verifica URL, pagine, API e interfacce amministrative durante valutazioni autorizzate, enumerando le risorse e testando i controlli di accesso per individuare contenuti raggiungibili senza autenticazione.
Solo ClaudeAvanzatoGratuitaInglesecloudflare-one
Progetta, configura, corregge e revisiona deployment Cloudflare One per Zero Trust e SASE; per pianificare migrazioni da altri fornitori rimanda alla skill specifica per le migrazioni.
Claude + altri agentiAvanzatoGratuitaInglesecoercing-authentication-with-coercer-petitpotam
Usa Coercer o PetitPotam in test autorizzati per provocare autenticazioni di account macchina e verificare possibili catene di relay, producendo indicazioni sulle mitigazioni e sulle rilevazioni necessarie.
Solo ClaudeAvanzatoGratuitaIngleseconducting-domain-persistence-with-dcsync
Simula in attività autorizzate attacchi DCSync basati su diritti di replica di Active Directory, verificando l’esposizione degli hash di account privilegiati e di servizio e il rilevamento degli abusi di replica.
Solo ClaudeAvanzatoGratuitaIngleseconducting-internal-reconnaissance-with-bloodhound-ce
Analizza con BloodHound permessi, sessioni e appartenenze ai gruppi in Active Directory ed Entra ID, mappando i percorsi di escalation dei privilegi e le misure di hardening da verificare.
Solo ClaudeAvanzatoGratuitaIngleseconducting-pass-the-ticket-attack
Simula attacchi Pass-the-Ticket in attività autorizzate, estraendo ticket Kerberos dalla memoria LSASS e riutilizzandoli in un’altra sessione per verificare movimenti laterali e difese.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-active-directory-tiered-model
Progetta o rafforza il modello a livelli per gli account amministrativi di Active Directory, definendo separazione dei privilegi e workstation e foreste dedicate per contenere movimenti laterali e furti di credenziali.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-aws-verified-access-for-ztna
Configura AWS Verified Access per proteggere applicazioni interne senza VPN, integrando provider di identità e postura dei dispositivi, definendo policy Cedar e predisponendo il deployment Terraform.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-identity-aware-proxy-with-google-iap
Configura Google Cloud Identity-Aware Proxy per proteggere servizi GCP con verifiche d’identità e regole contestuali, definendo autorizzazioni IAM, livelli di accesso e gestione delle sessioni.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-microsegmentation-for-zero-trust
Progetta e configura la microsegmentazione dei workload con strumenti come VMware NSX, Illumio e Calico, limitando gli accessi secondo il minimo privilegio e contenendo i movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-multi-factor-authentication-with-duo
Configura Cisco Duo per aggiungere autenticazione a più fattori ad applicazioni aziendali, VPN, RDP e SSH, definendo policy adattive, valutazione dei dispositivi e metodi resistenti al phishing come WebAuthn/FIDO2.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-oauth2-authorization-flow
Seleziona e configura flussi OAuth 2.0 sicuri, tra cui Authorization Code con PKCE, Client Credentials e Device Authorization Grant, definendo implementazione PKCE, ciclo di vita dei token e scope secondo OAuth 2.1.
Solo ClaudeIntermedioGratuitaIngleseconfiguring-zscaler-private-access-for-ztna
Configura Zscaler Private Access per consentire accesso remoto alle applicazioni interne senza VPN, impostando App Connector, segmenti applicativi, criteri basati su identità e postura dei dispositivi e integrazione con IdP.
Solo ClaudeAvanzatoGratuitaInglesedeploying-active-directory-honeytokens
Crea honeytoken in Active Directory, inclusi account privilegiati e SPN fittizi, per rilevare ricognizione, furto di credenziali e movimento laterale, indicando gli eventi Windows da monitorare quando i decoy vengono consultati o modificati.
Solo ClaudeAvanzatoGratuitaInglesedeploying-cloudflare-access-for-zero-trust
Configura Cloudflare Access e Tunnel per proteggere applicazioni interne con accesso zero trust, definendo policy basate sull’identità e controlli dei dispositivi con WARP, senza aprire porte in ingresso.
Solo ClaudeIntermedioGratuitaInglesedeploying-palo-alto-prisma-access-zero-trust
Distribuisce Palo Alto Prisma Access per realizzare SASE e ZTNA, configurando GlobalProtect, ZTNA Connector e policy di sicurezza e gestendo l’ambiente tramite Strata Cloud Manager.
Solo ClaudeAvanzatoGratuitaInglesedeploying-software-defined-perimeter
Configura un Software-Defined Perimeter con autorizzazione a singolo pacchetto, TLS reciproco e componenti controller e gateway, producendo un accesso di rete basato su principi zero trust.
Solo ClaudeAvanzatoGratuitaInglesedeploying-tailscale-for-zero-trust-vpn
Configura Tailscale o Headscale come rete mesh VPN basata su WireGuard, impostando ACL, nodi di uscita, router di sottorete e MagicDNS per controllare accessi cifrati in base a identità e dispositivo.
Solo ClaudeIntermedioGratuitaInglesedetecting-anomalous-authentication-patterns
Analizza log di autenticazione per rilevare spostamenti impossibili, credential stuffing, brute force, password spraying e account compromessi, usando modelli statistici e machine learning per identificare comportamenti anomali.
Solo ClaudeAvanzatoGratuitaInglesedetecting-dcsync-attack-in-active-directory
Esamina eventi di sicurezza e privilegi di replica di Active Directory per individuare account non autorizzati che tentano attacchi DCSync e l’estrazione di hash di password.
Solo ClaudeAvanzatoGratuitaInglesedetecting-golden-ticket-forgery
Analizza eventi Kerberos per individuare Golden Ticket contraffatti, cercando anomalie nei tipi di cifratura, nella durata dei ticket e nell’account krbtgt.
Solo ClaudeAvanzatoGratuitaInglesedetecting-oauth-token-theft
Analizza segnali di abuso in Microsoft Entra ID per rilevare e contrastare furto o riutilizzo di token OAuth, individuando difese applicabili come Token Protection.
Solo ClaudeAvanzatoGratuitaInglesedetecting-pass-the-hash-attacks
Analizza autenticazioni NTLM e correla gli accessi con indicatori di furto di credenziali e movimento laterale per rilevare attacchi Pass-the-Hash negli ambienti monitorati.
Solo ClaudeAvanzatoGratuitaInglesedetecting-privilege-escalation-attempts
Analizza tecniche e avvisi provenienti da EDR o SIEM per rilevare tentativi di escalation dei privilegi su Windows e Linux, supportando threat hunting, risposta agli incidenti e verifica delle regole di rilevamento.
Solo ClaudeAvanzatoGratuitaInglesedetecting-suspicious-oauth-application-consent
Individua concessioni OAuth sospette in Azure AD o Microsoft Entra ID analizzando audit log, autorizzazioni e dati di Microsoft Graph, e segnala gli elementi da approfondire.
Solo ClaudeAvanzatoGratuitaInglesedjango-access-review
Esamina codice Django per individuare problemi di autorizzazione e accesso a oggetti, inclusi IDOR e isolamento tra tenant, concentrandosi su viste, viewset DRF, query ORM e permessi.
Claude + altri agentiAvanzatoGratuitaInglesedjango-security
Fornisce indicazioni per proteggere applicazioni Django, trattando autenticazione, autorizzazione, CSRF, SQL injection, XSS e configurazioni di deployment.
Solo ClaudeIntermedioGratuitaInglesedpop-adoption
Guida l’implementazione e la risoluzione dei problemi di OAuth 2.0 DPoP per browser e runtime Node.js, usando chiavi WebCrypto non estraibili e prove JWT, incluse le sfide nonce.
Claude + altri agentiAvanzatoGratuitaIngleseentra-app-registration
Guida la registrazione di applicazioni Microsoft Entra ID e la configurazione di OAuth 2.0, MSAL, autorizzazioni API e service principal, fornendo indicazioni sui passaggi necessari.
Claude + altri agentiIntermedioGratuitaIngleseexecuting-active-directory-attack-simulation
Conduce simulazioni autorizzate di attacchi ad Active Directory con strumenti come BloodHound, Mimikatz e Impacket, rilevando configurazioni errate, credenziali deboli e possibili percorsi di escalation.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-active-directory-certificate-services-esc1
Verifica la configurazione di Active Directory Certificate Services per individuare la vulnerabilità ESC1 e descrive come sfruttarla, durante test red team autorizzati, per richiedere certificati con privilegi elevati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-constrained-delegation-abuse
Individua e sfrutta configurazioni errate di Kerberos Constrained Delegation in Active Directory per dimostrare, durante test autorizzati, possibili impersonificazioni di utenti privilegiati e percorsi di escalation o movimento laterale.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-nopac-cve-2021-42278-42287
Esegue test autorizzati sulla catena di escalation noPac in Active Directory, sfruttando CVE-2021-42278 e CVE-2021-42287 per verificare l’impatto delle vulnerabilità in attività red team o penetration test.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-oauth-misconfiguration
Individua e sfrutta configurazioni errate di OAuth 2.0 e OpenID Connect durante valutazioni autorizzate, esaminando manipolazioni degli URI di reindirizzamento, fughe di token e furti di codici di autorizzazione.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-zerologon-vulnerability-cve-2020-1472
Verifica la vulnerabilità Zerologon sui controller di dominio durante attività autorizzate, usando Impacket per testare il reset della password macchina e l’accesso alle credenziali, con ripristino finale.
Solo ClaudeAvanzatoGratuitaInglesefullstack-guardian
Sviluppa applicazioni web complete integrando frontend, backend e database e implementa controlli di sicurezza in ogni livello, tra cui autenticazione, convalida degli input, codifica dell’output e query parametrizzate.
Solo ClaudeAvanzatoGratuitaInglesegke-platform-security
Pianifica e rafforza la sicurezza dei cluster GKE intervenendo su RBAC, Binary Authorization, crittografia dei segreti, nodi Shielded e controlli IAM, fornendo indicazioni per la configurazione della piattaforma.
Claude + altri agentiAvanzatoGratuitaInglesehunt-auth-bypass
Individua possibili bypass dell’autenticazione nei flussi SAML, JWT e di identità, concentrandosi su errori di verifica, interpretazione o associazione delle credenziali.
Claude + altri agentiAvanzatoGratuitaInglesehunt-brute-force
Verifica la presenza e l’efficacia dei limiti di frequenza su accessi, OTP e recupero password, distinguendo i meccanismi di blocco e le differenze che possono indicare enumerazione di utenti.
Claude + altri agentiAvanzatoGratuitaInglesehunt-cors
Verifica configurazioni CORS e controlli d’origine, considerando vulnerabili solo i casi in cui dimostra nel browser l’accesso cross-origin autenticato a dati sensibili.
Claude + altri agentiAvanzatoGratuitaInglesehunt-forgot-password
Analizza i flussi di recupero account per individuare enumerazione degli utenti, token di reset riutilizzabili o esposti e limiti alle richieste assenti.
Claude + altri agentiAvanzatoGratuitaInglesehunt-grpc
Analizza la sicurezza gRPC verificando reflection esposta, autenticazione mancante, comunicazioni in chiaro, fughe di informazioni e vulnerabilità nei proxy o nella transcoding.
Claude + altri agentiAvanzatoGratuitaInglesehunt-host-header
Analizza gli header Host e correlati per individuare vulnerabilità come avvelenamento dei link di recupero password, cache poisoning e instradamento verso servizi interni, restituendo i controlli da verificare.
Claude + altri agentiAvanzatoGratuitaInglesehunt-idor
Verifica i controlli di autorizzazione delle applicazioni per individuare vulnerabilità IDOR che consentono l’accesso a risorse o dati appartenenti ad altri utenti.
Claude + altri agentiAvanzatoGratuitaInglesehunt-laravel
Esamina applicazioni Laravel per individuare configurazioni esposte, dashboard accessibili, problemi di mass assignment, deserializzazione e vulnerabilità note del framework, indicando gli aspetti da verificare.
Claude + altri agentiAvanzatoGratuitaInglesehunt-nextjs
Analizza applicazioni Next.js e framework React SSR per individuare aggiramenti dell’autenticazione, cache poisoning, SSRF, esposizione di dati e problemi nelle Server Actions.
Claude + altri agentiAvanzatoGratuitaInglesehunt-ntlm-info
Esamina le challenge NTLM o Negotiate accessibili senza autenticazione su IIS, SharePoint ed Exchange per individuare informazioni esposte sul dominio e sull’infrastruttura.
Claude + altri agentiAvanzatoGratuitaInglesehunt-oauth
Esamina i flussi OAuth sulla base di casi pubblici di bug bounty per supportare la ricerca di vulnerabilità e indicare gli aspetti da verificare.
Claude + altri agentiAvanzatoGratuitaInglesehunt-rag-vector
Analizza sistemi RAG e database vettoriali per individuare avvelenamento persistente dei documenti, accessi tra tenant, fughe di metadati e manipolazioni dei risultati di recupero.
Claude + altri agentiAvanzatoGratuitaInglesehunt-saml
Esamina implementazioni SAML e SSO per individuare signature wrapping, manipolazioni delle asserzioni, convalida insufficiente del destinatario e replay, guidando la verifica dei flussi di autenticazione.
Claude + altri agentiAvanzatoGratuitaInglesehunt-session
Verifica la gestione delle sessioni, inclusi generazione e invalidazione dei token, rotazione dei refresh token, collegamento con OAuth o SSO e attributi dei cookie, usando sessioni di prova autorizzate.
Claude + altri agentiAvanzatoGratuitaInglesehunt-sharepoint
Esamina farm SharePoint Server on-premise per individuare endpoint anonimi, fughe di informazioni, problemi di autenticazione e vulnerabilità o configurazioni specifiche delle installazioni SharePoint.
Claude + altri agentiAvanzatoGratuitaInglesehunt-springboot
Analizza applicazioni Spring Boot per individuare endpoint Actuator esposti, injection SpEL, console H2, accessi Jolokia, fughe di credenziali e vulnerabilità note.
Claude + altri agentiAvanzatoGratuitaInglesehunt-subdomain
Individua e verifica takeover di sottodomini causati da record DNS o servizi dismessi, considerando possibili impatti su OAuth, cookie e recupero degli account.
Claude + altri agentiAvanzatoGratuitaInglesehunting-credential-stuffing-attacks
Analizza log di autenticazione, dati Splunk o log grezzi per rilevare attacchi di credential stuffing, individuando anomalie nella frequenza dei tentativi, nella distribuzione geografica, negli ASN e nei pattern di password spray.
Solo ClaudeAvanzatoGratuitaIngleseiam-helper-for-policy-management
Crea, modifica, elenca ed elimina policy IAM di autorizzazione e negazione per risorse Google Cloud, incluse organizzazioni, cartelle e progetti.
Claude + altri agentiAvanzatoGratuitaIngleseiam-helper-for-policy-simulator
Simula modifiche alle policy IAM v1 di tipo Allow su Google Cloud e ne verifica l’impatto sui carichi di lavoro attivi usando lo storico degli accessi, prima di applicarle.
Claude + altri agentiAvanzatoGratuitaIngleseiam-helper-for-privileged-access-management
Gestisce gli accessi temporanei e su richiesta tramite Privileged Access Manager, creando o modificando entitlement, inviando richieste e approvando o rifiutando concessioni pendenti.
Claude + altri agentiAvanzatoGratuitaIngleseiam-helper-for-troubleshooting
Diagnostica problemi di accesso IAM su Google Cloud e supporta sia chi richiede autorizzazioni sia gli amministratori che le gestiscono, individuando le cause e indicando come risolverle.
Claude + altri agentiAvanzatoGratuitaIngleseidentity-lifecycle-administration
Gestisce provisioning, cambi di ruolo e revoche degli accessi dei dipendenti, verificando autorizzazioni, modifiche ai gruppi e account non più associati a un proprietario.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-azure-ad-privileged-identity-management
Configura Microsoft Entra Privileged Identity Management per sostituire i privilegi permanenti con assegnazioni temporanee attivabili su richiesta, impostando ruoli, approvazioni, MFA, giustificazioni e revisioni degli accessi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-beyondcorp-zero-trust-access-model
Implementa il modello BeyondCorp con Cloud IAP e controlli su identità e dispositivi, configurando l’accesso remoto alle applicazioni cloud o on-premises senza ricorrere a una VPN.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cisa-zero-trust-maturity-model
Valuta la maturità Zero Trust secondo il modello CISA, individua lacune e definisce una roadmap sui cinque pilastri e sulle capacità trasversali, collegando le misure a NIST SP 800-207.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-conditional-access-policies-azure-ad
Configura policy di accesso condizionale in Microsoft Entra ID usando segnali di conformità del dispositivo, rischio, località e sessione, e supporta la distribuzione e la revisione dei controlli zero trust.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-conduit-security-for-ot-remote-access
Progetta accessi remoti sicuri alle reti OT secondo IEC 62443, definendo jump server, gateway MFA, registrazione delle sessioni e approvazione degli accessi per tecnici e fornitori.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-delinea-secret-server-for-pam
Implementa Delinea Secret Server per centralizzare le credenziali privilegiate, configurare ruoli, automatizzare la rotazione delle password e registrare sessioni, integrando il sistema con Active Directory e servizi cloud.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-device-posture-assessment-in-zero-trust
Integra nei criteri di accesso condizionale i segnali sullo stato dei dispositivi forniti da CrowdStrike ZTA, Microsoft Intune e Jamf, per richiedere la conformità prima dell’accesso alle applicazioni.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-google-workspace-sso-configuration
Configura o risolve problemi di Single Sign-On SAML 2.0 tra Google Workspace e un provider di identità esterno, centralizzando l’autenticazione e la revoca degli accessi.
Solo ClaudeIntermedioGratuitaIngleseimplementing-hardware-security-key-authentication
Implementa un server relying party FIDO2/WebAuthn per registrare e autenticare chiavi hardware e passkey, configurando YubiKey e le relative politiche di verifica.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-identity-governance-with-sailpoint
Configura o ottimizza SailPoint IdentityNow o IdentityIQ per gestire il ciclo di vita delle identità, le richieste di accesso, le revisioni e i controlli di separazione dei compiti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-identity-verification-for-zero-trust
Progetta verifiche continue e adattive dell’identità per architetture zero trust, integrando MFA resistente al phishing e accesso condizionale basato sul rischio, in coerenza con standard NIST e modello CISA.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-just-in-time-access-provisioning
Progetta provisioning Just-In-Time per concedere privilegi temporanei con approvazione, scadenza e revoca automatica, integrando il processo con sistemi PAM o IGA.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-mtls-for-zero-trust-services
Configura l’autenticazione mTLS tra microservizi gestendo certificati, verifica TLS, catene di fiducia e scadenze, e controlla lo stato della distribuzione per supportare un’architettura zero trust.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-access-control
Configura il controllo degli accessi alla rete basato su 802.1X e RADIUS con PacketFence e switch, applicando policy per dispositivo, verifiche di conformità e assegnazione automatica delle VLAN.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-access-control-with-cisco-ise
Configura Cisco ISE come server RADIUS per autenticazione 802.1X, verifica dello stato dei dispositivi e assegnazione dinamica di VLAN e ACL, integrando Active Directory e TrustSec per segmentare l’accesso.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-pam-for-database-access
Imposta controlli PAM per l’accesso privilegiato ai database, includendo proxy di sessione, vault delle credenziali, generazione di credenziali temporanee, audit delle query e ruoli a privilegi minimi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-passwordless-auth-with-microsoft-entra
Configura l’accesso senza password con Microsoft Entra ID usando chiavi FIDO2, Windows Hello for Business, passkey di Microsoft Authenticator o certificati, e applica criteri di autenticazione resistenti al phishing.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-passwordless-authentication-with-fido2
Guida l’implementazione dell’autenticazione senza password con FIDO2 e WebAuthn, configurando passkey, chiavi di sicurezza, biometria e API, e pianificando la migrazione dai sistemi basati su password.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-privileged-access-management-with-cyberark
Configura CyberArk PAM per individuare, custodire, ruotare e monitorare credenziali privilegiate, definendo l’architettura del vault e le policy di accesso e rotazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-privileged-access-workstation
Progetta workstation dedicate agli amministratori e ne definisce configurazioni di sicurezza, controlli di conformità, accessi temporanei e integrazione con piattaforme PAM, applicando un modello di amministrazione a livelli.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-saml-sso-with-okta
Implementa il Single Sign-On SAML 2.0 con Okta, configurando i flussi di autenticazione, la mappatura degli attributi, la gestione dei certificati e la verifica delle asserzioni.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-sigstore-for-software-signing
Implementa la firma e la verifica di artefatti software con Sigstore, Cosign, Rekor e Fulcio, integrando la firma keyless e la verifica dell’identità nelle pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-knowledge-proof-for-authentication
Implementa il protocollo di identificazione Schnorr e una versione semplificata dello Zero-Knowledge Password Proof, consentendo di verificare il possesso di un segreto senza rivelarlo al server.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-trust-for-saas-applications
Aiuta a proteggere applicazioni SaaS configurando accesso condizionale, verifica dei dispositivi, governance delle app OAuth e controlli DLP sulle sessioni, anche tramite soluzioni CASB o SSPM.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-trust-network-access
Configura architetture Zero Trust Network Access su AWS, Azure e GCP con proxy consapevoli dell’identità, microsegmentazione e verifiche continue, per sostituire le VPN e limitare l’esposizione delle risorse cloud.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-trust-network-access-with-zscaler
Configura Zscaler Private Access per fornire agli utenti autenticati accesso contestuale alle applicazioni interne senza collegarli alla rete aziendale, supportando la sostituzione delle VPN con accessi per singola applicazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-trust-with-hashicorp-boundary
Installa e configura HashiCorp Boundary come proxy di accesso alle infrastrutture basato sull’identità, integrando credenziali gestite tramite Vault, registrazione delle sessioni e autenticazione OIDC o LDAP.
Solo ClaudeAvanzatoGratuitaIngleselaravel-security
Fornisce indicazioni per revisionare e rafforzare applicazioni Laravel, trattando autenticazione, autorizzazione, sicurezza di Eloquent, CSRF, XSS, API e configurazioni di deployment.
Solo ClaudeAvanzatoGratuitaInglesemanaging-cloud-identity-with-okta
Configura Okta come provider centralizzato di identità cloud, integrando SSO, MFA resistente al phishing, gestione automatizzata degli account e accesso adattivo con AWS, Azure e GCP.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-active-directory
Illustra metodologie di attacco ad Active Directory, dalla ricognizione all’abuso di credenziali, movimento laterale, persistenza e sfruttamento di vulnerabilità ADCS, includendo tecniche di evasione dei sistemi di rilevamento Microsoft.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-linux-privesc
Guida la verifica dei percorsi di escalation dei privilegi su Linux, esaminando binari SUID/SGID, capability, regole sudo, cron, variabili PATH, configurazioni NFS e vulnerabilità del kernel.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-netexec
Spiega l’uso di NetExec per enumerare e testare ambienti Active Directory tramite protocolli e moduli per servizi Windows, includendo password spraying, raccolta di credenziali e movimento laterale.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-oauth
Fornisce una checklist per verificare la sicurezza dei flussi OAuth 2.0, esaminando redirect URI, CSRF, gestione di state e PKCE, perdita di token e possibili escalation degli scope.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-windows-privesc
Guida la verifica dei possibili percorsi di escalation dei privilegi in Windows, esaminando permessi e servizi configurati male e illustrando tecniche e strumenti per valutazioni autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-access-recertification-with-saviynt
Configura campagne di revisione degli accessi in Saviynt, convalida le autorizzazioni assegnate e supporta la revoca degli accessi e la raccolta di evidenze per gli audit.
Solo ClaudeAvanzatoGratuitaIngleseperforming-access-review-and-certification
Progetta e gestisce campagne di revisione e certificazione degli accessi, definendo ambito, revisori, priorità basate sul rischio e tracciamento delle correzioni, con raccolta di evidenze per audit di conformità.
Solo ClaudeIntermedioGratuitaIngleseperforming-active-directory-bloodhound-analysis
Analizza relazioni e percorsi di attacco in Active Directory con BloodHound, SharpHound o AzureHound, individuando catene di escalation dei privilegi e configurazioni sfruttabili.
Solo ClaudeAvanzatoGratuitaIngleseperforming-active-directory-forest-trust-attack
Esamina i trust tra foreste Active Directory per individuare rischi di escalation dei privilegi, uso improprio di SID History e vulnerabilità nei ticket Kerberos.
Solo ClaudeAvanzatoGratuitaIngleseperforming-active-directory-penetration-test
Esegue test autorizzati su Active Directory per mappare oggetti e percorsi di attacco, verificare debolezze Kerberos e individuare possibili escalation tramite ADCS o DCSync.
Solo ClaudeAvanzatoGratuitaIngleseperforming-active-directory-vulnerability-assessment
Valuta la sicurezza di Active Directory con PingCastle, BloodHound e Purple Knight, individuando configurazioni errate, percorsi di escalation dei privilegi e possibili vettori di attacco.
Solo ClaudeAvanzatoGratuitaIngleseperforming-credential-access-with-lazagne
Usa LaZagne per recuperare credenziali memorizzate in browser, database, archivi di sistema e applicazioni da endpoint compromessi, nell’ambito di operazioni red team autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-entitlement-review-with-sailpoint-iiq
Gestisce campagne di revisione degli accessi in SailPoint IdentityIQ, conducendo certificazioni per manager e ruoli, verifiche delle violazioni e procedure di revoca delle autorizzazioni.
Solo ClaudeAvanzatoGratuitaIngleseperforming-hash-cracking-with-hashcat
Usa Hashcat per verificare la robustezza delle password a partire dagli hash, identificando i formati e applicando attacchi a dizionario, brute force o basati su regole; può includere benchmark GPU e report di conformità.
Solo ClaudeIntermedioGratuitaIngleseperforming-kerberoasting-attack
Esegue Kerberoasting in test autorizzati, individuando account Active Directory con SPN, richiedendo ticket TGS e verificando offline la robustezza delle password associate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-oauth-scope-minimization-review
Esamina gli scope OAuth 2.0 per rilevare autorizzazioni eccessive, concessioni inutilizzate e rischi nei consensi delle applicazioni di terze parti, aiutando a ridurre i permessi API al minimo necessario.
Solo ClaudeAvanzatoGratuitaIngleseperforming-physical-intrusion-assessment
Imposta valutazioni autorizzate della sicurezza fisica di edifici e aree riservate, verificando controlli di accesso e procedure del personale e considerando tecniche di intrusione e possibili accessi alle reti.
Solo ClaudeAvanzatoGratuitaIngleseperforming-privilege-escalation-assessment
Esamina sistemi Linux e Windows compromessi per individuare percorsi di escalation da account a basso privilegio a root o SYSTEM, analizzando configurazioni errate, servizi vulnerabili, exploit e credenziali esposte.
Solo ClaudeAvanzatoGratuitaIngleseperforming-privilege-escalation-on-linux
Guida la ricognizione manuale e automatizzata di sistemi Linux per individuare configurazioni errate, servizi vulnerabili, permessi deboli ed exploit del kernel che potrebbero consentire l’escalation dei privilegi in test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-privileged-account-access-review
Esamina gli account privilegiati e i relativi permessi per individuare accessi eccessivi o non più necessari, supportare ricertificazioni periodiche e applicare il principio del minimo privilegio.
Solo ClaudeIntermedioGratuitaIngleseperforming-privileged-account-discovery
Individua e censisce account privilegiati di dominio, locali, di servizio, database, cloud e applicazioni, classificandoli in base ai rischi e alle esigenze di protezione.
Solo ClaudeIntermedioGratuitaIngleseperforming-user-behavior-analytics
Analizza i dati comportamentali di utenti ed entità per rilevare anomalie come viaggi impossibili, accessi insoliti e abuso di privilegi, segnalando possibili account compromessi o minacce interne.
Solo ClaudeAvanzatoGratuitaInglesequarkus-security
Guida la protezione di applicazioni Quarkus con indicazioni su autenticazione JWT/OIDC, autorizzazioni, validazione degli input, query sicure e gestione dei segreti, includendo l’analisi delle dipendenze per vulnerabilità note.
Solo ClaudeAvanzatoGratuitaIngleserelaying-ntlm-for-adcs-esc8
Relaya l’autenticazione NTLM di un controller di dominio verso l’endpoint web di AD CS e ottiene un certificato utilizzabile per l’autenticazione e l’escalation dei privilegi durante verifiche autorizzate.
Solo ClaudeAvanzatoGratuitaInglesesecuring-remote-access-to-ot-environment
Progetta accessi remoti sicuri per ambienti OT/ICS, definendo controlli con jump server, autenticazione multifattore, registrazione delle sessioni e gestione degli accessi privilegiati, anche per fornitori e conformità a IEC 62443 e NERC CIP-005.
Solo ClaudeAvanzatoGratuitaInglesesecurity-bounty-hunter
Esamina repository alla ricerca di vulnerabilità sfruttabili e raggiungibili da remoto, privilegiando quelle pertinenti per programmi bug bounty e riducendo i falsi positivi relativi a problemi solo locali.
Solo ClaudeAvanzatoGratuitaInglesespringboot-security
Fornisce indicazioni per proteggere servizi Java Spring Boot, trattando autenticazione, autorizzazione, validazione, CSRF, segreti, intestazioni, limiti di richieste e sicurezza delle dipendenze.
Solo ClaudeAvanzatoGratuitaInglesetesting-api-authentication-weaknesses
Esamina API e relativi meccanismi di autenticazione per individuare convalida debole dei token, endpoint non protetti, gestione insicura delle sessioni e vulnerabilità nei flussi JWT, chiavi API e OAuth.
Solo ClaudeAvanzatoGratuitaInglesetesting-cors-misconfiguration
Verifica le configurazioni CORS delle applicazioni web per individuare accessi cross-domain non autorizzati e possibili esposizioni di dati o credenziali durante le valutazioni di sicurezza.
Solo ClaudeIntermedioGratuitaInglesetesting-for-broken-access-control
Verifica applicazioni web e API per individuare controlli di accesso difettosi, escalation di privilegi, IDOR e fughe di dati tra tenant, usando Burp Suite e l’estensione Authorize nei test autorizzati.
Solo ClaudeAvanzatoGratuitaInglesetesting-oauth2-implementation-flaws
Verifica implementazioni OAuth 2.0 e OpenID Connect per rilevare intercettazione dei codici, manipolazione dei redirect, CSRF, fughe di token, escalation degli scope e bypass di PKCE.
Solo ClaudeAvanzatoGratuitaInglesetrailmark-structural
Analizza strutturalmente il codice con Trailmark per individuare punti critici, flussi tainted, raggio d’impatto, confini di privilegio e superficie d’attacco.
Claude + altri agentiAvanzatoGratuitaInglesetwilio-identity-verification-advisor
Aiuta a progettare verifiche d’identità e misure antifrode con Twilio Verify e Lookup, scegliendo metodo, canale e livello di verifica in base al rischio e all’esperienza utente.
ChatGPT + CodexIntermedioGratuitaIngleseverifying-build-provenance-with-slsa-sigstore
Verifica firme degli artefatti e attestazioni SLSA con cosign e slsa-verifier, controllando l’identità del builder e il repository sorgente prima della distribuzione o durante un’indagine.
Solo ClaudeAvanzatoGratuitaInglese
Sicurezza cloud e container
107 skill
analyzing-cloud-storage-access-patterns
Analizza log e modelli temporali degli accessi a S3, GCS e Azure Blob Storage per individuare anomalie come download massivi, nuovi indirizzi IP e picchi di chiamate API.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-kubernetes-audit-logs
Analizza i log di audit di Kubernetes per rilevare attività sospette, come accessi ai secret e modifiche RBAC, e ricava regole di rilevamento SIEM dai pattern osservati.
Solo ClaudeAvanzatoGratuitaIngleseauditing-aws-s3-bucket-permissions
Controlla permessi, ACL e policy dei bucket AWS S3 per individuare accessi pubblici, configurazioni troppo permissive e crittografia mancante, indicando interventi basati sul minimo privilegio.
Solo ClaudeAvanzatoGratuitaIngleseauditing-cloud-with-cis-benchmarks
Esegue audit di ambienti AWS, Azure e GCP rispetto ai benchmark CIS con strumenti come Prowler e ScoutSuite, interpreta i controlli non superati e aiuta a monitorare le correzioni.
Solo ClaudeAvanzatoGratuitaIngleseauditing-entra-id-with-aadinternals
Usa AADInternals per ricognire tenant Microsoft Entra ID, acquisire token e verificare la sicurezza della federazione e di AD FS, supportando test red team autorizzati contro Golden SAML.
Solo ClaudeAvanzatoGratuitaIngleseauditing-gcp-iam-permissions
Analizza le autorizzazioni IAM di Google Cloud per rilevare binding troppo ampi, ruoli primitivi, chiavi di service account diffuse e rischi di accesso tra progetti, usando strumenti GCP di analisi e raccomandazione.
Solo ClaudeIntermedioGratuitaIngleseauditing-kubernetes-cluster-rbac
Esamina le configurazioni RBAC di Kubernetes per individuare ruoli troppo permissivi, permessi wildcard, associazioni rischiose e possibili percorsi di escalation dei privilegi.
Solo ClaudeAvanzatoGratuitaIngleseauditing-kubernetes-rbac-privilege-escalation
Verifica i permessi RBAC di Kubernetes per individuare ruoli e account di servizio che consentono escalation dei privilegi e valutare il rispetto del principio del minimo privilegio.
Solo ClaudeAvanzatoGratuitaIngleseazure-compliance
Esegue audit di conformità e sicurezza su risorse Azure con azqr e controlli sulle scadenze di Key Vault, esaminando criteri, best practice, certificati e segreti.
Claude + altri agentiAvanzatoGratuitaIngleseazure-identity-dotnet
Configura l’autenticazione di applicazioni .NET ai servizi Azure tramite Microsoft Entra ID, indicando come usare credenziali predefinite, identità gestite e service principal.
Claude + altri agentiIntermedioGratuitaIngleseazure-identity-ts
Configura l’autenticazione di applicazioni JavaScript e TypeScript ai servizi Azure tramite credenziali predefinite, identità gestite, service principal o accesso interattivo.
Claude + altri agentiIntermedioGratuitaIngleseazure-keyvault-certificates-rust
Guida la creazione, la gestione e l’uso di certificati X.509 in Rust, includendo certificati autofirmati e certificati rilasciati da una CA.
Claude + altri agentiIntermedioGratuitaIngleseazure-keyvault-keys-rust
Guida l’uso della libreria Rust di Azure Key Vault Keys per creare e gestire chiavi RSA, EC o protette da HSM ed eseguire firma, cifratura e wrapping.
Claude + altri agentiIntermedioGratuitaIngleseazure-role-selector
Aiuta a scegliere il ruolo Azure che concede a un’identità le autorizzazioni richieste applicando il principio del privilegio minimo e spiega come assegnare il ruolo individuato.
Copilot + ClaudeIntermedioGratuitaInglesebenchmarking-kubernetes-with-kube-bench
Installa ed esegue kube-bench su cluster Kubernetes, seleziona benchmark e componenti da verificare e produce risultati in formato JSON o JUnit per l’integrazione nelle pipeline CI.
Solo ClaudeIntermedioGratuitaInglesecloud-iam-deep
Analizza i percorsi di attacco e di escalation dei privilegi IAM in AWS, Azure e GCP, considerando assunzione di ruoli, trust policy, identità gestite e credenziali cloud scoperte durante test autorizzati.
Claude + altri agentiAvanzatoGratuitaInglesecloud-saas-exposure
Aiuta a individuare esposizioni cloud e della supply chain, come bucket accessibili, file sensibili, configurazioni errate e record DNS che rimandano a servizi non più assegnati.
Solo ClaudeAvanzatoGratuitaInglesecloud-security
Valuta la sicurezza di infrastrutture cloud AWS, Azure e GCP, individuando configurazioni errate, privilegi IAM eccessivi, risorse esposte e lacune nella sicurezza IaC, con mappatura MITRE ATT&CK.
Claude + altri agentiAvanzatoGratuitaInglesecloudflare-one-migrations
Valuta e pianifica la migrazione da piattaforme VPN, SWG o SASE a Cloudflare One, mappando le policy esistenti, le lacune funzionali e le fasi di adozione.
Claude + altri agentiAvanzatoGratuitaIngleseconducting-cloud-penetration-testing
Definisce metodologie per penetration test autorizzati su AWS, Azure e GCP, includendo verifiche su IAM, SSRF e metadati cloud, con risultati riferiti a MITRE ATT&CK Cloud.
Solo ClaudeAvanzatoGratuitaInglesedeploying-cloud-deception-with-decoy-resources
Crea risorse esca in AWS, Azure e GCP e configura l’inoltro degli alert al SOC quando vengono utilizzati account, bucket, chiavi o segreti decoy.
Solo ClaudeAvanzatoGratuitaInglesedeploying-honeytokens-and-canarytokens
Distribuisce honeytoken, come credenziali esca, documenti e chiavi cloud, e configura avvisi al loro utilizzo per rilevare accessi o attività sospette in aree con poca telemetria.
Solo ClaudeIntermedioGratuitaInglesedetecting-aws-iam-privilege-escalation
Analizza le policy AWS IAM per individuare percorsi di escalation dei privilegi, autorizzazioni eccessive e violazioni del principio del minimo privilegio.
Solo ClaudeAvanzatoGratuitaInglesedetecting-azure-service-principal-abuse
Analizza i log di audit e accesso di Microsoft Entra ID tramite query KQL per rilevare abusi dei service principal, credenziali aggiunte, privilegi assegnati e consensi amministrativi sospetti.
Solo ClaudeAvanzatoGratuitaInglesedetecting-azure-storage-account-misconfigurations
Verifica gli account Azure Blob e ADLS per individuare accessi pubblici, token SAS deboli o longevi e problemi di crittografia o configurazione HTTPS/TLS, producendo un rapporto con punteggi di rischio.
Solo ClaudeIntermedioGratuitaInglesedetecting-compromised-cloud-credentials
Indaga su credenziali cloud AWS, Azure e GCP potenzialmente compromesse analizzando attività API anomale, accessi da località insolite e segnali di credential stuffing.
Solo ClaudeAvanzatoGratuitaInglesedetecting-container-drift-at-runtime
Monitora i container in esecuzione con Falco o Defender for Containers per rilevare esecuzione di binari, modifiche al filesystem e deviazioni dall’immagine originale.
Solo ClaudeAvanzatoGratuitaInglesedetecting-container-escape-attempts
Esamina manipolazioni dei namespace, abuso di capability, exploit del kernel, mount dell’host e chiamate di sistema anomale per rilevare tentativi di evasione dai container e valutare la copertura dei sensori runtime.
Solo ClaudeAvanzatoGratuitaInglesedetecting-container-runtime-threats-with-falco
Installa e gestisce Falco con driver eBPF in Kubernetes o Docker, definendo regole, canali di alert e integrazioni per rilevare minacce durante l’esecuzione dei container.
Solo ClaudeAvanzatoGratuitaInglesedetecting-cryptomining-in-cloud
Individua attività di cryptomining non autorizzate nel cloud analizzando anomalie di calcolo e rete, rilevamenti dei servizi cloud e processi in esecuzione.
Solo ClaudeAvanzatoGratuitaInglesedetecting-misconfigured-azure-storage
Verifica la sicurezza degli account Azure Storage cercando contenitori pubblici, cifratura o registrazione mancanti, SAS troppo permissivi e violazioni delle regole di rete; supporta la definizione di baseline e controlli di conformità.
Solo ClaudeIntermedioGratuitaInglesedetecting-privilege-escalation-in-kubernetes-pods
Rileva e contrasta l’escalation dei privilegi nei pod Kubernetes analizzando policy OPA, monitoraggio Falco, log di audit, contesti di sicurezza e capacità Linux.
Solo ClaudeAvanzatoGratuitaInglesedetecting-s3-data-exfiltration-attempts
Rileva possibili esfiltrazioni dai bucket AWS S3 correlando eventi CloudTrail, log di rete, avvisi GuardDuty e Macie e anomalie nei modelli di accesso.
Solo ClaudeAvanzatoGratuitaInglesedetecting-serverless-function-injection
Rileva e aiuta a prevenire attacchi di code injection a funzioni serverless, correlando analisi del codice, eventi cloud, attività runtime e policy IAM.
Solo ClaudeAvanzatoGratuitaInglesedetecting-shadow-it-cloud-usage
Esamina log proxy, DNS e firewall per individuare servizi SaaS e cloud non autorizzati, stimarne il rischio e produrre indicazioni per la bonifica.
Solo ClaudeIntermedioGratuitaIngleseemulating-cloud-attacks-with-stratus-red-team
Simula con Stratus Red Team tecniche d’attacco mappate su MITRE ATT&CK in AWS, Azure, GCP e Kubernetes, quindi verifica la telemetria e le rilevazioni generate.
Solo ClaudeAvanzatoGratuitaIngleseenumerating-cloud-with-cloudfox
Enumera con CloudFox risorse, permessi e relazioni di trust in AWS e Azure, individuando configurazioni sfruttabili e possibili percorsi di attacco.
Solo ClaudeAvanzatoGratuitaIngleseescaping-containers-to-host
Esegue test autorizzati di evasione dai container, verificando se configurazioni o vulnerabilità consentono di raggiungere il sistema host e valutando le possibili mitigazioni.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-aws-with-pacu
Usa il framework Pacu per valutare la sicurezza AWS, configurare sessioni e credenziali, esaminare IAM, cercare escalation di privilegi e verificare possibili meccanismi di persistenza durante test autorizzati.
Solo ClaudeAvanzatoGratuitaInglesegoogle-cloud-recipe-auth
Fornisce indicazioni su IAM e autenticazione ai servizi Google Cloud, illustrando credenziali ADC, identità utente e service identity e autorizzazioni sicure.
Claude + altri agentiIntermedioGratuitaInglesegoogle-cloud-scc-query
Recupera e analizza finding di sicurezza da Google Cloud Security Command Center, compresi quelli relativi a vulnerabilità, minacce, esposizioni e rischi per i dati sensibili.
Claude + altri agentiIntermedioGratuitaInglesegoogle-cloud-scc-remediation
Analizza i risultati di Security Command Center relativi a problemi IAM, configurazioni errate, vulnerabilità e percorsi di attacco, quindi propone interventi di contenimento e mitigazione per correggerli.
Claude + altri agentiAvanzatoGratuitaInglesegoogle-cloud-waf-security
Valuta la sicurezza dei workload Google Cloud secondo il Well-Architected Framework e propone misure concrete per rafforzare IAM, rete, protezione dei dati e operatività.
Claude + altri agentiIntermedioGratuitaInglesehardening-docker-containers-for-production
Rafforza Dockerfile, immagini e impostazioni dei container secondo il CIS Docker Benchmark, applicando utenti non privilegiati, capacità ridotte e filesystem in sola lettura; supporta verifiche con Hadolint e Dockle.
Solo ClaudeIntermedioGratuitaInglesehardening-docker-daemon-configuration
Rafforza la configurazione del demone Docker tramite daemon.json, impostando rimappatura degli utenti, autenticazione TLS e profili seccomp; supporta verifiche rispetto ai criteri CIS per ridurre i rischi di escalation e fuga dai container.
Solo ClaudeAvanzatoGratuitaInglesehunt-cloud-misconfig
Guida la rilevazione di configurazioni cloud e infrastrutturali esposte o permissive su AWS, GCP e Azure, come bucket pubblici, credenziali divulgate e servizi accessibili.
Claude + altri agentiAvanzatoGratuitaInglesehunt-k8s
Guida la verifica di vulnerabilità in Kubernetes e Docker, individuando problemi come accessi API anonimi, configurazioni RBAC errate, segreti esposti e possibili fughe dai container verso l’host.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-aqua-security-for-container-scanning
Integra lo scanner Trivy di Aqua Security nelle pipeline CI/CD e nei registri per rilevare vulnerabilità, configurazioni errate, segreti esposti e problemi di licenza nelle immagini container.
Solo ClaudeIntermedioGratuitaIngleseimplementing-aws-config-rules-for-compliance
Configura regole AWS Config gestite o personalizzate per monitorare la conformità delle risorse AWS a CIS e PCI DSS, automatizzare correzioni con SSM e aggregare i risultati tra account.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-aws-iam-permission-boundaries
Configura permission boundary AWS IAM per limitare i permessi massimi assegnabili a utenti e ruoli, supportando la delega sicura della gestione IAM e il principio del minimo privilegio.
Solo ClaudeIntermedioGratuitaIngleseimplementing-aws-macie-for-data-classification
Configura Amazon Macie per individuare e classificare dati sensibili nei bucket S3, impostando identificatori personalizzati e attività di discovery e definendo procedure di remediation.
Solo ClaudeIntermedioGratuitaIngleseimplementing-aws-nitro-enclave-security
Configura ambienti AWS Nitro Enclave, immagini, attestazioni e policy KMS per elaborare dati sensibili in un ambiente di confidential computing.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-aws-security-hub
Configura AWS Security Hub per aggregare risultati di sicurezza e conformità, abilitare standard e automatizzare interventi; supporta inoltre la raccolta di evidenze per gli audit.
Solo ClaudeIntermedioGratuitaIngleseimplementing-aws-security-hub-compliance
Configura AWS Security Hub e AWS Config per aggregare risultati di sicurezza e conformità tra account AWS, abilitare standard come CIS AWS Foundations e PCI DSS e automatizzare correzioni tramite EventBridge e Lambda.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-azure-defender-for-cloud
Attiva e configura Microsoft Defender for Cloud per monitorare e proteggere risorse Azure, tra cui macchine virtuali, container, database, archiviazione e Key Vault, integrando criteri Azure, Log Analytics, Azure Arc e automazioni di risposta.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cloud-dlp-for-data-protection
Imposta strumenti DLP cloud per scoprire, classificare, etichettare e proteggere dati sensibili in archivi, database e pipeline, supportando de-identificazione e controlli per esigenze normative.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cloud-security-posture-management
Monitora la postura di sicurezza di ambienti AWS, Azure e GCP per trovare configurazioni errate, rischi e violazioni di conformità, applicando controlli CIS e rilevando modifiche.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cloud-trail-log-analysis
Analizza i log AWS CloudTrail per supportare monitoraggio e indagini forensi, usando Athena, CloudWatch Logs Insights e integrazioni SIEM per rilevare attività API sospette.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cloud-vulnerability-posture-management
Imposta verifiche CSPM su più cloud per rilevare configurazioni errate e vulnerabilità, come permessi IAM eccessivi o dati esposti, aggregando risultati di servizi e strumenti AWS, Azure e open source.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-cloud-waf-rules
Configura regole WAF su AWS, Azure e Cloudflare combinando protezioni gestite, regole personalizzate, limiti di frequenza e controlli anti-bot, e aiuta a ridurre i falsi positivi e gli attacchi web.
Solo ClaudeIntermedioGratuitaIngleseimplementing-cloud-workload-protection
Implementa controlli di sicurezza runtime su workload EC2 e GCE, monitorando processi anomali e integrità dei file per individuare attività come cryptomining, shell remote e binari non autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-container-image-minimal-base-with-distroless
Crea immagini applicative basate su Google Distroless con build multi-stage e fornisce indicazioni per eseguire il debug e la scansione di container con una superficie d’attacco ridotta.
Solo ClaudeIntermedioGratuitaIngleseimplementing-ddos-mitigation-with-cloudflare
Configura le protezioni DDoS di Cloudflare usando regole gestite, limiti di frequenza, WAF, gestione dei bot e protezione dell’origine per contrastare attacchi volumetrici, di protocollo e applicativi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-envelope-encryption-with-aws-kms
Progetta flussi di cifratura envelope su AWS KMS, cifrando i dati con una chiave DEK locale e proteggendola con una KEK gestita da KMS, e definisce verifiche di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-gcp-vpc-firewall-rules
Configura e verifica regole firewall VPC in GCP, individua autorizzazioni troppo ampie e restringe il traffico in ingresso e in uscita, includendo policy gerarchiche e monitoraggio con VPC Flow Logs.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-kubernetes-network-policy-with-calico
Installa Calico come CNI e configura NetworkPolicy Kubernetes con regole predefinite di negazione e selettori, verificando che le policy di rete siano effettivamente applicate.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-kubernetes-pod-security-standards
Aiuta a scegliere e applicare i profili Kubernetes Pod Security Standards, verificare i workload rispetto ai requisiti e pianificare la migrazione da PodSecurityPolicy.
Solo ClaudeIntermedioGratuitaIngleseimplementing-network-policies-for-kubernetes
Genera manifest Kubernetes NetworkPolicy portabili per applicare regole predefinite di blocco e controllare il traffico in ingresso e in uscita tra pod e namespace.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-opa-gatekeeper-for-policy-enforcement
Distribuisce OPA Gatekeeper su Kubernetes e crea ConstraintTemplate e Constraint in Rego per validare, modificare o bloccare risorse durante il processo di ammissione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-pod-security-admission-controller
Configura Pod Security Admission in Kubernetes, impostando etichette, criteri di enforcement, eccezioni e versioni, e analizza i rifiuti dei pod e gli avvisi risultanti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-rbac-hardening-for-kubernetes
Rafforza il controllo degli accessi Kubernetes progettando ruoli con privilegi minimi, verificando i binding ed eliminando assegnazioni eccessive di cluster-admin, e gestisce account di servizio e identità OIDC.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-runtime-security-with-tetragon
Configura osservabilità e controlli runtime con eBPF e Cilium Tetragon in Kubernetes, monitora processi, file, connessioni e chiamate di sistema, e blocca quelle pericolose tramite policy.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-standing-privilege-with-cyberark
Configura CyberArk Secure Cloud Access per sostituire i privilegi permanenti in AWS, Azure e GCP con ruoli temporanei e circoscritti, soggetti ad approvazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-zero-trust-in-cloud
Guida l’implementazione di Zero Trust su AWS, Azure e GCP con accesso basato sull’identità, microsegmentazione e verifica continua, includendo valutazione dei dispositivi e Identity-Aware Proxy.
Solo ClaudeIntermedioGratuitaIngleseimplementing-zero-trust-with-beyondcorp
Configura Google BeyondCorp Enterprise e Identity-Aware Proxy, definendo criteri di accesso basati su identità, attendibilità del dispositivo e attributi di rete.
Solo ClaudeAvanzatoGratuitaInglesek8s-security-policies
Definisce policy di sicurezza Kubernetes, incluse NetworkPolicy, PodSecurityPolicy e RBAC, per proteggere i cluster, isolare la rete e imporre standard di sicurezza sui pod.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-cloud
Illustra metodi per valutare la sicurezza di AWS, Azure e GCP, dalla ricognizione delle credenziali e l’enumerazione fino all’analisi di escalation dei privilegi, persistenza e accesso ai dati cloud.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-container-escape
Descrive percorsi di evasione dai container Docker, containerd e Podman dovuti a configurazioni errate, privilegi, socket esposti o vulnerabilità runtime, e presenta strumenti per l’enumerazione in test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-k8s-attacks
Esamina la sicurezza dei cluster Kubernetes controllando permessi RBAC, token e segreti, API dei nodi, configurazioni dei pod, controller di ammissione e possibilità di movimento laterale.
Solo ClaudeAvanzatoGratuitaIngleseperforming-aws-account-enumeration-with-scout-suite
Esegue ScoutSuite su un account AWS con credenziali IAM in sola lettura, inventaria le risorse, individua configurazioni errate e produce un report HTML interattivo per verifiche di sicurezza e conformità.
Solo ClaudeIntermedioGratuitaIngleseperforming-aws-privilege-escalation-assessment
Valuta ambienti AWS per individuare configurazioni IAM che consentono escalation dei privilegi, applicando strumenti di analisi e revisione manuale delle policy.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-asset-inventory-with-cartography
Sincronizza risorse AWS, GCP e Azure in un grafo Neo4j con Cartography, mappando permessi IAM, percorsi di rete e relazioni di fiducia per individuare percorsi di attacco e produrre inventari e report cloud.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-native-forensics-with-falco
Configura regole Falco per rilevare minacce durante l’esecuzione di container e workload Kubernetes, come shell sospette, manomissioni di file e aumenti di privilegi, e analizza gli avvisi per indagare sugli incidenti.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-penetration-testing-with-pacu
Conduce test di penetrazione AWS autorizzati con Pacu, esaminando configurazioni IAM, percorsi di escalation dei privilegi e possibili accessi ai dati o movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseperforming-container-escape-detection
Controlla configurazioni di container e pod Kubernetes per individuare impostazioni che agevolano una fuga, come modalità privilegiata, capability pericolose, mount hostPath e namespace condivisi, e valuta la postura del cluster.
Solo ClaudeAvanzatoGratuitaIngleseperforming-container-image-hardening
Rafforza le immagini container riducendo i pacchetti superflui, applicando build multi-stage e utenti non root e seguendo le raccomandazioni CIS Docker Benchmark.
Solo ClaudeIntermedioGratuitaIngleseperforming-container-security-scanning-with-trivy
Usa Trivy per cercare vulnerabilità, configurazioni errate, segreti esposti e problemi di licenza in immagini, filesystem, repository Git e cluster Kubernetes, e genera SBOM.
Solo ClaudeAvanzatoGratuitaIngleseperforming-docker-bench-security-assessment
Esegue Docker Bench for Security per verificare la conformità dei sistemi Docker al CIS Docker Benchmark, interpreta i risultati e guida la correzione delle configurazioni non sicure.
Solo ClaudeIntermedioGratuitaIngleseperforming-gcp-penetration-testing-with-gcpbucketbrute
Enumera con GCPBucketBrute i bucket GCP accessibili pubblicamente e verifica con gcloud i permessi IAM e gli account di servizio, producendo riscontri per test di sicurezza autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-gcp-security-assessment-with-forseti
Esamina un ambiente Google Cloud controllando autorizzazioni IAM, firewall e permessi di archiviazione; confronta le configurazioni con il benchmark CIS GCP Foundations e segnala le criticità rilevate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-kubernetes-cis-benchmark-with-kube-bench
Interpreta i risultati di kube-bench rispetto al CIS Kubernetes Benchmark, distingue le anomalie dai controlli non applicabili nei cluster gestiti e organizza le evidenze per audit di conformità.
Solo ClaudeAvanzatoGratuitaIngleseperforming-kubernetes-etcd-security-assessment
Verifica la configurazione di etcd in Kubernetes, controllando cifratura dei dati e dei backup, TLS, controllo degli accessi e isolamento di rete, e segnala le misure da correggere.
Solo ClaudeAvanzatoGratuitaIngleseperforming-kubernetes-penetration-testing
Esegue test di penetrazione autorizzati su cluster Kubernetes, simulando attacchi a API server, kubelet, etcd, pod, RBAC, policy di rete e segreti per individuare percorsi di compromissione.
Solo ClaudeAvanzatoGratuitaIngleseperforming-serverless-function-security-review
Esamina funzioni serverless su AWS, Azure e GCP per individuare ruoli troppo permissivi, variabili d’ambiente non sicure, vulnerabilità di injection e protezioni runtime mancanti.
Solo ClaudeIntermedioGratuitaIngleseperforming-service-account-credential-rotation
Automatizza la rotazione di password, chiavi API e altri segreti degli account di servizio in Active Directory, cloud e database, anche attraverso vault, riducendo l’esposizione delle credenziali.
Solo ClaudeAvanzatoGratuitaInglesescanning-container-images-with-grype
Scansiona con Grype immagini di container, filesystem e SBOM per individuare vulnerabilità note, applicare soglie di gravità e bloccare le build in base ai risultati.
Solo ClaudeIntermedioGratuitaInglesescanning-docker-images-with-trivy
Scansiona immagini Docker con Trivy per rilevare vulnerabilità, configurazioni errate, segreti esposti e violazioni di licenza; produce risultati SARIF, CycloneDX o SPDX e supporta controlli CI/CD.
Solo ClaudeIntermedioGratuitaInglesescanning-kubernetes-manifests-with-kubesec
Analizza manifest Kubernetes con Kubesec, evidenzia configurazioni rischiose e possibili escalation di privilegi, suggerisce modifiche ai securityContext e supporta i controlli in CI prima del rilascio.
Solo ClaudeIntermedioGratuitaInglesesecuring-api-gateway-with-aws-waf
Aiuta a proteggere endpoint AWS API Gateway configurando AWS WAF con regole gestite, limitazione del traffico, filtri IP e controlli anti-bot, e monitora metriche per rilevare abusi e attacchi comuni.
Solo ClaudeIntermedioGratuitaInglesesecuring-aws-iam-permissions
Esamina e rafforza le autorizzazioni AWS IAM applicando il privilegio minimo, policy boundary, IAM Access Analyzer e rotazione delle credenziali, per limitare l’impatto di identità compromesse e permessi eccessivi.
Solo ClaudeIntermedioGratuitaInglesesecuring-aws-lambda-execution-roles
Rafforza i ruoli di esecuzione AWS Lambda applicando il privilegio minimo, policy IAM, permission boundary e vincoli sulle risorse, quindi aiuta a verificare e correggere autorizzazioni troppo ampie.
Solo ClaudeAvanzatoGratuitaInglesesecuring-azure-with-microsoft-defender
Configura Microsoft Defender for Cloud in ambienti Azure, multi-cloud e ibridi, abilitando piani di protezione, raccomandazioni e monitoraggio del Secure Score per supportare la gestione della sicurezza.
Solo ClaudeAvanzatoGratuitaInglesesecuring-container-registry-images
Rafforza la sicurezza delle immagini nei registry ECR, ACR, GCR e Docker Hub applicando scansioni, firme Cosign/Sigstore e controlli degli accessi, e impedisce la promozione di immagini non verificate nelle pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaInglesesecuring-container-registry-with-harbor
Configura Harbor con scansione delle immagini, firme e policy di fiducia, controllo degli accessi, tag immutabili e autenticazione OIDC per proteggere il registro di container.
Solo ClaudeAvanzatoGratuitaInglesesecuring-kubernetes-on-cloud
Rafforza cluster Kubernetes gestiti su EKS, AKS e GKE configurando controlli di accesso, policy di rete, identità dei workload, verifiche delle immagini e monitoraggio runtime, per ambienti nuovi o esistenti.
Solo ClaudeAvanzatoGratuitaInglesesecuring-serverless-functions
Rafforza funzioni serverless su AWS, Azure e Google Cloud configurando privilegi minimi, gestione dei segreti, controlli degli input, scansione delle dipendenze e monitoraggio runtime; supporta l’integrazione nelle pipeline DevSecOps.
Solo ClaudeIntermedioGratuitaIngleseturnstile-spin
Integra, ripara o migra Cloudflare Turnstile in applicazioni frontend e backend per verificare i bot, includendo la verifica server-side delle richieste tramite Siteverify.
Claude + altri agentiIntermedioGratuitaInglese
Analisi forense e risposta agli incidenti
95 skill
acquiring-disk-image-with-dd-and-dcfldd
Crea immagini forensi bit per bit di dischi e supporti rimovibili con dd o dcfldd, quindi verifica l’integrità delle copie tramite hash prima dell’analisi.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-browser-forensics-with-hindsight
Analizza database di browser Chromium con Hindsight per raccogliere e correlare cronologia, download, cookie, cache, compilazione automatica, password salvate ed estensioni. Esporta i risultati in XLSX, JSON o SQLite.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-cobalt-strike-beacon-configuration
Estrae e analizza configurazioni di beacon Cobalt Strike da file PE e dump di memoria, identificando infrastrutture C2, profili malleabili e modalità operative degli operatori.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-disk-image-with-autopsy
Analizza immagini forensi di disco in formato raw, E01 o AFF con Autopsy e The Sleuth Kit, recuperando file cancellati, esaminando metadati e artefatti e producendo timeline e report.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-docker-container-forensics
Esamina immagini, livelli, volumi, log e artefatti di runtime di container Docker compromessi, ricostruendo attività malevole e raccogliendo evidenze utili all’indagine forense.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-linux-system-artifacts
Analizza log, cron, systemd, cronologia shell e chiavi SSH di sistemi Linux per individuare compromissioni, persistenza e backdoor, contribuendo a ricostruire le attività durante un incidente.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-lnk-file-and-jump-list-artifacts
Esamina collegamenti LNK e artefatti Jump List di Windows per ricostruire accessi ai file, esecuzioni di programmi e attività degli utenti, anche quando i file originali sono stati eliminati.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-malware-persistence-with-autoruns
Individua e analizza con Sysinternals Autoruns i meccanismi di persistenza su Windows, incluse chiavi di registro, attività pianificate, servizi, driver e voci di avvio, durante le indagini sugli incidenti.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-memory-dumps-with-volatility
Analizza dump di memoria RAM con Volatility per individuare processi malevoli, codice iniettato, connessioni di rete, moduli e credenziali, supportando indagini forensi su Windows, Linux e macOS.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-memory-forensics-with-lime-and-volatility
Acquisisce immagini della memoria di sistemi Linux con LiME e le analizza con Volatility 3. Estrae processi, connessioni, cronologia Bash, moduli del kernel e codice iniettato per supportare le indagini.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-mft-for-deleted-file-recovery
Analizza la Master File Table NTFS e gli artefatti correlati per recuperare metadati di file eliminati. Ricostruisce timeline e rileva possibili alterazioni anti-forensi.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-network-traffic-for-incidents
Esamina catture e flussi di rete con tecniche basate su Wireshark, Zeek e NetFlow. Individua comunicazioni C2, movimento laterale, esfiltrazione e tentativi di exploit.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-persistence-mechanisms-in-linux
Esamina sistemi Linux e log auditd per individuare persistenza tramite cron, systemd, LD_PRELOAD, profili shell e chiavi SSH. Correla gli artefatti per ricostruire una cronologia delle attività.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-prefetch-files-for-execution-history
Analizza file Prefetch di Windows per ricostruire l’esecuzione dei programmi. Stima conteggi e orari di avvio e identifica file e DLL associati.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-slack-space-and-file-system-artifacts
Analizza slack space NTFS, MFT, USN Change Journal e Alternate Data Streams per recuperare dati residui o nascosti. Ricostruisce le attività sui file a partire dagli artefatti raccolti.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-uefi-bootkit-persistence
Esamina firmware, partizione ESP e variabili UEFI per individuare persistenza di bootkit, modifiche e aggiramenti di Secure Boot. Usa CHIPSEC per verificare l’integrità del firmware e rilevare minacce note.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-usb-device-connection-history
Ricostruisce la cronologia delle connessioni di dispositivi USB su Windows correlando registro, log eventi e file di installazione. Identifica tempi di collegamento e lettere di unità associate.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-windows-amcache-artifacts
Analizza l’hive Amcache del Registro di Windows per estrarre prove di esecuzione e installazione di programmi e caricamento di driver. Correla hash e artefatti per ricostruire la timeline forense.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-windows-lnk-files-for-artifacts
Estrae dai file LNK di Windows percorsi di destinazione, date, identificativi dei volumi e informazioni sulla macchina. Usa questi artefatti per ricostruire cronologie e tracciare file o supporti rimovibili.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-windows-prefetch-with-python
Analizza file Prefetch di Windows con una libreria Python per ricostruire esecuzioni, conteggi di avvio e file o volumi consultati. Supporta indagini su timeline, programmi mascherati e attività sospette.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-windows-registry-for-artifacts
Esamina gli hive del Registro di Windows per ricostruire attività utente e di sistema, software installato e voci di avvio automatico. Supporta triage forense e ricerca di persistenza o compromissioni.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-windows-shellbag-artifacts
Esamina gli artefatti Shellbag di Windows per ricostruire le cartelle visitate da un utente, incluse condivisioni di rete e supporti rimovibili. Rileva le tracce anche quando le cartelle sono state eliminate.
Solo ClaudeAvanzatoGratuitaInglesebuilding-incident-response-dashboard
Crea dashboard per incidenti in Splunk, Elastic o Grafana a partire dai dati di risposta. Mostra sistemi coinvolti, stato del contenimento, diffusione degli indicatori e cronologia delle attività.
Solo ClaudeIntermedioGratuitaInglesebuilding-incident-response-playbook
Progetta playbook di risposta agli incidenti con procedure, alberi decisionali, criteri di escalation, matrici RACI e integrazione SOAR. Allinea i flussi di lavoro a standard come NIST SP 800-61r3 e SANS PICERL.
Solo ClaudeAvanzatoGratuitaInglesebuilding-incident-timeline-with-timesketch
Crea timeline collaborative di incidenti in Timesketch importando e normalizzando eventi da più fonti, inclusi dati Plaso. Organizza attività di ricerca, annotazione e documentazione per ricostruire gli attacchi.
Solo ClaudeAvanzatoGratuitaInglesebuilding-malware-incident-communication-template
Prepara modelli di comunicazione per incidenti malware destinati a personale interno, dirigenti, team IT e clienti. Organizza i messaggi per gravità e include indicazioni per le notifiche normative.
Solo ClaudeIntermedioGratuitaInglesebuilding-super-timelines-with-plaso
Costruisce timeline forensi con Plaso aggregando eventi da file system, Registro, log, browser e altri artefatti. Consente di filtrare e analizzare i risultati con Timesketch per ricostruire attività su host compromessi.
Solo ClaudeAvanzatoGratuitaInglesechief-information-security-officer
Supporta la direzione della sicurezza informatica nella strategia, nell’architettura e nella gestione di rischi e incidenti. Aiuta a decidere se accettare o bloccare un rischio e a risolvere conflitti con le priorità di consegna.
Claude + altri agentiAvanzatoGratuitaIngleseciso-advisor
Supporta la leadership della sicurezza aziendale nella quantificazione dei rischi, nella scelta di framework di conformità e nella pianificazione. Aiuta a gestire incidenti, rischi dei fornitori e comunicazioni al consiglio di amministrazione.
Claude + altri agentiAvanzatoGratuitaInglesecollecting-volatile-evidence-from-compromised-host
Raccoglie prove volatili da host compromessi seguendo l’ordine di volatilità e preservando memoria, connessioni, processi e stato del sistema. Documenta la catena di custodia delle evidenze acquisite.
Solo ClaudeAvanzatoGratuitaIngleseconducting-cloud-incident-response
Supporta la risposta agli incidenti in AWS, Azure e GCP con contenimento basato sulle identità, analisi dei log e isolamento delle risorse. Aiuta a raccogliere prove forensi in ambienti cloud effimeri.
Solo ClaudeAvanzatoGratuitaIngleseconducting-memory-forensics-with-volatility
Esamina dump di memoria con Volatility 3 per individuare tracce di malware, iniezioni nei processi, connessioni di rete e furto di credenziali. Supporta le indagini di risposta agli incidenti.
Solo ClaudeAvanzatoGratuitaIngleseconducting-post-incident-lessons-learned
Conduce revisioni strutturate dopo un incidente per ricostruirne le cause e documentare ciò che ha funzionato o meno. Formula raccomandazioni concrete per migliorare la risposta futura.
Solo ClaudeIntermedioGratuitaInglesecontaining-active-breach
Applica misure di contenimento durante una violazione attiva, tra cui isolamento degli endpoint, segmentazione di rete, revoca di credenziali e modifiche ai controlli di accesso.
Solo ClaudeAvanzatoGratuitaInglesedetecting-aws-guardduty-findings-automation
Progetta pipeline che reagiscono agli avvisi di AWS GuardDuty tramite EventBridge e Lambda. Automatizza azioni come l’isolamento delle risorse compromesse e l’invio di notifiche di sicurezza.
Solo ClaudeAvanzatoGratuitaInglesedetecting-dll-sideloading-attacks
Rileva attacchi di DLL sideloading e hijacking analizzando eventi Sysmon, firme, hash e anomalie nei percorsi dei file. Supporta indagini su avvisi EDR e persistenza tramite applicazioni compromesse.
Solo ClaudeAvanzatoGratuitaInglesedetecting-process-hollowing-technique
Analizza telemetria EDR, dati di memoria e relazioni tra processi per individuare indicatori di process hollowing; produce evidenze correlate con i registri Sysmon e gli strumenti forensi.
Solo ClaudeAvanzatoGratuitaInglesedetecting-t1003-credential-dumping-with-edr
Correla telemetria EDR ed eventi Windows per rilevare tentativi di furto di credenziali da LSASS, SAM, NTDS.dit e archivi locali, supportando l’analisi di attività simili a Mimikatz.
Solo ClaudeAvanzatoGratuitaInglesedetecting-wmi-persistence
Confronta gli eventi Sysmon 19, 20 e 21 con gli oggetti nella namespace root\subscription e i risultati di Autoruns per individuare meccanismi di persistenza WMI.
Solo ClaudeAvanzatoGratuitaIngleseeradicating-malware-from-infected-systems
Individua e rimuove malware, backdoor e meccanismi di persistenza dai sistemi Windows e Linux dopo il contenimento e l’analisi forense, contribuendo al ripristino e alla riduzione del rischio di reinfezione.
Solo ClaudeAvanzatoGratuitaIngleseextracting-browser-history-artifacts
Estrae cronologia, cookie, cache, download e segnalibri da Chrome, Firefox ed Edge per ricostruire le attività web degli utenti e produrre elementi utili alle indagini forensi.
Solo ClaudeIntermedioGratuitaIngleseextracting-credentials-from-memory-dump
Esamina dump di memoria Windows per recuperare credenziali memorizzate, hash, ticket Kerberos e token, producendo artefatti utili alle indagini forensi e alle attività di incident response.
Solo ClaudeAvanzatoGratuitaIngleseextracting-memory-artifacts-with-rekall
Analizza dump di memoria Windows con Rekall per individuare processi nascosti, codice iniettato, anomalie nelle aree di memoria e possibili rootkit, restituendo elementi per l’indagine forense.
Solo ClaudeAvanzatoGratuitaInglesefleet-hunting-with-velociraptor
Distribuisce Velociraptor e prepara query VQL per avviare indagini su più endpoint, raccogliere prove forensi o creare collector offline utilizzabili nelle attività di risposta agli incidenti.
Solo ClaudeAvanzatoGratuitaInglesegenerating-forensic-timelines-with-hayabusa
Elabora file EVTX di Windows con Hayabusa e regole Sigma per generare cronologie CSV o JSON ordinate per priorità, includendo gravità, mappature MITRE ATT&CK e metriche per host ed eventi.
Solo ClaudeIntermedioGratuitaInglesehunting-for-persistence-via-wmi-subscriptions
Esamina filtri, consumer e associazioni delle sottoscrizioni di eventi WMI per individuare meccanismi di persistenza malevola e identificare quelli che possono attivare codice in risposta a eventi di sistema.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-registry-persistence-mechanisms
Esamina il Registro di Windows per individuare chiavi Run e RunOnce, modifiche a Winlogon, debugger IFEO e dirottamenti COM, producendo elementi per verifiche forensi e rilevamenti di persistenza.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-registry-run-key-persistence
Analizza eventi Sysmon e interrogazioni del Registro di Windows per rilevare voci di avvio automatico potenzialmente malevole nelle chiavi Run e identificare tentativi di persistenza.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-scheduled-task-persistence
Formula ipotesi e interrogazioni SIEM o EDR per cercare persistenza tramite attività pianificate di Windows, valutando eventi di creazione, azioni sospette e pianificazioni insolite.
Solo ClaudeIntermedioGratuitaInglesehunting-for-startup-folder-persistence
Controlla file e voci nella cartella Esecuzione automatica di Windows, li confronta con Autoruns e può usare uno script Python per monitorare in tempo reale le modifiche alle cartelle di avvio.
Solo ClaudeIntermedioGratuitaIngleseimplementing-memory-protection-with-dep-aslr
Applica DEP, ASLR e CFG alle configurazioni dei sistemi per ridurre i rischi legati a exploit basati su corruzione della memoria, catene ROP e iniezione di codice.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ot-incident-response-playbook
Redige playbook di risposta agli incidenti OT basati su PICERL, definendo gravità e coordinamento tra SOC, ingegneria OT e personale di stabilimento con riferimenti a IEC 62443 e NIST SP 800-82.
Solo ClaudeIntermedioGratuitaIngleseimplementing-security-chaos-engineering
Progetta ed esegue esperimenti di chaos engineering che degradano o disattivano controlli come WAF, firewall, log ed EDR per verificare le capacità di rilevamento e risposta.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-soar-automation-with-phantom
Progetta flussi SOAR con Splunk SOAR per automatizzare triage degli avvisi, arricchimento degli IOC, contenimento e procedure di risposta, integrando diversi strumenti di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-soar-playbook-with-palo-alto-xsoar
Crea playbook in Cortex XSOAR collegando integrazioni e automazioni per gestire incidenti di phishing, malware, compromissione di account e attacchi DDoS.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ticketing-system-for-incidents
Collega gli avvisi SIEM a ServiceNow, Jira o TheHive per creare ticket, gestire assegnazioni, escalation e SLA e documentare il ciclo di vita degli incidenti ai fini della conformità.
Solo ClaudeIntermedioGratuitaIngleseimplementing-velociraptor-for-ir-collection
Distribuisce e configura Velociraptor per raccogliere artefatti forensi da endpoint Windows, Linux e macOS, utilizzando query VQL, hunt e raccolte predefinite durante le attività di incident response.
Solo ClaudeAvanzatoGratuitaIngleseincident-response
Classifica gli incidenti di sicurezza e supporta triage, escalation e raccolta delle evidenze secondo il ciclo NIST SP 800-61, fornendo indicazioni per organizzare le attività di risposta.
Claude + altri agentiAvanzatoGratuitaIngleseincident-response
Guida la gestione degli incidenti di sicurezza dalla valutazione iniziale alla chiusura, organizzando contenimento, indagine, comunicazioni e revisione. Supporta inoltre la preparazione di piani ed esercitazioni.
Claude + altri agentiAvanzatoGratuitaIngleseinformation-security-manager-iso27001
Supporta la governance della sicurezza informatica e l’implementazione di un ISMS ISO 27001 per aziende HealthTech e MedTech, aiutando a gestire rischi, controlli, audit, certificazione e risposta agli incidenti.
Claude + altri agentiAvanzatoGratuitaInglesememory-forensics
Analizza dump di memoria acquisendo dati, esaminando processi ed estraendo artefatti con Volatility e strumenti correlati; organizza elementi utili alle indagini su incidenti e malware basate sulla RAM.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-anti-forensics
Descrive tecniche anti-forensi per alterare o rimuovere tracce su Windows e Linux, modificare timestamp e gestire artefatti su file system e memoria, nel contesto di attività red team autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-persistence
Descrive tecniche di persistenza su Windows, Linux e Active Directory, tra cui attività pianificate, servizi e modifiche alle credenziali, per operazioni red team autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseparsing-artifacts-with-eric-zimmerman-tools
Elabora MFT, Prefetch, hive del registro, Shellbags e Amcache con gli EZ Tools di Eric Zimmerman, producendo file CSV o JSON da esaminare in Timeline Explorer.
Solo ClaudeAvanzatoGratuitaIngleseperforming-active-directory-compromise-investigation
Analizza log di autenticazione, metadati di replica, modifiche alle Group Policy e anomalie dei ticket Kerberos per indagare compromissioni di Active Directory e ricostruire persistenza e movimento laterale.
Solo ClaudeAvanzatoGratuitaIngleseperforming-alert-triage-with-elastic-siem
Classifica e assegna priorità agli avvisi di Elastic Security usando Kibana, query ES|QL e dati normalizzati ECS, producendo analisi utili ai flussi di triage e investigazione del SOC.
Solo ClaudeIntermedioGratuitaIngleseperforming-cloud-forensics-investigation
Raccoglie e analizza prove forensi da AWS, Azure e GCP tramite le rispettive CLI, acquisendo snapshot, configurazioni e log nativi per indagare accessi non autorizzati e sistemi cloud compromessi.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-forensics-with-aws-cloudtrail
Analizza i log AWS CloudTrail ricevuti per ricostruire attività sospette, accessi non autorizzati, esfiltrazioni o escalation dei privilegi e produce un rapporto forense con misure correttive.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-incident-containment-procedures
Contiene incidenti di sicurezza su AWS, Azure e GCP revocando credenziali compromesse e isolando risorse. Preserva le prove forensi tramite snapshot per consentire successive indagini.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-log-forensics-with-athena
Interroga con AWS Athena i log CloudTrail, VPC Flow Logs, S3 e ALB per indagare incidenti cloud, preparando tabelle e query forensi per individuare accessi non autorizzati, esfiltrazioni e movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-native-threat-hunting-with-aws-detective
Usa Amazon Detective per investigare incidenti AWS e ricostruire sequenze temporali, analizzando attività di utenti IAM, istanze EC2 e indirizzi IP alla ricerca di movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cloud-storage-forensic-acquisition
Acquisisce e preserva prove forensi da Google Drive, OneDrive, Dropbox e Box, raccogliendo registri, revisioni e artefatti dei client di sincronizzazione locali per successive indagini.
Solo ClaudeAvanzatoGratuitaIngleseperforming-disk-forensics-investigation
Conduce indagini forensi su dischi a partire da immagini, analizzando file system, recuperando file cancellati e ricostruendo timeline, con procedure che preservano le evidenze raccolte.
Solo ClaudeAvanzatoGratuitaIngleseperforming-endpoint-forensics-investigation
Conduce indagini forensi su endpoint compromessi acquisendo memoria e immagini disco, analizzando artefatti e ricostruendo cronologie per raccogliere prove e valutare l’estensione dell’incidente.
Solo ClaudeAvanzatoGratuitaIngleseperforming-file-carving-with-foremost
Recupera file da immagini disco e spazio non allocato usando Foremost, riconoscendo le firme nei dati indipendentemente dallo stato del file system.
Solo ClaudeIntermedioGratuitaIngleseperforming-ip-reputation-analysis-with-shodan
Interroga Shodan per arricchire l’analisi di un indirizzo IP con informazioni su porte aperte, servizi, vulnerabilità note e hosting, a supporto del triage degli incidenti.
Solo ClaudeIntermedioGratuitaIngleseperforming-log-analysis-for-forensic-investigation
Raccoglie, interpreta e correla log di sistema, applicazioni e sicurezza per ricostruire eventi e timeline utili alle indagini forensi.
Solo ClaudeIntermedioGratuitaIngleseperforming-memory-forensics-with-volatility3
Analizza dump di memoria RAM con Volatility 3 per recuperare processi, connessioni, moduli e credenziali e individuare hollowing, DLL injection, processi nascosti o rootkit.
Solo ClaudeAvanzatoGratuitaIngleseperforming-memory-forensics-with-volatility3-plugins
Analizza dump di memoria Windows, Linux e macOS con i plugin di Volatility3 per individuare codice iniettato, rootkit, furto di credenziali e tracce di malware.
Solo ClaudeAvanzatoGratuitaIngleseperforming-mobile-device-forensics-with-cellebrite
Acquisisce e analizza dati da smartphone e tablet con Cellebrite e strumenti alternativi, estraendo comunicazioni, registri chiamate, posizioni e artefatti delle applicazioni.
Solo ClaudeAvanzatoGratuitaIngleseperforming-sqlite-database-forensics
Analizza database SQLite per recuperare record eliminati da pagine freelist e file WAL, decodificare timestamp ed estrarre prove da cronologie web, app di messaggistica e dispositivi mobili.
Solo ClaudeAvanzatoGratuitaIngleseperforming-timeline-reconstruction-with-plaso
Crea super-timeline forensi con Plaso, correlando metadati del file system, log, cronologia del browser e artefatti di registro per ricostruire sequenze di attività.
Solo ClaudeAvanzatoGratuitaIngleseperforming-web-application-vulnerability-triage
Esamina i risultati di scansioni DAST e SAST, verifica i falsi positivi e classifica le vulnerabilità web per rischio e priorità di correzione.
Solo ClaudeIntermedioGratuitaIngleseperforming-windows-artifact-analysis-with-eric-zimmerman-tools
Analizza artefatti forensi Windows con la suite EZ Tools di Eric Zimmerman, ricavando timeline da registri, file Prefetch, log eventi e metadati del file system.
Solo ClaudeAvanzatoGratuitaIngleserecon-scope-triage
Verifica che gli asset individuati durante la ricognizione appartengano all’organizzazione bersaglio, filtrando risultati omonimi e falsi positivi prima di avviare i test.
Claude + altri agentiIntermedioGratuitaIngleserecovering-deleted-files-with-photorec
Recupera file cancellati da immagini disco o supporti danneggiati usando PhotoRec e il riconoscimento delle firme, anche quando il file system è corrotto.
Solo ClaudeIntermedioGratuitaInglesesecops-triage
Supporta il triage degli avvisi in Google SecOps valutando falsi positivi, rischio delle entità e gravità. Guida la chiusura o l’escalation di avvisi e casi.
Claude + altri agentiIntermedioGratuitaInglesetrailmark-finding-triage
Valuta un singolo finding di Trailmark usando dati del grafo, come raggiungibilità e flussi tainted, e determina priorità e azionabilità per orientare la gestione del problema.
Claude + altri agentiAvanzatoGratuitaInglesetriage-finding
Valuta segnalazioni di sicurezza fornite o importate confrontandole con le policy e le evidenze statiche del repository, senza eseguire scansioni, verifiche a runtime o correzioni.
ChatGPT + CodexAvanzatoGratuitaInglesetriage-validation
Propone domande e controlli per validare una vulnerabilità prima della segnalazione, valutarne la gravità e preparare titolo e contenuto del report, riducendo il rischio di rilievi non validi.
Claude + altri agentiIntermedioGratuitaInglesetriaging-security-alerts-in-splunk
Gestisce il triage degli avvisi in Splunk Enterprise Security, classificandone la gravità, correlando gli eventi e decidendo se approfondire, escalare o chiudere i casi. Supporta l’analisi con query SPL e documenta le decisioni.
Solo ClaudeAvanzatoGratuitaInglesetriaging-security-incident
Esegue il triage iniziale degli incidenti di sicurezza secondo i framework NIST e SANS, classificando il tipo di incidente, assegnando priorità e indicando il team a cui inoltrarlo.
Solo ClaudeIntermedioGratuitaInglesetriaging-security-incident-with-ir-playbook
Classifica e assegna priorità agli incidenti di sicurezza usando playbook e query per SIEM o sistemi di gestione casi, determinando la gravità, assegnando i team e avviando le procedure di risposta.
Solo ClaudeIntermedioGratuitaInglesetriaging-windows-with-kape
Usa KAPE per raccogliere artefatti forensi Windows, come hive del registro, log ed elementi Prefetch, e analizzarli con moduli basati sugli strumenti EZ di Eric Zimmerman.
Solo ClaudeAvanzatoGratuitaInglesevulnerability-triage-brocards
Esamina segnalazioni di vulnerabilità, CVE e bug bounty applicando sette criteri pratici; propone se accettarle, respingerle o richiedere informazioni aggiuntive e aiuta a filtrare i risultati automatici.
Claude + altri agentiIntermedioGratuitaInglese
Sicurezza web e API
87 skill
best-practices
Valuta siti e codice rispetto a sicurezza, compatibilità e qualità, individua vulnerabilità e suggerisce pratiche di sviluppo aggiornate per migliorare le applicazioni esaminate.
Claude + altri agentiAvanzatoGratuitaIngleseconducting-api-security-testing
Testa API REST, GraphQL e gRPC per individuare problemi di autenticazione, autorizzazione, limitazione delle richieste, validazione degli input e logica di business.
Solo ClaudeAvanzatoGratuitaInglesedetecting-api-enumeration-attacks
Rileva nei log e nei pattern delle richieste segnali di enumerazione API e tentativi BOLA/IDOR, quindi prepara regole SIEM e query di threat hunting per l’indagine.
Solo ClaudeAvanzatoGratuitaInglesedetecting-broken-object-property-level-authorization
Individua vulnerabilità di autorizzazione a livello di proprietà nelle API analizzando dati esposti e campi modificabili nelle richieste, quindi prepara controlli e casi di test.
Solo ClaudeAvanzatoGratuitaInglesedetecting-modbus-command-injection-attacks
Monitora il traffico Modbus TCP/RTU per rilevare scritture non autorizzate, codici funzione anomali e frame malformati, fornendo elementi per l’indagine in ambienti ICS/SCADA.
Solo ClaudeAvanzatoGratuitaInglesedetecting-shadow-api-endpoints
Confronta traffico, configurazioni dei gateway, codice sorgente e specifiche OpenAPI/Swagger per individuare endpoint API non documentati, ambienti dimenticati e versioni obsolete ancora attive.
Solo ClaudeAvanzatoGratuitaInglesedetecting-typosquatting-packages-in-npm-pypi
Confronta nomi, date di pubblicazione e download dei pacchetti npm e PyPI, consultando le API dei registri per identificare pacchetti potenzialmente typosquatting da verificare.
Solo ClaudeIntermedioGratuitaIngleseexploiting-api-injection-vulnerabilities
Testa API con parametri e payload adatti al backend per verificare vulnerabilità di injection SQL, NoSQL, comandi, LDAP e SSRF, producendo riscontri sui rischi OWASP indicati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-broken-function-level-authorization
Verifica le API con credenziali a basso privilegio, manipolando metodi HTTP, percorsi URL e parametri per individuare accessi non autorizzati a funzioni privilegiate.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-excessive-data-exposure-in-api
Confronta le risposte delle API con i dati mostrati nell’interfaccia per individuare informazioni eccessive o inattese, come dati personali, identificativi interni, dettagli di debug e campi sensibili.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-jwt-algorithm-confusion-attack
Verifica i token JWT per individuare vulnerabilità di confusione dell’algoritmo, downgrade RS256/HS256, algoritmo none e manipolazioni delle intestazioni delle chiavi durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-mass-assignment-in-rest-apis
Testa le API REST inviando parametri inattesi per individuare vulnerabilità di mass assignment che possono consentire escalation dei privilegi o aggiramento delle autorizzazioni.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-nosql-injection-vulnerabilities
Verifica database come MongoDB e CouchDB per individuare vulnerabilità NoSQL injection e valutare possibili bypass di autenticazione, estrazione di dati e accessi non autorizzati in test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-server-side-request-forgery
Testa applicazioni per individuare vulnerabilità SSRF e verificare, durante penetration test autorizzati, l’eventuale accesso a servizi interni, metadati cloud o risorse di rete riservate.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-sql-injection-vulnerabilities
Verifica applicazioni web per individuare vulnerabilità SQL injection con tecniche manuali e strumenti come sqlmap, esaminando tipologie di attacco e possibili impatti sui database.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-sql-injection-with-sqlmap
Utilizza sqlmap durante penetration test autorizzati per rilevare e verificare vulnerabilità SQL injection, includendo l’estrazione dei contenuti del database vulnerabile.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-template-injection-vulnerabilities
Analizza motori di template come Jinja2, Twig e Freemarker per individuare vulnerabilità Server-Side Template Injection e verificare l’eventuale esecuzione remota di codice.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-websocket-vulnerabilities
Esamina implementazioni WebSocket durante test autorizzati per individuare problemi di autenticazione, attacchi cross-site, vulnerabilità di iniezione e gestione insicura dei messaggi.
Solo ClaudeAvanzatoGratuitaInglesehunt-api-misconfig
Guida l’analisi delle configurazioni API per individuare problemi come mass assignment, prototype pollution e manomissione dei metodi HTTP, distinguendoli dagli attacchi crittografici ai JWT.
Claude + altri agentiAvanzatoGratuitaInglesehunt-aspnet
Indirizza i test di sicurezza su applicazioni ASP.NET, WebForms, WCF e SharePoint, cercando esposizioni di informazioni, configurazioni errate e vulnerabilità legate a ViewState e machineKey.
Claude + altri agentiAvanzatoGratuitaInglesehunt-clickjacking
Verifica se una pagina può essere incorporata in un frame e usata per ingannare gli utenti, controllando le protezioni del browser o dell’applicazione contro il clickjacking.
Claude + altri agentiIntermedioGratuitaInglesehunt-csrf
Guida la ricerca di vulnerabilità CSRF, considerando varianti legate a SameSite, richieste GraphQL, token e flussi OAuth o di modifica degli account, e aiuta a verificare le protezioni applicate.
Claude + altri agentiAvanzatoGratuitaInglesehunt-file-upload
Esamina i flussi di caricamento dei file per individuare rischi di esecuzione di codice, XSS, SSRF e path traversal, e propone verifiche dei filtri applicati ai file.
Claude + altri agentiAvanzatoGratuitaInglesehunt-fintech-graphql
Esamina servizi fintech basati su GraphQL per individuare trasferimenti duplicabili, controlli di accesso carenti sui dati finanziari e manipolazioni di precisione o arrotondamento.
Claude + altri agentiAvanzatoGratuitaInglesehunt-graphql
Guida la ricerca di vulnerabilità GraphQL, tra cui IDOR, autorizzazioni mancanti, esposizione di dati, injection e abuso di query o mutation, includendo i controlli sulle funzionalità AI accessibili tramite API.
Claude + altri agentiAvanzatoGratuitaInglesehunt-html-injection
Rileva input visualizzati come HTML senza adeguata sanitizzazione, valuta rischi di manipolazione dell’interfaccia e phishing e distingue l’iniezione HTML dall’esecuzione di codice XSS.
Claude + altri agentiIntermedioGratuitaInglesehunt-jwt-crypto
Verifica l’uso crittografico dei JWT per individuare algoritmi non sicuri, confusione tra chiavi e manipolazione degli header che potrebbero consentire la falsificazione dei token.
Claude + altri agentiAvanzatoGratuitaInglesehunt-ldap
Guida la ricerca di injection LDAP e XPath, verificando possibili bypass dell’autenticazione, enumerazione di utenti e gruppi ed estrazione cieca di attributi.
Claude + altri agentiAvanzatoGratuitaInglesehunt-nodejs
Esamina applicazioni Node.js ed Express per individuare vulnerabilità come prototype pollution, injection, SSTI, traversal di percorsi e configurazioni errate di proxy o processi figli.
Claude + altri agentiAvanzatoGratuitaInglesehunt-nosqli
Guida la ricerca di injection in MongoDB, CouchDB e Redis, verificando aggiramenti dell’autenticazione, manipolazione degli operatori e possibili accessi non autorizzati ai dati.
Claude + altri agentiAvanzatoGratuitaInglesehunt-shadow-api
Individua API obsolete, beta o non documentate e confronta specifiche e comportamento tra versioni, cercando regressioni nei controlli di autenticazione, nei limiti di frequenza e nella validazione.
Claude + altri agentiAvanzatoGratuitaInglesehunt-spa-api
Ricava dal JavaScript pubblico di una SPA le route dell’API backend e aiuta a verificare problemi di autenticazione e controllo degli accessi, come endpoint non protetti o accessibili tra utenti.
Claude + altri agentiAvanzatoGratuitaInglesehunt-sqli
Guida la ricerca di SQL injection in applicazioni e API, considerando casi ciechi, query GraphQL, ORM e forme di injection NoSQL legate al contesto dell’applicazione.
Claude + altri agentiAvanzatoGratuitaInglesehunt-ssrf
Guida la ricerca di vulnerabilità SSRF, indicando come verificare l’accesso a metadati cloud e servizi interni e come confermare i casi ciechi individuati.
Claude + altri agentiAvanzatoGratuitaInglesehunt-websocket
Guida i test di sicurezza su WebSocket e servizi real-time, verificando validazione dell’origine, autenticazione dei messaggi, permessi di namespace e room e possibili problemi nell’handshake.
Claude + altri agentiAvanzatoGratuitaInglesehunt-xss
Guida la ricerca di vulnerabilità XSS, verificando i casi in cui l’iniezione consente l’esecuzione di JavaScript e distinguendoli dalla semplice iniezione di markup.
Claude + altri agentiAvanzatoGratuitaInglesehunt-xxe
Guida la ricerca di vulnerabilità XXE in file e applicazioni che elaborano XML, considerando casi ciechi e possibili conseguenze come lettura di file, SSRF o RCE.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-api-abuse-detection-with-rate-limiting
Progetta sistemi di limitazione delle richieste API con algoritmi a finestra o token bucket, Redis e limiti adattivi per contrastare DDoS, accessi ripetuti, credential stuffing e scraping abusivo.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-gateway-security-controls
Configura gateway come Kong, AWS API Gateway, Azure APIM o Apigee con autenticazione, limiti di richiesta, convalida, allowlist IP e terminazione TLS per proteggere i servizi backend.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-key-security-controls
Definisce controlli per generare e proteggere chiavi API, conservarne gli hash e gestirne ambito, rotazione e revoca, includendo indicazioni per individuare chiavi esposte.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-rate-limiting-and-throttling
Implementa limiti di richieste API con algoritmi a finestra o token bucket, contatori Redis e middleware o gateway, configurando risposte HTTP 429 e intestazioni Retry-After.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-schema-validation-security
Implementa la validazione degli schemi API con OpenAPI e JSON Schema, a runtime sul gateway o durante lo sviluppo, per rifiutare richieste e risposte non conformi e ridurre i rischi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-security-posture-management
Imposta un programma di gestione della sicurezza API per scoprirle, classificarle e valutarne i rischi, riunendo risultati di test e monitoraggio per individuare esposizioni e derive di configurazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-security-testing-with-42crunch
Integra i controlli di sicurezza 42Crunch nei flussi di sviluppo, analizzando definizioni OpenAPI, avviando scansioni dinamiche e applicando protezioni runtime alle API.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-api-threat-protection-with-apigee
Configura in Google Apigee protezioni API che includono convalida JSON/XML, OAuth 2.0, limitazione delle richieste e rilevamento di minacce e client malevoli.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-browser-isolation-for-zero-trust
Pianifica l’isolamento remoto del browser definendo criteri di accesso basati sul rischio, sanificazione dei file e controlli DLP, con integrazione a piattaforme SWG e ZTNA.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-jwt-signing-and-verification
Implementa la firma e la verifica di JWT con HMAC, RSA, ES256 ed EdDSA, validando scadenze e attestazioni e prevenendo algoritmi o chiavi manipolati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-api-abuse
Guida la verifica delle API per individuare abusi della logica applicativa, manipolazioni dei flussi, vulnerabilità GraphQL, esfiltrazione tramite paginazione, problemi nei webhook e rischi di esaurimento delle risorse.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-api-security
Definisce una metodologia per testare API REST, gRPC e WebSocket, esaminando autenticazione, autorizzazione, esposizione dei dati, configurazioni e manipolazione delle richieste; organizza i controlli di sicurezza da svolgere.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-graphql
Guida i test di sicurezza delle API GraphQL attraverso la scoperta degli endpoint, la ricostruzione dello schema e controlli di autenticazione, autorizzazione, injection, abuso delle query e divulgazione di informazioni.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-jwt
Descrive metodi per verificare la sicurezza dei JWT, esaminando manipolazione di algoritmi e header, segreti deboli, attacchi ai JWKS e possibili problemi di archiviazione sui dispositivi mobili.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-sqli
Supporta i test di SQL injection su applicazioni web e API, coprendo tecniche basate su errori, UNION, blind e out-of-band, diversi database, bypass di WAF e automazione con SQLmap.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-ssrf
Fornisce una checklist per verificare vulnerabilità SSRF, incluse varianti blind, accesso agli endpoint di metadati cloud e tecniche di aggiramento dei filtri tramite codifica IP, DNS rebinding o redirect.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-xss
Guida i test per individuare XSS memorizzate, riflesse e DOM, verificando filtri, CSP e tecniche di aggiramento; include controlli sugli impatti e possibili metodi di escalation.
Solo ClaudeAvanzatoGratuitaIngleseperforming-api-fuzzing-with-restler
Esegue fuzzing stateful di API REST con Microsoft RESTler a partire da specifiche OpenAPI o Swagger; configura l’autenticazione e restituisce test per individuare errori server, bypass di autorizzazione, perdite di risorse e injection.
Solo ClaudeAvanzatoGratuitaIngleseperforming-api-inventory-and-discovery
Individua e cataloga API documentate, non documentate, obsolete o non autorizzate analizzando traffico, DNS, JavaScript e risorse cloud; restituisce un inventario degli endpoint rilevati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-api-rate-limiting-bypass
Verifica se i limiti di frequenza delle API sono aggirabili manipolando intestazioni, indirizzi IP, metodi HTTP, versioni ed encoding; supporta test autorizzati con Python o Burp Suite e mappa i risultati a OWASP API4:2023.
Solo ClaudeAvanzatoGratuitaIngleseperforming-api-security-testing-with-postman
Crea raccolte Postman per testare i rischi OWASP delle API con ambienti multi-ruolo e test automatizzati; integra le verifiche con ZAP o Newman nelle pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaIngleseperforming-blind-ssrf-exploitation
Individua e verifica vulnerabilità SSRF cieche con tecniche out-of-band e analisi dei tempi di risposta; controlla, durante test autorizzati, se parametri web raggiungono servizi interni o endpoint di metadati cloud.
Solo ClaudeAvanzatoGratuitaIngleseperforming-clickjacking-attack-test
Verifica applicazioni web per vulnerabilità di clickjacking, controllando le protezioni contro l’inclusione in frame e creando prove di concetto con sovrapposizioni ingannevoli durante test autorizzati.
Solo ClaudeIntermedioGratuitaIngleseperforming-csrf-attack-simulation
Simula richieste contraffatte usando sessioni autenticate per verificare la presenza di vulnerabilità CSRF nelle applicazioni web; restituisce risultati per valutazioni di sicurezza autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-directory-traversal-testing
Verifica applicazioni web e API per vulnerabilità di path traversal e inclusione di file, manipolando parametri e usando tecniche di encoding e strumenti di scansione durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-graphql-depth-limit-attack
Esegue test con query GraphQL profondamente annidate per verificare se i limiti di profondità sono insufficienti; segnala il rischio di vulnerabilità denial of service nell’API.
Solo ClaudeAvanzatoGratuitaIngleseperforming-graphql-introspection-attack
Esamina API GraphQL tramite introspezione e mappatura dello schema; testa limiti e debolezze relativi a batching, alias e query annidate eccessive, restituendo elementi per la valutazione di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseperforming-graphql-security-assessment
Valuta endpoint GraphQL autorizzati verificando esposizione dello schema, vulnerabilità di injection, difetti di autorizzazione e rischi di denial of service; restituisce gli esiti dell’analisi di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseperforming-jwt-none-algorithm-attack
Verifica in test autorizzati se un’applicazione JWT accetta token non firmati con algoritmo none; crea token di prova e controlla tramite strumenti proxy che il server li rifiuti.
Solo ClaudeAvanzatoGratuitaIngleseperforming-paste-site-monitoring-for-credentials
Monitora siti di paste e repository pubblici, tra cui Pastebin e GitHub Gists, cercando credenziali, chiavi API e dati sensibili esposti tramite scraping e corrispondenza di parole chiave.
Solo ClaudeIntermedioGratuitaIngleseperforming-second-order-sql-injection
Individua e verifica vulnerabilità di SQL injection di secondo ordine, rilevando input malevoli memorizzati che vengono eseguiti in query non sicure durante successive operazioni dell’applicazione.
Solo ClaudeAvanzatoGratuitaIngleseperforming-soap-web-service-security-testing
Esamina definizioni WSDL e testa servizi SOAP per individuare iniezioni XML, XXE, aggiramenti di WS-Security e manipolazioni di SOAPAction; restituisce gli esiti delle verifiche.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ssrf-vulnerability-exploitation
Verifica vulnerabilità SSRF nei parametri URL di applicazioni web testando l’accesso a servizi interni, endpoint di metadati cloud e handler di protocollo; considera tecniche di elusione e produce un rapporto dei risultati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-web-application-penetration-test
Esegue test di sicurezza sulle applicazioni web secondo OWASP WSTG, esaminando autenticazione, autorizzazioni, input, sessioni e logica applicativa; usa Burp Suite e tecniche manuali per individuare vulnerabilità.
Solo ClaudeAvanzatoGratuitaIngleseperforming-web-application-scanning-with-nikto
Esegue scansioni Nikto su server web e applicazioni per individuare file e programmi pericolosi, versioni obsolete, vulnerabilità e configurazioni deboli; restituisce i risultati rilevati.
Solo ClaudeIntermedioGratuitaIngleseperforming-web-cache-deception-attack
Verifica se differenze nella normalizzazione dei percorsi tra cache e server origin permettono di memorizzare e recuperare contenuti riservati di utenti autenticati, durante test autorizzati su applicazioni dietro CDN o proxy.
Solo ClaudeAvanzatoGratuitaIngleseperforming-web-cache-poisoning-attack
Verifica durante test autorizzati se intestazioni o parametri esclusi dalla chiave di cache alterano le risposte memorizzate; valuta il rischio che contenuti malevoli vengano serviti ad altri utenti.
Solo ClaudeAvanzatoGratuitaIngleseperl-security
Analizza codice Perl e fornisce indicazioni per proteggerlo, trattando taint mode, validazione degli input, esecuzione sicura dei processi, query DBI parametrizzate e difese per applicazioni web.
Solo ClaudeAvanzatoGratuitaInglesesharp-edges
Esamina API, configurazioni e scelte progettuali per individuare elementi che possono causare errori di sicurezza; valuta le impostazioni predefinite e quanto sia difficile usare il sistema in modo scorretto.
Claude + altri agentiAvanzatoGratuitaInglesetesting-api-for-broken-object-level-authorization
Verifica API REST e GraphQL per vulnerabilità BOLA/IDOR sostituendo gli identificativi degli oggetti nelle richieste e controllando l’autorizzazione per singolo utente durante test autorizzati dei controlli di accesso.
Solo ClaudeAvanzatoGratuitaInglesetesting-api-for-mass-assignment-vulnerability
Verifica durante test autorizzati se un’API accetta e associa ai dati campi non documentati, come ruolo o saldo, senza filtri, individuando vulnerabilità di mass assignment.
Solo ClaudeAvanzatoGratuitaInglesetesting-api-security-with-owasp-top-10
Valuta API REST, GraphQL e gRPC rispetto all’OWASP API Security Top 10, combinando test manuali e automatizzati con Burp Suite e Postman per penetration test autorizzati e verifiche prima del rilascio.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-host-header-injection
Testa applicazioni web per vulnerabilità di HTTP Host header injection e identifica rischi di avvelenamento dei reset password e della cache, SSRF e manipolazione del routing virtuale.
Solo ClaudeIntermedioGratuitaInglesetesting-for-json-web-token-vulnerabilities
Verifica le implementazioni JWT analizzando algoritmi e robustezza dei segreti; individua possibili bypass dell’autenticazione e problemi nella gestione delle sessioni con jwt_tool e Burp Suite.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-xml-injection-vulnerabilities
Esamina le applicazioni web per individuare XXE, XPath injection e attacchi tramite entità XML; segnala i rischi di esposizione dei dati e SSRF associati alle vulnerabilità rilevate.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-xss-vulnerabilities
Verifica applicazioni web alla ricerca di XSS riflesse, persistenti e DOM-based, esaminando input, sanitizzazione e protezioni CSP; segnala le vulnerabilità riscontrate durante test autorizzati.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-xss-vulnerabilities-with-burpsuite
Individua vulnerabilità XSS durante test autorizzati e ne verifica il comportamento usando scanner, Intruder e Repeater di Burp Suite; restituisce gli esiti delle verifiche svolte.
Solo ClaudeIntermedioGratuitaInglesetesting-jwt-token-security
Valuta le implementazioni JWT esaminando debolezze crittografiche, confusione degli algoritmi e difetti che possono aggirare l’autorizzazione; segnala i problemi individuati nei token e nella loro verifica.
Solo ClaudeAvanzatoGratuitaInglesetesting-mobile-api-authentication
Valuta l’autenticazione e l’autorizzazione delle API per app mobili, verificando token, sessioni, escalation dei privilegi e IDOR; esamina inoltre JWT e flussi OAuth per individuare vulnerabilità.
Solo ClaudeAvanzatoGratuitaInglesetesting-websocket-api-security
Testa API WebSocket per verificare autenticazione, autorizzazioni, CSWSH, validazione dei messaggi, resistenza agli abusi e fughe di informazioni; usa strumenti di intercettazione e generazione di payload in test autorizzati.
Solo ClaudeAvanzatoGratuitaInglese
Penetration test e red team
85 skill
analyzing-cobaltstrike-malleable-c2-profiles
Analizza profili Cobalt Strike Malleable C2 per estrarre configurazioni di rete, trasformazioni e comportamenti del beacon, generando firme utili a rilevare il traffico associato.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-command-and-control-communication
Analizza comunicazioni malware con server di comando e controllo per ricostruire beaconing, comandi, codifica dei dati e infrastrutture, ricavando firme per il rilevamento del traffico.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-heap-spray-exploitation
Esamina dump di memoria con Volatility3 per individuare possibili heap spray, identificando pattern di NOP sled, aree di atterraggio dello shellcode e allocazioni sospette nei processi.
Solo ClaudeAvanzatoGratuitaIngleseattack-path-analysis
Analizza un percorso d’attacco per ricostruire come una vulnerabilità procede dalla sorgente al punto d’impatto e valutarne la gravità, senza svolgere scansioni complete di repository.
ChatGPT + CodexAvanzatoGratuitaIngleseattack-tree-construction
Costruisce alberi degli attacchi per rappresentare percorsi di minaccia, individuare lacune nelle difese e comunicare i rischi agli stakeholder.
Claude + altri agentiIntermedioGratuitaIngleseBug Hunter GPT
Risponde a domande su hacking e sicurezza informatica per supportare chi conduce attività di bug bounty nell’individuazione e nella valutazione di vulnerabilità.
ChatGPTAvanzatoGratuita (account ChatGPT)Inglesebuilding-c2-infrastructure-with-sliver-framework
Configura e rafforza server Sliver per operazioni autorizzate di red team, predisponendo listener multiprotocollo, redirector e supporto multi-operatore, e generando impianti e sessioni di beacon.
Solo ClaudeAvanzatoGratuitaInglesebuilding-c2-redirector-infrastructure
Configura redirector per infrastrutture C2 di red team usando nginx o Apache, filtri del traffico, TLS e controlli OPSEC, così da inoltrare al server nascosto solo il traffico conforme ai criteri definiti.
Solo ClaudeAvanzatoGratuitaInglesebuilding-red-team-c2-infrastructure-with-havoc
Predispone infrastrutture Havoc C2 per esercitazioni autorizzate di red team, configurando team server, listener, redirector e agenti con profili di traffico e misure OPSEC.
Solo ClaudeAvanzatoGratuitaIngleseconducting-full-scope-red-team-engagement
Pianifica e conduce esercitazioni red team complete allineate a MITRE ATT&CK, definendo modellazione delle minacce, ricognizione, accesso iniziale e attività successive per verificare le capacità difensive dell’organizzazione.
Solo ClaudeAvanzatoGratuitaIngleseconducting-network-penetration-test
Conduce test di penetrazione di rete autorizzati secondo la metodologia PTES, dalla ricognizione alla verifica controllata delle vulnerabilità, e documenta i risultati sulla sicurezza dell’infrastruttura esaminata.
Solo ClaudeAvanzatoGratuitaIngleseconducting-social-engineering-penetration-test
Progetta test autorizzati di ingegneria sociale usando profilazione OSINT e campagne di phishing, vishing, smishing o pretexting, per misurare la resilienza e individuare lacune formative.
Solo ClaudeAvanzatoGratuitaIngleseconstant-time-testing
Misura possibili canali laterali temporali nelle implementazioni crittografiche con strumenti come dudect e Timecop, e aiuta a interpretare i risultati distinguendo metodi statistici, dinamici, simbolici e formali.
Claude + altri agentiAvanzatoGratuitaInglesedetecting-secure-boot-bypass
Verifica lo stato di Secure Boot, l’aggiornamento delle revoche dbx e l’integrità dei binari EFI per rilevare bypass e bootkit, supportando audit dei dispositivi e indagini sulla persistenza pre-avvio.
Solo ClaudeAvanzatoGratuitaIngleseexecuting-red-team-engagement-planning
Prepara il piano iniziale di un engagement red team definendo ambito, regole d’ingaggio, autorizzazioni, profilo di minaccia e calendario, e produce un brief da sottoporre agli stakeholder per l’approvazione.
Solo ClaudeAvanzatoGratuitaIngleseexecuting-red-team-exercise
Conduce esercitazioni red team basate su MITRE ATT&CK simulando attività avversarie lungo il ciclo d’attacco, con autorizzazioni e regole d’ingaggio definite, per verificare rilevamento e risposta.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-adcs-with-certipy
Enumera autorità e modelli di certificato AD CS con Certipy e verifica configurazioni vulnerabili, incluse ESC1–ESC16, per convalidare percorsi di escalation e controlli difensivi durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-bgp-hijacking-vulnerabilities
Analizza e simula in ambienti di laboratorio autorizzati scenari di dirottamento BGP e fughe di rotte, valutando le difese basate su RPKI, convalida dell’origine delle rotte e monitoraggio BGP.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-broken-link-hijacking
Individua risorse esterne non più registrate o configurate, come domini e script, che potrebbero essere reclamate da terzi, supportando verifiche autorizzate di subdomain takeover e revisioni della supply chain web.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-http-request-smuggling
Individua e testa vulnerabilità di HTTP request smuggling dovute a discrepanze Content-Length/Transfer-Encoding tra server, usando strumenti come Burp Suite e smuggler.py in test autorizzati di architetture multi-tier.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-insecure-deserialization
Individua vulnerabilità di deserializzazione insicura in applicazioni Java, PHP, Python e .NET, verifica in test autorizzati se consentono l’esecuzione remota di codice e documenta i risultati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-ipv6-vulnerabilities
Valuta vulnerabilità IPv6, come spoofing SLAAC, flood di Router Advertisement e tunneling, e verifica la capacità delle difese di reti dual-stack di contrastarle durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-kerberoasting-with-impacket
Esegue Kerberoasting autorizzato in Active Directory, richiede ticket Kerberos per account di servizio e prepara gli hash per tentativi di cracking offline, valutando l’esposizione degli account con SPN.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-ms17-010-eternalblue-vulnerability
Rileva e sfrutta la vulnerabilità MS17-010 (EternalBlue) su sistemi Windows con SMBv1, usando Nmap e Metasploit nei test autorizzati e documentando l’esposizione riscontrata.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-prototype-pollution-in-javascript
Individua vulnerabilità di prototype pollution in applicazioni JavaScript e Node.js, analizza l’iniezione di proprietà controllate dall’utente e verifica possibili impatti come XSS, RCE o bypass dell’autenticazione.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-race-condition-vulnerabilities
Individua e verifica race condition nelle applicazioni web inviando richieste simultanee, quindi valuta possibili aggiramenti di limiti, duplicazioni di transazioni o utilizzi oltre soglia.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-smb-vulnerabilities-with-metasploit
Individua e sfrutta vulnerabilità SMB con Metasploit durante test autorizzati, verificando i rischi associati a sistemi non aggiornati, condivisioni configurate male o credenziali deboli.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-type-juggling-vulnerabilities
Verifica applicazioni PHP per vulnerabilità di type juggling causate da confronti non rigorosi e coercizione dei tipi, esaminando possibili bypass di autenticazione, verifiche di hash e manipolazioni della logica applicativa.
Solo ClaudeAvanzatoGratuitaInglesehunt-captcha-bypass
Verifica i meccanismi CAPTCHA di un’applicazione per individuare token riutilizzabili, controlli non vincolati all’azione e verifiche attivate solo dopo più richieste, documentando i possibili bypass.
Claude + altri agentiAvanzatoGratuitaInglesehunt-lfi
Esamina applicazioni e percorsi di file per individuare vulnerabilità di inclusione locale o remota e traversal, verificando possibili letture, scritture, cancellazioni ed escalation.
Claude + altri agentiAvanzatoGratuitaInglesehunt-mfa-bypass
Verifica i flussi di autenticazione multifattore per individuare accessi diretti agli endpoint, riuso dei codici, limiti ai tentativi assenti, difetti nei codici di recupero e downgrade dei fattori.
Claude + altri agentiAvanzatoGratuitaInglesehunt-ssti
Rileva vulnerabilità SSTI nei principali motori di template a partire dagli input dell’applicazione e, una volta identificato il motore, valuta possibili percorsi di escalation fino all’esecuzione di codice.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-attack-path-analysis-with-xm-cyber
Imposta XM Cyber per mappare percorsi di attacco che collegano vulnerabilità, configurazioni errate e rischi d’identità, così da individuare e prioritizzare le esposizioni da correggere.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-continuous-security-validation-with-bas
Guida la distribuzione di piattaforme di simulazione degli attacchi e verifica continuativamente i controlli di sicurezza e l’efficacia della risposta agli incidenti, emulando in modo sicuro tecniche MITRE ATT&CK.
Solo ClaudeAvanzatoGratuitaInglesemapping-attack-paths-with-bloodhound-ce
Raccoglie dati da Active Directory ed Entra ID e li analizza in BloodHound Community Edition per mappare percorsi di attacco e catene di escalation dei privilegi in ambienti locali, cloud e ibridi.
Solo ClaudeAvanzatoGratuitaInglesemoving-laterally-with-netexec
Usa NetExec per verificare credenziali, enumerare risorse e utenti, eseguire password spraying controllato e testare percorsi di movimento laterale su più protocolli durante penetration test interni autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-advanced-redteam
Organizza operazioni red team definendo ambito e regole d’ingaggio, raccogliendo evidenze e preparando il rapporto finale; tratta infrastruttura C2, OPSEC, elusione di EDR e AMSI e debriefing purple team.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-basic-exploitation
Insegna le basi dello sfruttamento di vulnerabilità, guidando l’analisi di EIP/RIP, ROP, ret2libc e shellcode con mitigazioni disabilitate e illustrando tecniche per aggirare ASLR e canary dello stack.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-c2-frameworks
Descrive configurazione e impiego di framework Command and Control come Cobalt Strike, Sliver, Mythic e Havoc, illustrando agenti, trasporti e profili per esercitazioni red team autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-crash-analysis
Guida l’analisi di crash e dump con WinDbg o GDB, l’interpretazione degli output dei sanitizer e il triage dei crash da fuzzing, aiutando a individuare cause e sfruttabilità.
Solo ClaudeIntermedioGratuitaIngleseoffensive-crypto-attacks
Illustra metodi per individuare e sfruttare debolezze nelle implementazioni crittografiche, inclusi oracle di padding, vulnerabilità RSA ed estensioni di hash, per test e valutazioni autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-deserialization
Aiuta a individuare e verificare vulnerabilità di deserializzazione in Java, PHP, .NET, Python, Node.js e Ruby, identificando gadget chain, punti di ingresso e componenti di sistema coinvolti.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-edr-evasion
Raccoglie tecniche per valutare o aggirare sistemi EDR, tra cui iniezione di processi, syscall dirette e alterazione di AMSI o ETW, nell’ambito di red team autorizzati e ricerca sulla rilevazione.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-exploit-development
Guida lo sviluppo di exploit attraverso configurazione dell’ambiente, debugging, proof of concept affidabili e heap exploitation, illustrando l’uso di pwntools e pwndbg e la messa in opera degli exploit.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-fast-checking
Propone una checklist per valutazioni di sicurezza con tempi limitati, organizzando controlli prioritari, ricognizione rapida, configurazione degli scanner e selezione iniziale dei risultati.
Solo ClaudeIntermedioGratuitaIngleseoffensive-file-upload
Aiuta a verificare endpoint di caricamento file e a individuare controlli aggirabili su tipo e formato, traversal nei nomi, XSS tramite file e problemi nei processi di elaborazione.
Solo ClaudeIntermedioGratuitaIngleseoffensive-idor
Fornisce una checklist per individuare vulnerabilità IDOR in applicazioni web e API, verificando accessi agli oggetti, escalation di privilegi, prevedibilità degli identificativi e riferimenti indiretti.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-initial-access
Fornisce una checklist di tecniche di accesso iniziale, includendo phishing, abuso di credenziali e sfruttamento di servizi esposti, per pianificare engagement red team autorizzati secondo MITRE ATT&CK TA0001.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-keylogger-arch
Spiega architetture e metodi per acquisire input da tastiera su Windows tramite hook, ETW e approcci kernel o user-mode, trattando furtività ed esfiltrazione per analisi di malware e ricerca.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-lateral-movement
Descrive tecniche di movimento laterale per engagement red team autorizzati, tra cui abuso di credenziali, relay NTLM, esecuzione remota e pivoting di rete, con sequenze di comandi e implicazioni OPSEC.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-mitigations
Aiuta a identificare mitigazioni attive come ASLR, DEP/NX, canary e sandbox, descrivendo tecniche note per aggirarle e supportando la valutazione delle protezioni di sistemi e software.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-open-redirect
Fornisce una checklist per individuare e verificare open redirect nelle applicazioni web, descrivendo tecniche di aggiramento dei controlli e possibili collegamenti con OAuth e SSRF.
Solo ClaudeIntermedioGratuitaIngleseoffensive-parameter-pollution
Fornisce una checklist per individuare vulnerabilità dovute a parametri HTTP duplicati o interpretati diversamente tra frontend e backend, con casi di test e possibili aggiramenti dei WAF.
Solo ClaudeIntermedioGratuitaIngleseoffensive-race-condition
Fornisce una checklist per identificare e testare race condition nelle applicazioni web, esaminando finestre temporali, richieste concorrenti, aggiramento dei limiti e duplicazione delle operazioni di pagamento.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-rce
Propone una checklist per cercare vulnerabilità di esecuzione di codice remoto, includendo command injection, SSTI, deserializzazione, upload di file e percorsi basati su vulnerabilità note.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-reporting
Aiuta a redigere report di penetration test e red team, organizzando sintesi esecutive, risultati tecnici, prove, valutazioni del rischio, raccomandazioni e tracciamento delle correzioni.
Solo ClaudeIntermedioGratuitaIngleseoffensive-request-smuggling
Fornisce una checklist per testare il request smuggling HTTP, verificando incongruenze tra proxy e server, varianti CL.TE e TE.CL, bypass WAF e rischi di avvelenamento della cache.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-social-engineering
Illustra tecniche di ingegneria sociale per red team e test fisici autorizzati, tra cui pretesti, vishing, smishing e accesso fisico, e aiuta a costruire scenari e usare strumenti dedicati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-ssti
Guida l’analisi delle vulnerabilità SSTI in diversi motori di template, dal riconoscimento dell’engine alle verifiche di bypass e sfruttamento blind, valutando possibili percorsi verso l’esecuzione di codice.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-tls-attacks
Guida l’analisi di implementazioni e configurazioni TLS/SSL, esaminando downgrade, vulnerabilità storiche, compressione e altri difetti che possono compromettere comunicazioni di rete o applicazioni mobili.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-toctou
Esamina vulnerabilità TOCTOU e condizioni di gara in sistemi operativi, filesystem, web, container e Kubernetes, aiutando a riconoscere finestre temporali e verificare i rischi associati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-waf-bypass
Fornisce tecniche per verificare e aggirare protezioni WAF, illustrando variazioni di codifica e intestazioni, offuscamento dei payload e manipolazione delle richieste durante i test web.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-windows-boundaries
Mappa i confini di sicurezza di Windows, inclusi kernel, sandbox, COM/RPC e hypervisor, e aiuta a esaminare le superfici d’attacco rilevanti per escalation di privilegi ed evasione da sandbox.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-windows-mitigations
Spiega le mitigazioni di sicurezza di Windows, come ASLR, DEP/NX, CFG e CET, e i metodi di aggiramento noti, fornendo elementi per valutarne la protezione o approfondirne il funzionamento.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-wps
Descrive metodi per testare la sicurezza WPS dei router, inclusi Pixie Dust, tentativi sul PIN, gestione dei blocchi e verifica delle finestre vulnerabili alla modalità push-button.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-xxe
Fornisce una checklist per testare vulnerabilità XXE in varianti blind, file upload, SOAP/REST e XInclude, con tecniche per individuare e verificare possibili aggiramenti dei filtri.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-z-wave
Descrive metodi per analizzare e testare reti e dispositivi domotici Z-Wave, inclusi acquisizione del traffico, verifica delle chiavi, replay e possibili percorsi verso gli hub domestici.
Solo ClaudeAvanzatoGratuitaIngleseoperating-havoc-c2
Guida la configurazione di un server Havoc C2, la generazione di agenti e le attività di post-sfruttamento e pivoting nell’ambito di esercitazioni red team autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseoperating-sliver-c2
Supporta l’allestimento di un server Sliver C2, la generazione di impianti multipiattaforma e le attività di post-sfruttamento e pivoting durante esercitazioni autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseorg-attack-surface
Mappa la presenza Internet di un’organizzazione collegando identità legale, società del gruppo, domini, reti e asset attivi, e documenta i criteri usati per attribuire tali risorse.
Solo ClaudeAvanzatoGratuitaIngleseperforming-binary-exploitation-analysis
Esamina binari ELF per individuare vulnerabilità di corruzione della memoria, sviluppa proof of concept per buffer overflow e catene ROP e valuta le mitigazioni del compilatore.
Solo ClaudeAvanzatoGratuitaIngleseperforming-content-security-policy-bypass
Analizza le intestazioni Content-Security-Policy per individuare configurazioni deboli e possibili bypass che consentano cross-site scripting, esaminando direttive, origini attendibili e vulnerabilità di nonce o hash.
Solo ClaudeAvanzatoGratuitaIngleseperforming-external-network-penetration-test
Conduce penetration test autorizzati su infrastrutture esposte a Internet secondo la metodologia PTES, svolgendo ricognizione, scansione e verifica delle vulnerabilità, e redige i risultati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-initial-access-with-evilginx3
Utilizza Evilginx3 in esercitazioni red team autorizzate per simulare attacchi adversary-in-the-middle e verificare la cattura di token di sessione e l’elusione dell’autenticazione multifattore.
Solo ClaudeAvanzatoGratuitaIngleseperforming-lateral-movement-with-wmiexec
Supporta esercitazioni autorizzate di movimento laterale in reti Windows tramite esecuzione remota basata su WMI e strumenti come Impacket e CrackMapExec, dopo l’accesso iniziale.
Solo ClaudeAvanzatoGratuitaIngleseperforming-red-team-with-covenant
Guida simulazioni red team autorizzate con il framework Covenant, dalla configurazione dei listener alla distribuzione dei grunt e all’esecuzione di attività, includendo il tracciamento dei movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseperforming-thick-client-application-penetration-test
Conduce test di sicurezza su applicazioni desktop per individuare archiviazione locale insicura, credenziali hardcoded, DLL hijacking, manipolazioni della memoria e comunicazioni API vulnerabili con strumenti come dnSpy, Procmon e Burp Suite.
Solo ClaudeAvanzatoGratuitaIngleseperforming-web-application-firewall-bypass
Valuta tecniche per aggirare le protezioni WAF, tra cui codifica, manipolazione dei metodi HTTP e offuscamento dei payload, per verificare la resistenza delle regole durante test autorizzati.
Solo ClaudeAvanzatoGratuitaInglesepost-exploiting-microsoft-graph-with-graphrunner
Utilizza GraphRunner e Microsoft Graph per svolgere ricognizione e attività post-compromissione autorizzate in tenant Microsoft 365, tra cui persistenza, escalation dei privilegi e accesso ai dati.
Solo ClaudeAvanzatoGratuitaInglesered-team
Supporta la pianificazione o l’esecuzione di simulazioni red team autorizzate, analizzando percorsi d’attacco e obiettivi prioritari e valutando tecniche, punti di controllo, rischi operativi e asset critici.
Claude + altri agentiAvanzatoGratuitaIngleseredteam-mindset
Supporta red team autorizzati nell’applicazione di principi operativi sistematici e perseveranti, aiutando a non trascurare vulnerabilità rilevanti o interrompere le verifiche prima di averle completate.
Claude + altri agentiIntermedioGratuitaIngleseredteam-report-template
Redige report di red team rivolti ai clienti organizzando osservazioni, impatto, raccomandazioni e prove di concetto, con una struttura e indicazioni di tono adatte alla comunicazione dei risultati.
Claude + altri agentiIntermedioGratuitaInglesesecurity-arsenal
Raccoglie payload, tecniche di bypass e wordlist per test di sicurezza, indicando quali risultati vengono normalmente respinti e quali richiedono una catena d’impatto per essere significativi.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-pen-testing
Supporta audit di sicurezza e penetration test attraverso controlli OWASP, analisi statica, scansione delle dipendenze e rilevamento di segreti; aiuta a preparare report di vulnerabilità.
Claude + altri agentiAvanzatoGratuitaInglesevmware-vcenter-attack
Valuta istanze esposte di vCenter, VMware vSphere e prodotti correlati tramite una matrice di attacco che organizza controlli di versione, credenziali e vulnerabilità note.
Claude + altri agentiAvanzatoGratuitaInglese
Hardening, policy e controlli
84 skill
achieving-cmmc-level-2-compliance
Guida l’organizzazione a definire l’ambito CUI/FCI e ad attuare NIST SP 800-171, producendo il punteggio SPRS e un POA&M per preparare la valutazione CMMC Level 2.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-cyber-kill-chain
Mappa le fasi di un’intrusione sulla Cyber Kill Chain a partire dalle informazioni sull’attacco e individua progressi dell’avversario, lacune difensive e controlli preventivi utili.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-linux-audit-logs-for-intrusion
Esamina i log Linux Audit con auditd, ausearch e aureport per rilevare attività sospette e accessi non autorizzati, ricostruire la cronologia e supportare query e integrazione SIEM.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-office365-audit-logs-for-compromise
Analizza i registri di audit di Office 365 tramite Microsoft Graph e segnala indizi di compromissione, come regole di inoltro sospette, deleghe della posta e concessioni OAuth anomale.
Solo ClaudeAvanzatoGratuitaIngleseassessing-vector-and-embedding-weaknesses
Valuta gli archivi vettoriali nelle pipeline RAG e restituisce evidenze su inversione degli embedding, fuga di dati tra tenant e avvelenamento, verificando recupero e isolamento autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseaudit-augmentation
Arricchisce i grafi di codice Trailmark con risultati di audit provenienti da SARIF, annotazioni weAudit o grafi di analisi binaria, collegandoli ai nodi e alle informazioni sul codice.
Claude + altri agentiAvanzatoGratuitaIngleseaudit-context-building
Ricostruisce assunzioni, garanzie e dipendenze delle funzioni di una codebase, fornendo il contesto necessario per preparare un audit di sicurezza, un threat model o una revisione architetturale.
Claude + altri agentiAvanzatoGratuitaIngleseaudit-integrity
Verifica la qualità degli audit di sicurezza controllando prove, posizioni del codice e tracciati dei dati per ogni rilievo; individua soppressioni ingiustificate e valuta i report rispetto a soglie definite.
Copilot + ClaudeAvanzatoGratuitaIngleseaudit-prep-assistant
Prepara una codebase a una revisione di sicurezza applicando una checklist e aiutando a definire gli obiettivi, svolgere analisi statiche, migliorare test e documentazione e rimuovere codice inutilizzato.
Claude + altri agentiAvanzatoGratuitaIngleseauditing-azure-active-directory-configuration
Esamina la configurazione di Microsoft Entra ID e individua criteri di autenticazione rischiosi, ruoli troppo permissivi, account obsoleti, lacune nell’accesso condizionale e rischi legati agli ospiti.
Solo ClaudeAvanzatoGratuitaIngleseauditing-mcp-servers-for-tool-poisoning
Verifica server MCP con scansioni automatiche e controlli manuali, producendo riscontri su tool poisoning, shadowing, modifiche nascoste, SSRF ed esposizioni prive di autenticazione.
Solo ClaudeAvanzatoGratuitaIngleseauditing-terraform-infrastructure-for-security
Esamina configurazioni Terraform con strumenti di scansione e policy OPA/Rego, segnalando rischi quali permessi IAM eccessivi, risorse pubbliche e crittografia mancante.
Solo ClaudeIntermedioGratuitaIngleseazure-keyvault-keys-ts
Gestisce chiavi crittografiche con l’SDK JavaScript di Azure Key Vault, supportando creazione, cifratura, decifratura, firma e rotazione per l’integrazione delle operazioni crittografiche nelle applicazioni.
Claude + altri agentiIntermedioGratuitaIngleseazure-security-keyvault-keys-dotnet
Gestisce chiavi crittografiche in Azure Key Vault e Managed HSM con .NET, supportando creazione, rotazione, cifratura, decifratura, firma e verifica per le applicazioni.
Claude + altri agentiAvanzatoGratuitaIngleseazure-security-keyvault-keys-java
Gestisce chiavi crittografiche RSA ed EC in Azure Key Vault con Java e supporta operazioni di cifratura, firma e verifica, anche quando le chiavi risiedono in HSM.
Claude + altri agentiIntermedioGratuitaIngleseconducting-cyber-risk-assessment-with-nist-800-30
Conduce una valutazione secondo NIST SP 800-30 a partire da minacce e vulnerabilità, stimando probabilità e impatti e producendo un registro dei rischi prioritizzato.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-hsm-for-key-storage
Configura HSM e interfacce PKCS#11 per gestire chiavi crittografiche, firme e cifrature, e produce verifiche dei flussi operativi anche con SoftHSM2.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-ldap-security-hardening
Rafforza LDAP e Active Directory configurando LDAPS, channel binding e firma LDAP, e individua debolezze legate a furto di credenziali, injection e accessi anonimi.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-tls-1-3-for-secure-communications
Configura TLS 1.3 sui server a partire dai requisiti di comunicazione, selezionando suite crittografiche e gruppi di scambio delle chiavi e verificando le impostazioni con strumenti dedicati.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-windows-defender-advanced-settings
Configura le protezioni avanzate di Microsoft Defender per endpoint Windows e produce impostazioni per regole ASR, accesso controllato alle cartelle, protezione di rete e dagli exploit.
Solo ClaudeIntermedioGratuitaInglesecrypto-protocol-diagram
Estrae da codice, specifiche o modelli il flusso dei messaggi di un protocollo crittografico e lo rappresenta in un diagramma di sequenza Mermaid con annotazioni crittografiche.
Claude + altri agentiAvanzatoGratuitaInglesedata-breach-blast-radius
Analizza i dati sensibili potenzialmente esposti in una violazione, ricostruisce flussi e vettori di rischio e produce un report sull’impatto normativo ed economico con riferimenti alle fonti citate.
Copilot + ClaudeAvanzatoGratuitaInglesedata-protection-and-encryption
Valuta come proteggere i dati attraverso classificazione, cifratura, gestione di chiavi e segreti, minimizzazione e cancellazione controllata; chiarisce l’efficacia delle misure e l’esposizione in caso di furto di un backup.
Claude + altri agentiAvanzatoGratuitaInglesedefine-security-policy
Definisce o aggiorna le linee guida SECURITY.md di un repository, chiarendo l’ambito delle verifiche, gli aspetti esclusi e i requisiti di sicurezza da rispettare.
ChatGPT + CodexAvanzatoGratuitaInglesedetecting-insider-data-exfiltration-via-dlp
Individua possibili esfiltrazioni interne analizzando violazioni DLP, accessi ai file, volumi di caricamento e attività fuori orario, e usa analisi statistiche e pandas per definire comportamenti di riferimento.
Solo ClaudeAvanzatoGratuitaIngleseevidence-hygiene
Spiega come raccogliere prove per segnalazioni di bug bounty e come oscurare cookie, dati personali e credenziali in screenshot, file HAR e dimostrazioni tecniche.
Claude + altri agentiIntermedioGratuitaIngleseexecuting-nist-rmf-authorization-to-operate
Guida i sistemi federali nelle fasi del NIST Risk Management Framework per ottenere o rinnovare un’Authorization to Operate, preparare documenti di conformità e avviare il monitoraggio continuo.
Solo ClaudeAvanzatoGratuitaIngleseexposure-risk-quantification
Trasforma risultati di ricognizione in una stima quantitativa del rischio organizzativo, con punteggi, stime delle perdite economiche e sintesi rivolte ai responsabili aziendali.
Solo ClaudeAvanzatoGratuitaInglesegoogle-cloud-filestore-auditing
Verifica istanze Google Cloud Filestore distribuite su più progetti e segnala criticità nei backup, regole NFS troppo permissive e carenze nella separazione dei domini di guasto.
Claude + altri agentiAvanzatoGratuitaInglesehardening-linux-endpoint-with-cis-benchmark
Rafforza endpoint e server Linux Ubuntu, RHEL e CentOS applicando benchmark CIS e configurazioni di sicurezza, e individua misure correttive per ridurre la superficie d’attacco e soddisfare requisiti di conformità.
Solo ClaudeAvanzatoGratuitaInglesehardening-windows-endpoint-with-cis-benchmark
Rafforza workstation e server Windows applicando le raccomandazioni CIS, definendo baseline di sicurezza e individuando correzioni per le non conformità rilevate.
Solo ClaudeIntermedioGratuitaInglesehunt-cache-poison
Guida la verifica di cache poisoning e cache deception, esaminando se contenuti o dati sensibili possono essere memorizzati e serviti impropriamente ad altri utenti.
Claude + altri agentiAvanzatoGratuitaInglesehunt-exceptional-conditions
Guida la verifica della gestione di input anomali negli endpoint e individua errori che possono rivelare dettagli interni o causare il fallimento insicuro dei controlli.
Claude + altri agentiIntermedioGratuitaInglesehunting-for-data-exfiltration-indicators
Analizza telemetria di rete Zeek e Suricata per rilevare esfiltrazioni, tunnel DNS e trasferimenti anomali verso servizi cloud, correlando i flussi con informazioni sulle minacce per stimare i dati sottratti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-aes-encryption-for-data-at-rest
Guida l’implementazione della cifratura AES-256-GCM per dati archiviati, definendo accorgimenti per derivazione delle chiavi, gestione di nonce e IV e autenticazione dei dati.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-anti-ransomware-group-policy
Configura criteri di gruppo Windows per contrastare ransomware e diffusione laterale, usando AppLocker, Software Restriction Policies, Controlled Folder Access e regole di riduzione della superficie d’attacco.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-application-whitelisting-with-applocker
Configura AppLocker per limitare l’esecuzione di software non autorizzato sui dispositivi Windows, riducendo i rischi associati a malware e applicazioni non approvate, non firmate o non attendibili.
Solo ClaudeIntermedioGratuitaIngleseimplementing-container-network-policies-with-calico
Definisce e verifica policy di rete Calico per Kubernetes, incluse regole globali, protezione degli host, insiemi di rete e restrizioni di uscita basate su DNS, usando calicoctl.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-data-loss-prevention-with-microsoft-purview
Imposta policy DLP in Microsoft Purview per proteggere dati sensibili in Microsoft 365, endpoint e Power BI, configurando etichette, tipi di informazioni e regole di prevenzione delle fughe.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-disk-encryption-with-bitlocker
Guida l’implementazione di Microsoft BitLocker sui dispositivi Windows aziendali, configurando la cifratura completa dei dischi e il TPM per proteggere i dati a riposo.
Solo ClaudeIntermedioGratuitaIngleseimplementing-end-to-end-encryption-for-messaging
Implementa uno schema di cifratura end-to-end per la messaggistica ispirato al Signal Protocol, descrivendo scambio di chiavi, forward secrecy e scelte di gestione delle chiavi e protezione dei messaggi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-file-integrity-monitoring-with-aide
Configura AIDE su sistemi Linux a partire dai percorsi e dalle regole di monitoraggio, creando una baseline d’integrità e pianificando controlli periodici e avvisi tramite cron.
Solo ClaudeIntermedioGratuitaIngleseimplementing-immutable-backup-with-restic
Configura backup immutabili con restic e storage compatibile con S3 Object Lock, definendo verifiche d’integrità, criteri di conservazione e test di ripristino per contrastare il ransomware.
Solo ClaudeIntermedioGratuitaIngleseimplementing-nerc-cip-compliance-controls
Guida l’implementazione dei controlli NERC CIP per i sistemi cyber del Bulk Electric System, organizzando la categorizzazione degli asset, i perimetri di sicurezza e la gestione dei rischi.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-pci-dss-compliance-controls
Guida l’applicazione dei controlli PCI DSS 4.0.1, aiutando a definire l’ambito dell’ambiente dei dati delle carte e a preparare la valutazione di autenticazione, monitoraggio e conformità.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ransomware-backup-strategy
Definisce una strategia di backup resiliente al ransomware basata sul metodo 3-2-1-1-0, traducendo gli obiettivi RPO/RTO in misure di isolamento delle credenziali e test automatizzati di ripristino.
Solo ClaudeIntermedioGratuitaIngleseimplementing-rsa-key-pair-management
Gestisce coppie di chiavi RSA a partire dai requisiti di sicurezza, generandole, proteggendole, archiviandole e ruotandole; verifica formato e robustezza secondo le linee guida NIST e supporta PEM, DER e PKCS#8.
Solo ClaudeIntermedioGratuitaIngleseimplementing-runtime-application-self-protection
Configura agenti RASP per applicazioni web Java e Python, traducendo i requisiti di protezione runtime in criteri e integrazioni che rilevano e bloccano gli attacchi dall’interno delle applicazioni.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-usb-device-control-policy
Definisce policy per limitare l’uso di dispositivi USB e supporti rimovibili non autorizzati, indicando come applicarle tramite Group Policy, Intune o piattaforme EDR per ridurre i rischi di esfiltrazione e malware.
Solo ClaudeIntermedioGratuitaIngleseisms-audit-expert
Esamina controlli ed evidenze del sistema di gestione della sicurezza delle informazioni, individua lacune e non conformità e prepara piani di audit e documentazione per le verifiche ISO 27001.
Claude + altri agentiAvanzatoGratuitaIngleseiso27001-audit-prep
Conduce un’interrogazione strutturata sul perimetro e sulla preparazione del sistema di gestione della sicurezza delle informazioni, aiutando l’organizzazione a prepararsi agli audit interni o di certificazione ISO 27001.
Claude + altri agentiAvanzatoGratuitaInglesemanaging-third-party-vendor-risk
Struttura un programma di valutazione del rischio dei fornitori, organizzando classificazione, questionari, verifica delle certificazioni, clausole contrattuali, monitoraggio e procedure di dismissione sicura.
Solo ClaudeIntermedioGratuitaInglesemcp-security-audit
Controlla configurazioni di server MCP per individuare credenziali hardcoded, possibili iniezioni di shell, dipendenze non fissate a versioni verificate e server non approvati.
Copilot + ClaudeAvanzatoGratuitaInglesememe-coin-audit
Esamina meme coin e token, inclusi quelli su Solana e Token-2022, per rilevare funzioni che possono favorire truffe, bloccare fondi o compromettere la liquidità.
Claude + altri agentiAvanzatoGratuitaInglesemigrating-to-post-quantum-cryptography
Prepara la migrazione alla crittografia post-quantistica creando un inventario crittografico, assegnando priorità ai sistemi esposti al rischio harvest-now-decrypt-later e definendo scambi di chiavi ibridi e certificati PQC.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-data-exfiltration
Raccoglie metodi per trasferire dati senza rilevamento attraverso DNS, HTTPS, ICMP, servizi cloud, email e canali covert, descrivendo anche staging, compressione, suddivisione e cifratura dei dati.
Solo ClaudeAvanzatoGratuitaInglesepci-compliance
Supporta l’applicazione dei requisiti PCI DSS per proteggere dati delle carte e sistemi di pagamento, fornendo indicazioni per mettere in sicurezza i processi e prepararsi alla conformità.
Claude + altri agentiAvanzatoGratuitaIngleseperforming-asset-criticality-scoring-for-vulns
Valuta la criticità degli asset considerando sensibilità dei dati, dipendenze operative, obblighi normativi, esposizione e recuperabilità, producendo priorità di correzione per la gestione delle vulnerabilità.
Solo ClaudeIntermedioGratuitaIngleseperforming-cryptographic-audit-of-application
Esamina l’uso di algoritmi, protocolli e chiavi crittografiche in un’applicazione, individuando configurazioni deboli e vulnerabilità nell’implementazione della crittografia.
Solo ClaudeAvanzatoGratuitaIngleseperforming-nist-csf-maturity-assessment
Valuta la maturità di un programma di cybersicurezza secondo NIST CSF 2.0, assegnando punteggi alle sei funzioni e ai livelli di implementazione e proponendo una roadmap di miglioramento.
Solo ClaudeIntermedioGratuitaIngleseperforming-post-quantum-cryptography-migration
Valuta la preparazione alla crittografia post-quantistica, individuando algoritmi vulnerabili e verificando configurazioni ibride TLS e compatibilità con gli standard NIST per pianificare la migrazione.
Solo ClaudeAvanzatoGratuitaIngleseperforming-security-headers-audit
Controlla gli header HTTP di sicurezza di un sito o servizio, verificando CSP, HSTS, X-Frame-Options e attributi dei cookie e segnalando protezioni del browser mancanti o configurate in modo errato.
Solo ClaudeBaseGratuitaIngleseperforming-service-account-audit
Verifica gli account di servizio in Active Directory e negli ambienti cloud, individuando account orfani, privilegi eccessivi e possibili non conformità nell’infrastruttura aziendale.
Solo ClaudeIntermedioGratuitaIngleseperforming-ssl-tls-security-assessment
Valuta la configurazione SSL/TLS di un server, controllando protocolli, cifrari, certificati, HSTS, OCSP stapling e vulnerabilità note, e verifica l’efficacia delle correzioni applicate.
Solo ClaudeIntermedioGratuitaInglesepropose-security-hardening
Elabora proposte di hardening a partire da vulnerabilità, codice, incidenti o risultati di scansioni, valutando i compromessi degli interventi architetturali e preparando piani attuabili.
ChatGPT + CodexAvanzatoGratuitaIngleseprotect-mcp-setup
Configura policy Cedar e ricevute firmate con Ed25519 per le chiamate agli strumenti di Claude Code, creando esecuzioni soggette a policy e tracce di audit verificabili.
Claude + altri agentiAvanzatoGratuitaInglesesafety-guard
Protegge operazioni autonome, migrazioni, deploy e modifiche ai dati applicando modalità di conferma, blocco delle scritture in una directory o entrambe tramite hook.
Solo ClaudeAvanzatoGratuitaInglesesecurity-and-hardening
Esamina codice e integrazioni per individuare vulnerabilità legate a input non attendibili, autenticazione e gestione dei dati, considerando OWASP Top Ten, dipendenze, privacy e conformità; suggerisce correzioni.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-audit
Revisiona codice, API, servizi, strumenti CLI, librerie e daemon per individuare vulnerabilità e fornire indicazioni di sicurezza; su richiesta svolge audit o test approfonditi e prepara report completi.
Solo ClaudeAvanzatoGratuitaInglesesecurity-reviewer
Esamina codice e infrastrutture per individuare vulnerabilità e rischi di sicurezza, quindi produce report con livelli di gravità, raccomandazioni prioritarie e checklist di conformità.
Solo ClaudeAvanzatoGratuitaInglesesecurity-scan
Esegue un audit di sicurezza standard su un repository o su un percorso, pacchetto, cartella o sottomodulo specifico, producendo i risultati dell’analisi.
ChatGPT + CodexAvanzatoGratuitaInglesesenior-secops
Supporta revisioni di sicurezza, gestione delle vulnerabilità, verifiche di conformità e sviluppo sicuro; può eseguire scansioni SAST/DAST e controlli sulle dipendenze, quindi preparare piani di remediation e policy.
Claude + altri agentiAvanzatoGratuitaIngleseship-gate
Controlla il codice prima della produzione per sicurezza, database, deploy, dipendenze, qualità, frontend e osservabilità; può bloccare i comandi di distribuzione finché i problemi critici non sono risolti.
Claude + altri agentiAvanzatoGratuitaInglesesigned-audit-trails-recipe
Spiega come configurare registri di audit firmati crittograficamente per le chiamate agli strumenti di Claude Code, includendo policy Cedar, ricevute Ed25519, verifiche e integrazione CI/CD.
Claude + altri agentiAvanzatoGratuitaIngleseskill-security-auditor
Esamina skill, directory e repository per rilevare codice potenzialmente malevolo, prompt injection, rischi nelle dipendenze e accessi impropri ai file, producendo elementi utili alla valutazione prima dell’installazione.
Claude + altri agentiAvanzatoGratuitaInglesespec-to-code-compliance
Confronta un’implementazione con whitepaper, specifiche di protocollo o altri documenti di progetto, segnalando requisiti rispettati, contraddetti o assenti e comportamenti non documentati.
Claude + altri agentiAvanzatoGratuitaInglesetesting-for-sensitive-data-exposure
Esamina applicazioni e sistemi durante verifiche di sicurezza, individuando esposizioni di dati sensibili come chiavi API divulgate, informazioni personali nelle risposte, archiviazione insicura e trasmissione non protetta.
Solo ClaudeIntermedioGratuitaInglesetoken-integration-analyzer
Analizza contratti e integrazioni ERC20/ERC721 rispetto agli standard e a oltre 20 comportamenti anomali, valutando composizione, privilegi del proprietario, disponibilità on-chain e gestione dei token non standard.
Claude + altri agentiAvanzatoGratuitaInglesetrack-findings
Registra risultati di sicurezza già validati in Linear, Jira o GitHub, oppure prepara bozze di avvisi di sicurezza GitHub, gestendo lotti, controlli dei duplicati e revisioni prima della scrittura.
ChatGPT + CodexAvanzatoGratuitaInglesetwilio-security-hardening
Aiuta a proteggere applicazioni Twilio gestendo in modo sicuro le credenziali, verificando le richieste webhook e configurando misure contro lo SMS pumping, la non conformità e l’insufficiente isolamento degli account.
ChatGPT + CodexAvanzatoGratuitaInglesevalidating-backup-integrity-for-recovery
Verifica l’integrità e la recuperabilità dei backup tramite controlli crittografici, rilevamento della corruzione e prove di ripristino, aiutando a validare le procedure di disaster recovery e i backup isolati o immutabili.
Solo ClaudeIntermedioGratuitaInglesevalidating-tpm-measured-boot-attestation
Verifica l’integrità del boot misurato e l’attestazione remota TPM 2.0, leggendo i PCR, riproducendo il registro degli eventi e controllando quote firmate per rilevare modifiche alla catena di avvio.
Solo ClaudeAvanzatoGratuitaInglesevector-forge
Genera vettori di test per algoritmi e protocolli crittografici e usa test di mutazione per rilevare percorsi non coperti, confrontando i risultati prima e dopo l’aggiunta dei test.
Claude + altri agentiAvanzatoGratuitaInglesewycheproof
Verifica implementazioni crittografiche usando i vettori di test di Project Wycheproof, per individuare errori legati ad attacchi noti e casi limite.
Claude + altri agentiIntermedioGratuitaInglese
Sicurezza di rete e wireless
74 skill
analyzing-network-flow-data-with-netflow
Elabora record NetFlow v9 e IPFIX con Python per rilevare anomalie nei volumi, scansioni di porte, esfiltrazione e beaconing C2, costruendo baseline e segnalando flussi insoliti.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-network-packets-with-scapy
Usa Scapy per creare, inviare, acquisire e analizzare pacchetti TCP, UDP, ICMP e DNS, esaminare file PCAP e individuare traffico anomalo o malformato.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-network-traffic-with-wireshark
Cattura e analizza pacchetti con Wireshark e tshark per individuare traffico malevolo, diagnosticare problemi di protocollo ed estrarre artefatti durante indagini autorizzate di risposta agli incidenti.
Solo ClaudeAvanzatoGratuitaIngleseazure-keyvault-secrets-rust
Integra la libreria Rust di Azure Key Vault per archiviare, recuperare ed elencare segreti, password e chiavi API nelle applicazioni.
Claude + altri agentiIntermedioGratuitaIngleseazure-keyvault-secrets-ts
Integra l’SDK JavaScript di Azure Key Vault per salvare e recuperare segreti e valori di configurazione nelle applicazioni.
Claude + altri agentiIntermedioGratuitaIngleseazure-security-keyvault-secrets-java
Usa l’SDK Java di Azure Key Vault per gestire password, chiavi API, stringhe di connessione e altri segreti nelle applicazioni.
Claude + altri agentiIntermedioGratuitaIngleseburpsuite-project-parser
Esplora file di progetto Burp Suite (.burp) dalla riga di comando, cerca contenuti tramite espressioni regolari ed estrae dati dalla cronologia proxy e dalla mappa del sito per analizzare traffico HTTP e rilievi di sicurezza.
Claude + altri agentiIntermedioGratuitaIngleseconducting-internal-network-penetration-test
Conduce test di penetrazione autorizzati su reti interne per individuare percorsi di movimento laterale, possibilità di escalation dei privilegi ed esposizione di dati sensibili.
Solo ClaudeAvanzatoGratuitaIngleseconducting-wireless-network-penetration-test
Valuta reti Wi-Fi con test autorizzati di cifratura, autenticazione, segmentazione e access point non autorizzati, includendo verifiche su captive portal e attacchi ai client.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-network-segmentation-with-vlans
Progetta la segmentazione di rete tramite VLAN per isolare aree aziendali, server, DMZ, reti ospiti e dispositivi IoT, limitando movimenti laterali e diffusione degli incidenti.
Solo ClaudeIntermedioGratuitaIngleseconfiguring-pfsense-firewall-rules
Configura regole firewall pfSense, NAT, VPN IPsec e OpenVPN e politiche di gestione del traffico per segmentare la rete e controllare le comunicazioni tra zone.
Solo ClaudeAvanzatoGratuitaIngleseconfiguring-suricata-for-network-monitoring
Configura Suricata come IDS o IPS con regole Emerging Threats, logging EVE JSON e regole personalizzate, integrando gli avvisi con un SIEM.
Solo ClaudeAvanzatoGratuitaIngleseconstant-time-analysis
Analizza codice crittografico per individuare possibili canali laterali temporali, come rami o divisioni dipendenti da segreti, e fornisce indicazioni per adottare pratiche constant-time nei linguaggi supportati.
Claude + altri agentiAvanzatoGratuitaInglesedetecting-arp-poisoning-in-network-traffic
Rileva attacchi ARP poisoning e spoofing analizzando associazioni IP-MAC, ARP gratuiti e indirizzi duplicati, con strumenti come ARPWatch, Dynamic ARP Inspection e Wireshark.
Solo ClaudeAvanzatoGratuitaInglesedetecting-aws-credential-exposure-with-trufflehog
Cerca credenziali AWS esposte in repository, pipeline CI/CD, file di configurazione e cronologia Git, supportando l’integrazione dei controlli e la verifica della rotazione delle chiavi compromesse.
Solo ClaudeIntermedioGratuitaInglesedetecting-bluetooth-low-energy-attacks
Analizza catture Bluetooth Low Energy e configurazioni dei dispositivi per verificare sniffing, replay, enumerazione GATT e attacchi man-in-the-middle, producendo riscontri su pacchetti, servizi esposti e cifratura.
Solo ClaudeAvanzatoGratuitaInglesedetecting-dns-exfiltration-with-dns-query-analysis
Rileva possibili esfiltrazioni tramite tunneling DNS analizzando query e risposte per entropia, lunghezza, volume, tipi di record e dimensioni, e restituisce indicatori ottenuti con metodi statistici o ML.
Solo ClaudeAvanzatoGratuitaInglesedetecting-exfiltration-over-dns-with-zeek
Analizza i log DNS di Zeek per individuare possibili esfiltrazioni e tunneling, segnalando sottodomini ad alta entropia, record anomali e volumi di query insoliti.
Solo ClaudeAvanzatoGratuitaIngleseenterprise-vpn-attack
Valuta appliance VPN e accessi remoti esposti identificando i prodotti, verificando versioni e configurazioni e controllando la presenza di vulnerabilità note.
Claude + altri agentiAvanzatoGratuitaIngleseenv-secrets-manager
Controlla variabili d’ambiente e segreti per individuare credenziali esposte e problemi di configurazione, supportando la pianificazione della rotazione e la diagnosi di variabili mancanti.
Claude + altri agentiIntermedioGratuitaInglesegke-workload-security
Verifica e rafforza la sicurezza di workload e namespace GKE applicando controlli come Network Policy, standard Pod Security, GKE Sandbox e montaggio di segreti da Secret Manager.
Claude + altri agentiAvanzatoGratuitaInglesehunt-tls-network
Verifica configurazioni TLS, DNS e posta elettronica, distinguendo le debolezze infrastrutturali con impatto dimostrabile dai rilievi di scarsa rilevanza pratica.
Claude + altri agentiAvanzatoGratuitaInglesehunting-for-beaconing-with-frequency-analysis
Rileva possibili beacon di command-and-control nei dati di traffico di rete, calcolando frequenza, jitter e coefficienti di variazione per individuare comunicazioni periodiche sospette.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-dns-tunneling-with-zeek
Esamina i log DNS di Zeek per individuare tunneling e canali di esfiltrazione, evidenziando sottodomini ad alta entropia, query lunghe, volumi anomali e tipi di record insoliti.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-domain-fronting-c2-traffic
Confronta SNI, intestazioni HTTP Host e certificati TLS nei log per individuare traffico C2 con domain fronting, fornendo elementi utili alle indagini su proxy e connessioni cifrate sospette.
Solo ClaudeIntermedioGratuitaIngleseimplementing-canary-tokens-for-network-intrusion
Distribuisce canary token DNS, HTTP e AWS per rilevare accessi non autorizzati e movimenti laterali, collegando gli avvisi in tempo reale a webhook, Slack, Teams o email.
Solo ClaudeIntermedioGratuitaIngleseimplementing-hashicorp-vault-dynamic-secrets
Configura motori di segreti dinamici HashiCorp Vault per generare credenziali temporanee per database, chiavi IAM AWS e certificati PKI, definendone durata e rotazione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ics-firewall-with-tofino
Configura firewall industriali Tofino con ispezione approfondita e regole di accesso ai protocolli OT, contribuendo a separare le zone ICS e proteggere sistemi SCADA, PLC e dispositivi legacy.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-microsegmentation-with-guardicore
Mappa le dipendenze applicative e definisce policy di rete granulari con Akamai Guardicore, implementando la microsegmentazione per limitare i movimenti laterali nell’infrastruttura.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-deception-with-honeypots
Guida la distribuzione e la gestione di honeypot di rete come OpenCanary, T-Pot e Cowrie, configurandoli per rilevare accessi non autorizzati, movimenti laterali e ricognizione avversaria.
Solo ClaudeIntermedioGratuitaIngleseimplementing-network-intrusion-prevention-with-suricata
Configura Suricata come IPS inline con regole personalizzate e feed Emerging Threats, ottimizzando le prestazioni e integrando i log per supportare la prevenzione delle intrusioni di rete.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-segmentation-for-ot
Progetta la segmentazione delle reti OT con VLAN, firewall industriali, data diode e architettura zone/conduit IEC 62443, separando reti IT e OT e isolando i sistemi di sicurezza senza interrompere le operazioni.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-segmentation-with-firewall-zones
Progetta la segmentazione di rete con zone firewall, VLAN, ACL e microsegmentazione, definendo controlli di accesso basati sul privilegio minimo per limitare i movimenti laterali.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-traffic-analysis-with-arkime
Interroga Arkime per cercare sessioni e scaricare PCAP, analizzando il traffico di rete per individuare beacon C2, tunneling DNS e certificati TLS sospetti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-network-traffic-baselining
Elabora dati NetFlow o IPFIX per definire una baseline del traffico abituale, producendo statistiche per host e protocollo e individuando anomalie con metodi statistici.
Solo ClaudeIntermedioGratuitaIngleseimplementing-next-generation-firewall-with-palo-alto
Configura firewall Palo Alto con policy basate su applicazioni e identità, regole per zone, ispezione del traffico cifrato e profili di prevenzione delle minacce, sostituendo i controlli basati solo sulle porte con criteri granulari.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-secret-scanning-with-gitleaks
Imposta Gitleaks per rilevare segreti e credenziali nei repository Git, configurando hook pre-commit, integrazione CI/CD, regole personalizzate, eccezioni e procedure per correggere credenziali esposte.
Solo ClaudeIntermedioGratuitaIngleseimplementing-secrets-management-with-vault
Configura HashiCorp Vault per centralizzare la gestione dei segreti, generare credenziali dinamiche e gestire cifratura, PKI e integrazione Kubernetes, sostituendo credenziali statiche in applicazioni e pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-secrets-scanning-in-ci-cd
Integra Gitleaks e TruffleHog nelle pipeline CI/CD per rilevare segreti esposti nel codice prima della distribuzione, inserendo controlli di scansione nel flusso di sviluppo.
Solo ClaudeIntermedioGratuitaIngleseimplementing-zero-trust-dns-with-nextdns
Configura NextDNS come resolver DNS cifrato tramite DoH o DoT per bloccare domini malevoli e applicare policy organizzative, rilevando anche DNS rebinding e CNAME cloaking e consentendo controlli sugli endpoint.
Solo ClaudeIntermedioGratuitaInglesemtls-configuration
Spiega come configurare mTLS per proteggere le comunicazioni tra servizi, illustrando la gestione dei certificati e gli approcci zero-trust utili a definire la sicurezza della rete interna.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-bluetooth-ble
Guida la valutazione della sicurezza Bluetooth LE attraverso enumerazione GATT, analisi di autenticazione e pairing, sniffing e verifica delle app associate, per test autorizzati su dispositivi IoT e sistemi BLE.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-bluetooth-classic
Guida l’analisi della sicurezza Bluetooth Classic, rilevando dispositivi e servizi e valutando i rischi legati a PIN legacy e profili non autenticati su dispositivi datati o industriali.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-cicd-secrets
Guida la verifica di segreti esposti negli ambienti CI/CD, esaminando variabili, log, cache, configurazioni di vault, token dei runner e federazioni OIDC con il cloud.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-deauth-disassoc
Descrive test autorizzati di deautenticazione e disassociazione dei client Wi-Fi, verificando le protezioni PMF e i limiti operativi con strumenti specifici per le prove.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-evil-twin
Descrive come valutare attacchi con access point malevoli, esaminando captive portal, intercettazione del traffico e raccolta di credenziali, oltre al rilevamento e all’analisi dei client.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-krack-fragattacks
Aiuta a valutare le vulnerabilità KRACK e FragAttacks su client Wi-Fi, supplicant e dispositivi embedded, considerando patch disponibili e limiti di applicabilità nei sistemi legacy e IoT.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-network-attacks
Raccoglie metodi per valutare la sicurezza delle reti interne e i rischi a livello 2 e 3, inclusi spoofing, avvelenamento dei protocolli e attacchi a DHCP e IPv6.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-wifi
Fornisce una metodologia per valutare la sicurezza wireless 802.11, verificando reti WPA, WPA-Enterprise, WPS, access point non autorizzati, protocolli di autenticazione e vulnerabilità note.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-wpa-enterprise
Descrive metodi per valutare la sicurezza delle reti Wi-Fi aziendali 802.1X/EAP, esaminando configurazioni dei supplicant, certificati e autenticazione, oltre a tecniche di attacco e verifica autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-wpa2-psk
Illustra come valutare la sicurezza delle reti WPA/WPA2-Personal, acquisire handshake o PMKID e analizzare password con strumenti di cracking e attacchi basati su dizionari o regole.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-wpa3-sae
Descrive verifiche di sicurezza per reti WPA3-SAE, analizzando downgrade in modalità transizione, vulnerabilità Dragonblood, attacchi di esaurimento risorse e gruppi crittografici.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-zigbee-thread-matter
Descrive come valutare la sicurezza di reti Zigbee, Thread e Matter, analizzando sniffing, commissioning, chiavi, comandi e instradamento durante test autorizzati su dispositivi e reti mesh IoT.
Solo ClaudeAvanzatoGratuitaIngleseperforming-arp-spoofing-attack-simulation
Simula attacchi di ARP spoofing in laboratori o penetration test autorizzati per verificare le difese di rete, il monitoraggio e il rilevamento, evitando l’uso non approvato su reti di produzione.
Solo ClaudeAvanzatoGratuitaIngleseperforming-bandwidth-throttling-attack-simulation
Simula limitazioni di banda e degrado della rete in ambienti autorizzati usando tc, iperf3 e Scapy, producendo verifiche sulla resilienza delle applicazioni, sui controlli QoS e sul monitoraggio.
Solo ClaudeAvanzatoGratuitaIngleseperforming-bluetooth-security-assessment
Valuta la sicurezza dei dispositivi Bluetooth Low Energy individuando dispositivi vicini e servizi GATT con la libreria Python bleak, e segnala accessi non cifrati o non autenticati a dati sensibili.
Solo ClaudeAvanzatoGratuitaIngleseperforming-dns-tunneling-detection
Individua possibili tunnel DNS analizzando entropia, lunghezza e frequenza delle query e contenuti dei record TXT, usando analisi statistica e catture di rete per distinguere traffico legittimo da canali occulti.
Solo ClaudeAvanzatoGratuitaIngleseperforming-network-forensics-with-wireshark
Analizza acquisizioni PCAP/PCAPNG con Wireshark e tshark, ricostruisce eventi di rete ed estrae file e credenziali trasferiti, individuando comunicazioni di comando e controllo.
Solo ClaudeAvanzatoGratuitaIngleseperforming-network-packet-capture-analysis
Esamina file PCAP e PCAPNG con Wireshark, tshark e tcpdump, ricostruisce le comunicazioni ed estrae file, identificando traffico malevolo, esfiltrazione, movimento laterale e command-and-control.
Solo ClaudeAvanzatoGratuitaIngleseperforming-network-traffic-analysis-with-tshark
Analizza file PCAP con tshark o pyshark, riepiloga i protocolli, rileva flussi sospetti ed estrae indicatori di compromissione per individuare possibili tunnel DNS.
Solo ClaudeAvanzatoGratuitaIngleseperforming-packet-injection-attack
Crea e invia pacchetti di rete personalizzati per test autorizzati, verificando regole firewall, capacità di rilevamento IDS, gestione dei protocolli e resilienza dello stack di rete.
Solo ClaudeAvanzatoGratuitaIngleseperforming-power-grid-cybersecurity-assessment
Valuta la sicurezza informatica delle reti elettriche, esaminando la conformità NERC CIP, i protocolli di sottostazione IEC 61850, le reti PMU e le minacce a EMS e SCADA.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ssl-stripping-attack
Simula attacchi di downgrade HTTPS in ambienti autorizzati e verifica le protezioni HSTS, la gestione dei certificati e il rilevamento del traffico sospetto.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ssl-tls-inspection-configuration
Configura l’ispezione SSL/TLS su firewall e proxy per decifrare, analizzare e ricifrare il traffico HTTPS, considerando certificati CA, certificate pinning e requisiti di privacy.
Solo ClaudeAvanzatoGratuitaIngleseperforming-wifi-password-cracking-with-aircrack
Cattura handshake WPA/WPA2 ed esegue tentativi offline di recupero delle password con aircrack-ng e hashcat, usando attacchi a dizionario durante valutazioni autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-wireless-network-penetration-test
Esegue test autorizzati su reti wireless per verificare handshake e chiavi WPA2/WPA3, rilevare access point non autorizzati e valutare la segmentazione con strumenti come Aircrack-ng.
Solo ClaudeAvanzatoGratuitaIngleseperforming-wireless-security-assessment-with-kismet
Conduce valutazioni passive della sicurezza wireless con Kismet e rileva access point non autorizzati, SSID nascosti, cifratura debole e client non autorizzati.
Solo ClaudeIntermedioGratuitaInglesescanning-network-with-nmap-advanced
Esegue ricognizione di rete avanzata con Nmap per individuare host, servizi, vulnerabilità e sistemi operativi, gestendo scansioni NSE, parametri di temporizzazione e output strutturati.
Solo ClaudeAvanzatoGratuitaInglesesecops-investigate
Indaga su casi ed entità in Google SecOps, analizzando eventi UDM, cronologie di asset e utenti e possibili movimenti laterali nella rete.
Claude + altri agentiAvanzatoGratuitaInglesesecret-scanning
Configura e gestisce GitHub secret scanning e push protection, definisce pattern personalizzati, esamina gli avvisi e supporta la risoluzione dei segreti rilevati o dei push bloccati.
Copilot + ClaudeIntermedioGratuitaInglesesecret-serialization
Esamina modelli e codice che convertono o registrano oggetti e parametri per individuare segreti e credenziali esposti in serializzazioni, log, tracce o report di errore.
Claude + altri agentiAvanzatoGratuitaInglesesecrets-vault-manager
Configura sistemi di gestione dei segreti con HashiCorp Vault o servizi cloud, definendo la rotazione dei segreti e controllando i relativi modelli di accesso.
Claude + altri agentiAvanzatoGratuitaInglesevercel-firewall
Fornisce indicazioni per configurare e gestire le protezioni di Vercel, incluse mitigazione DDoS, regole WAF, blocco IP, rate limiting e gestione dei bot, e supporta la risposta agli attacchi tramite CLI Vercel Firewall.
ChatGPT + CodexAvanzatoGratuitaInglesezeroize-audit
Verifica codice C, C++ o Rust per controllare se chiavi, password e altri dati sensibili vengono cancellati in modo sicuro, e segnala quando le ottimizzazioni del compilatore possono rimuovere la cancellazione.
Claude + altri agentiAvanzatoGratuitaInglese
Revisione sicura del codice e supply chain
71 skill
agent-supply-chain
Genera manifest di integrità SHA-256 e verifica che plugin, strumenti e dipendenze degli agenti corrispondano alle versioni pubblicate; rileva file manomessi o non tracciati e documenta la provenienza dei componenti.
Copilot + ClaudeAvanzatoGratuitaIngleseagentic-actions-auditor
Esamina workflow GitHub Actions che integrano agenti AI per rilevare rischi di sicurezza, tra cui iniezioni di prompt da input controllati da attaccanti, configurazioni sandbox ed errori nelle autorizzazioni.
Claude + altri agentiAvanzatoGratuitaIngleseanalyzing-ethereum-smart-contract-vulnerabilities
Analizza contratti smart Solidity con strumenti statici e simbolici per individuare reentrancy, overflow e problemi di controllo degli accessi prima del rilascio su Ethereum.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-ransomware-payment-wallets
Traccia i pagamenti in criptovaluta legati a ransomware, raggruppando wallet e seguendo i movimenti dei fondi attraverso mixer ed exchange per supportare indagini e attribuzioni.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-sbom-for-supply-chain-vulnerabilities
Analizza SBOM in formato CycloneDX o SPDX, correla i componenti con le vulnerabilità CVE, individua rischi nelle dipendenze e genera report di conformità.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-supply-chain-malware-artifacts
Indaga su artefatti legati ad attacchi alla catena di fornitura, come aggiornamenti compromessi, pipeline di build alterate e dipendenze manomesse, per individuare il vettore d’intrusione e delimitare la compromissione.
Solo ClaudeAvanzatoGratuitaIngleseauditing-foundry-smart-contract-security
Esegue audit di sicurezza pre-deployment su smart contract Solidity in progetti Foundry, combinando analisi statica, esecuzione simbolica e test per controllare vulnerabilità, gestione delle chiavi e procedure di deploy.
Solo ClaudeAvanzatoGratuitaInglesec-review
Analizza codice C e C++ per individuare vulnerabilità di sicurezza, tra cui corruzione della memoria, overflow di interi, condizioni di competizione e problemi specifici della piattaforma.
Claude + altri agentiAvanzatoGratuitaIngleseciso-review
Valuta piani che coinvolgono dati, conformità o accesso alla produzione con un approccio rigoroso alla gestione del rischio; supporta audit SOC 2 o ISO e l’esame di incidenti e quasi incidenti.
Claude + altri agentiAvanzatoGratuitaIngleseclaude-security
Analizza repository, modifiche e pull request per individuare problemi di sicurezza; propone patch mirate e le sottopone a verifica prima che vengano applicate.
Solo ClaudeAvanzatoGratuitaInglesecode-maturity-assessor
Valuta la maturità di una codebase blockchain in nove aree, inclusi controlli di accesso, test, documentazione e rischi MEV, e produce valutazioni motivate e una roadmap per priorità.
Claude + altri agentiAvanzatoGratuitaInglesecodeql
Guida la configurazione dell’analisi del codice con CodeQL tramite GitHub Actions o CLI, aiutando a creare workflow, generare output SARIF e risolvere problemi di scansione di sicurezza.
Copilot + ClaudeAvanzatoGratuitaInglesecodeql
Esegue analisi di sicurezza con CodeQL su diversi linguaggi, applicando flussi di dati e taint analysis per individuare vulnerabilità, creare database, scegliere modalità di scansione e produrre risultati SARIF.
Claude + altri agentiAvanzatoGratuitaInglesedependency-auditor
Esamina le dipendenze di progetti software per individuare vulnerabilità, conflitti di licenza e rischi transitori; suggerisce percorsi di aggiornamento sicuri e supporta verifiche di conformità.
Claude + altri agentiAvanzatoGratuitaInglesedetecting-dependency-confusion
Rileva e previene attacchi di dependency confusion verificando nomi di pacchetti interni e dipendenze nei progetti npm, PyPI e Maven, e propone vincoli per limitarne la risoluzione a sorgenti affidabili.
Solo ClaudeIntermedioGratuitaInglesedetecting-malicious-npm-packages
Esamina pacchetti npm e lockfile per rilevare script di installazione malevoli, esfiltrazione di credenziali e comportamenti di propagazione, combinando controlli automatici, ispezione degli archivi e analisi dinamica controllata.
Solo ClaudeAvanzatoGratuitaInglesedetecting-supply-chain-attacks-in-ci-cd
Esamina workflow GitHub Actions e configurazioni CI/CD per rilevare rischi di supply chain, come azioni non bloccate a una versione, injection e segreti esposti.
Solo ClaudeAvanzatoGratuitaInglesedifferential-review
Esamina le modifiche al codice e ne ricostruisce il contesto, l’impatto sui chiamanti e la copertura dei test, producendo un rapporto Markdown su vulnerabilità, regressioni e possibili effetti collaterali.
Claude + altri agentiAvanzatoGratuitaInglesedimensional-analysis
Annota il codice con unità di misura, dimensioni e scale decimali per evidenziare possibili errori di calcolo, soprattutto in protocolli DeFi, blockchain e software con operazioni aritmetiche sensibili alle unità.
Claude + altri agentiAvanzatoGratuitaIngleseentry-point-analyzer
Individua nei progetti di smart contract le funzioni esterne che modificano lo stato, le classifica in base al livello di accesso e produce un rapporto strutturato per l’audit, escludendo quelle di sola lettura.
Claude + altri agentiAvanzatoGratuitaInglesegenerating-and-analyzing-sboms
Genera SBOM in formato CycloneDX o SPDX da immagini e filesystem, li correla alle vulnerabilità note e supporta firma e attestazione; integra inventario delle dipendenze e controlli di vulnerabilità nelle pipeline CI/CD.
Solo ClaudeIntermedioGratuitaInglesegha-security-review
Analizza i workflow GitHub Actions per individuare vulnerabilità sfruttabili, tra cui injection nelle espressioni, furto di credenziali e rischi della catena di fornitura, fornendo scenari concreti di attacco.
Claude + altri agentiAvanzatoGratuitaInglesegithub-actions-hardening
Revisiona e mette in sicurezza i workflow GitHub Actions, individuando injection da input non attendibili, trigger privilegiati, riferimenti ad azioni modificabili e token con permessi eccessivi.
Copilot + ClaudeAvanzatoGratuitaInglesegraph-evolution
Confronta i grafi del codice di revisioni diverse e segnala cambiamenti strutturali rilevanti per la sicurezza, come nuovi percorsi d’attacco, variazioni nella propagazione dei dati o ampliamenti della superficie esposta.
Claude + altri agentiAvanzatoGratuitaIngleseguidelines-advisor
Valuta architettura, implementazione, aggiornabilità, dipendenze e test degli smart contract rispetto alle buone pratiche di sicurezza e fornisce indicazioni su progettazione, documentazione e strategia di verifica.
Claude + altri agentiAvanzatoGratuitaInglesehunt-cicd
Individua vulnerabilità nelle pipeline CI/CD, analizzando rischi quali injection nei workflow, runner compromettibili, esposizione di segreti e configurazioni OIDC o di registrazione non sicure.
Claude + altri agentiAvanzatoGratuitaInglesehunt-deserialization
Guida la ricerca di vulnerabilità di deserializzazione insicura e analizza tecniche e catene di gadget per individuare possibili casi di esecuzione di codice remoto.
Claude + altri agentiAvanzatoGratuitaInglesehunt-rce
Guida la ricerca di vulnerabilità RCE in sistemi e applicazioni, usando esempi pubblici di bug bounty come riferimento per individuare possibili punti di esecuzione remota.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-code-signing-for-artifacts
Implementa la firma di binari, pacchetti e container con GPG, Sigstore o strumenti specifici della piattaforma e verifica le firme nelle pipeline di distribuzione.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-gcp-binary-authorization
Configura Google Cloud Binary Authorization con attestatori basati su KMS, note di Container Analysis, criteri di distribuzione e attestazioni firmate, impedendo il rilascio su GKE e Cloud Run di immagini non verificate o non attendibili.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-github-advanced-security-for-code-scanning
Configura GitHub Advanced Security per un repository e automatizza l’analisi con CodeQL, la ricerca di segreti e vulnerabilità nelle dipendenze e i controlli sulle pull request.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-image-provenance-verification-with-cosign
Firma e verifica la provenienza delle immagini container con Sigstore Cosign, usando chiavi o OIDC, attestazioni SLSA e controlli di ammissione per Kubernetes.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-infrastructure-as-code-security-scanning
Integra Checkov, tfsec e KICS per analizzare configurazioni Terraform, CloudFormation, Kubernetes e Helm, rilevare rischi e applicare policy e controlli nelle pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-policy-as-code-with-open-policy-agent
Crea policy Rego con Open Policy Agent e Gatekeeper per Kubernetes e pipeline CI/CD, integrando test e controlli automatici che verificano le configurazioni prima del rilascio.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-supply-chain-security-with-in-toto
Imposta verifiche di integrità con in-toto registrando e firmando i passaggi della pipeline, verificando la provenienza delle immagini e controllandone l’ammissione in Kubernetes.
Solo ClaudeAvanzatoGratuitaIngleseintegrating-dast-with-owasp-zap-in-pipeline
Integra OWASP ZAP nelle pipeline GitHub Actions o GitLab CI per scansionare applicazioni e API in esecuzione, interpretare i risultati e configurare controlli prima del rilascio.
Solo ClaudeAvanzatoGratuitaIngleseintegrating-sast-into-github-actions-pipeline
Integra CodeQL e Semgrep nelle pipeline GitHub Actions per analizzare il codice, caricare i risultati SARIF e bloccare modifiche che introducono vulnerabilità gravi.
Solo ClaudeAvanzatoGratuitaIngleseintended-vs-implemented
Confronta la documentazione di un sistema con il codice che ne implementa le funzioni per individuare discrepanze rilevanti negli audit di codice, permessi e controlli di accesso.
Claude + altri agentiAvanzatoGratuitaInglesemcp-dependency-review
Esamina configurazioni MCP per individuare riferimenti a pacchetti modificabili senza eseguire i server rilevati; supporta file e configurazioni di diversi editor e agenti.
Solo ClaudeAvanzatoGratuitaInglesemcp-implementation-security-review
Esamina il codice sorgente di server, client e gestori di strumenti MCP rispetto ai controlli di sicurezza e all’OWASP MCP Top 10, producendo report con prove riferite a file e righe.
Copilot + ClaudeAvanzatoGratuitaIngleseoffensive-cicd-pipeline
Valuta i rischi delle pipeline CI/CD esaminando workflow GitHub Actions, Jenkins, GitLab CI e Azure DevOps, inclusi token, runner, credenziali e configurazioni.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-dependency-confusion
Analizza gli attacchi di dependency confusion e agli spazi dei nomi nei principali ecosistemi di pacchetti, mostrando come configurazioni e priorità dei repository possano esporre dipendenze private.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-shellcode
Supporta lo sviluppo di shellcode x86/x64 e loader descrivendo codice indipendente dalla posizione, risoluzione delle API, conversione di file PE e metodi di elusione dei controlli di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-supply-chain
Esamina le fasi degli attacchi alla supply chain software, dai pacchetti contraffatti o compromessi agli attacchi ai sistemi di build e agli artefatti CI/CD, per supportare la valutazione dei rischi.
Solo ClaudeAvanzatoGratuitaIngleseperforming-sca-dependency-scanning-with-snyk
Integra Snyk nelle pipeline CI/CD per individuare dipendenze vulnerabili e problemi di licenza, generare pull request correttive e monitorare applicazioni su GitHub, GitLab e Jenkins.
Solo ClaudeIntermedioGratuitaIngleseperforming-supply-chain-attack-simulation
Analizza i rischi della supply chain software individuando pacchetti PyPI con nomi ingannevoli, verificando dipendenze e hash e cercando vulnerabilità note per audit e controlli dei registri.
Solo ClaudeIntermedioGratuitaIngleserust-review
Esamina codice Rust per individuare problemi di sicurezza nei blocchi `unsafe`, nella concorrenza, nella FFI e nei runtime asincroni, compresi i rischi di denial of service causati da panic.
Claude + altri agentiAvanzatoGratuitaInglesesarif-parsing
Elabora file SARIF prodotti da strumenti di analisi statica, filtrando e deduplicando i risultati, convertendoli tra formati e supportandone l’integrazione nei flussi CI/CD, senza eseguire scansioni.
Claude + altri agentiIntermedioGratuitaInglesesast-configuration
Configura strumenti SAST per rilevare automaticamente vulnerabilità nel codice applicativo e supporta l’adozione di pratiche DevSecOps e l’automazione delle scansioni di sicurezza.
Claude + altri agentiAvanzatoGratuitaInglesesecure-code-guardian
Implementa controlli di autenticazione e autorizzazione, convalida degli input e protezioni dalle vulnerabilità OWASP; configura inoltre hashing delle password, CORS, CSP, sessioni e token JWT.
Solo ClaudeAvanzatoGratuitaInglesesecure-workflow-guide
Guida la messa in sicurezza end-to-end di smart contract, eseguendo controlli con Slither e aiutando a esaminare funzionalità speciali e aree da verificare manualmente, documentando proprietà di sicurezza e diagrammi.
Claude + altri agentiAvanzatoGratuitaInglesesecuring-github-actions-workflows
Rafforza i workflow GitHub Actions contro furto di credenziali, escalation di privilegi e attacchi alla supply chain, verificando permessi, segreti, pinning delle azioni e iniezioni negli script.
Solo ClaudeAvanzatoGratuitaInglesesecuring-helm-chart-deployments
Rafforza i deployment Helm verificando firme e provenienza dei chart, controllando i template e configurando pod, secret e permessi RBAC per ridurre i rischi di sicurezza.
Solo ClaudeAvanzatoGratuitaInglesesecurity-architecture-review
Esamina architetture e modifiche software prima del rilascio, valutando autenticazione, autorizzazioni, dati, segreti, dipendenze e pratiche di sviluppo sicuro per evidenziare i rischi da affrontare.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-best-practices
Revisiona codice Python, JavaScript/TypeScript o Go per individuare pratiche di sicurezza migliorabili e suggerire interventi specifici per linguaggio e framework, su richiesta esplicita.
ChatGPT + CodexAvanzatoGratuitaInglesesecurity-guidance
Intercetta vulnerabilità comuni nelle modifiche al codice in Claude Code prima che siano completate, tra cui injection, XSS e deserializzazione non sicura.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-ownership-map
Analizza la cronologia Git per mappare la responsabilità delle persone sui file, calcolare il bus factor e individuare la titolarità del codice sensibile, esportando i risultati in CSV o JSON.
ChatGPT + CodexAvanzatoGratuitaInglesesecurity-review
Fornisce checklist e modelli di sicurezza per esaminare autenticazione, input utente, segreti, endpoint API e funzionalità sensibili come i pagamenti.
Solo ClaudeIntermedioGratuitaInglesesecurity-review
Revisiona il codice per individuare vulnerabilità come injection, XSS e problemi di autenticazione, autorizzazione o crittografia, riportando i risultati con il relativo livello di confidenza.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-review
Esamina una codebase tracciando i flussi di dati e le interazioni tra componenti per individuare vulnerabilità e problemi di sicurezza che potrebbero sfuggire ai controlli automatici più semplici.
Copilot + ClaudeAvanzatoGratuitaInglesesigning-entitlements
Esamina firma del codice, entitlements e Gatekeeper su macOS per individuare problemi relativi a firma, sandbox, hardened runtime e attendibilità delle applicazioni.
ChatGPT + CodexAvanzatoGratuitaIngleseslicing-code-context
Seleziona porzioni mirate di codice con Trailmark e delega a un subagente analisi o proposte di patch, limitando il contesto condiviso quando si usano modelli vincolati o locali.
Claude + altri agentiAvanzatoGratuitaInglesesolidity-security
Applica pratiche di sicurezza alla scrittura e alla revisione di smart contract Solidity, aiutando a prevenire vulnerabilità e a realizzare pattern e misure di protezione più sicuri.
Claude + altri agentiAvanzatoGratuitaInglesesupply-chain-attack-recon
Esamina dipendenze, namespace, repository, immagini container, SBOM e configurazioni CI/CD per individuare rischi nella filiera software, senza pubblicare pacchetti né eseguire attacchi.
Claude + altri agentiAvanzatoGratuitaInglesesupply-chain-risk-auditor
Valuta i rischi della catena di fornitura delle dipendenze di un progetto, verificando avvisi di sicurezza, stato dei manutentori, concentrazione dei publisher npm e script eseguiti durante l’installazione.
Claude + altri agentiAvanzatoGratuitaInglesetrailmark
Costruisce e interroga grafi del codice sorgente e dei binari per mappare percorsi di chiamata, superfici d’attacco, propagazione dei dati e confini di privilegio a supporto delle analisi di sicurezza.
Claude + altri agentiAvanzatoGratuitaInglesetrailmark-review-gate
Controlla con Trailmark le differenze tra branch, pull request o release e segnala regressioni strutturali di sicurezza, come nuovi percorsi tainted o verifiche di autorizzazione rimosse.
Claude + altri agentiAvanzatoGratuitaInglesevariant-analysis
Cerca nella codebase altre occorrenze di un bug o di uno schema difettoso già identificato, aiutando a formulare query CodeQL o Semgrep e a valutare i risultati candidati.
Claude + altri agentiAvanzatoGratuitaInglesevercel-sandbox
Guida l’uso di Vercel Sandbox per eseguire codice non attendibile o generato da AI in macchine virtuali Firecracker temporanee e isolate.
ChatGPT + CodexAvanzatoGratuitaIngleseverify-fix
Verifica, su richiesta esplicita, se una correzione risolve una vulnerabilità segnalata e restituisce una valutazione mirata, senza effettuare controlli generici del codice o validare rilievi non confermati.
ChatGPT + CodexAvanzatoGratuitaIngleseweb3-audit
Guida l’audit di smart contract DeFi, esaminando errori contabili, controlli di accesso, manipolazione degli oracoli e reentrancy, e fornisce modelli PoC per Foundry.
Claude + altri agentiAvanzatoGratuitaInglese
Vulnerabilità e scansioni
61 skill
aflpp
Configura ed esegue AFL++ per campagne di fuzzing parallelo su progetti C/C++. Gestisce strumentazione, campagne, minimizzazione dei corpus e analisi dei crash prodotti.
Claude + altri agentiAvanzatoGratuitaInglesealgorand-vulnerability-scanner
Esamina smart contract Algorand scritti in TEAL o PyTeal per rilevare 11 vulnerabilità comuni. Include controlli su rekeying, commissioni non verificate, campi non validati e accessi non autorizzati.
Claude + altri agentiAvanzatoGratuitaIngleseanalyzing-malicious-url-with-urlscan
Analizza URL sospetti con URLScan.io e restituisce schermate, contenuti DOM, transazioni HTTP, comportamento JavaScript e connessioni di rete osservate nella pagina.
Solo ClaudeIntermedioGratuitaIngleseassess-patch-risk
Valuta una patch immutabile esaminando impatto, rischio di regressione, percorsi di esecuzione, contratti, test e possibilità di ripristino. Produce una valutazione di idoneità all’unione automatica senza modificare la patch.
ChatGPT + CodexAvanzatoGratuitaIngleseatheris
Configura ed esegue Atheris per sottoporre a fuzzing pacchetti Python ed estensioni native C. Fornisce indicazioni su harness, input strutturati e uso di AddressSanitizer.
Claude + altri agentiAvanzatoGratuitaInglesebuilding-patch-tuesday-response-process
Organizza gli aggiornamenti di sicurezza Microsoft ricevuti tramite WSUS o SCCM, definisce priorità e tempi di remediation basati sul rischio e struttura le fasi mensili di valutazione, test e distribuzione.
Solo ClaudeIntermedioGratuitaInglesebuilding-vulnerability-dashboard-with-defectdojo
Centralizza in DefectDojo i risultati ricevuti da scanner di sicurezza, elimina i duplicati e monitora le correzioni. Integra i flussi di gestione delle vulnerabilità con CI/CD, Jira e Slack.
Solo ClaudeIntermedioGratuitaInglesebuilding-vulnerability-exception-tracking-system
Definisce un sistema per registrare eccezioni alle vulnerabilità e accettazioni del rischio, con flussi di approvazione, controlli compensativi e scadenze automatiche a supporto della governance e della conformità.
Solo ClaudeIntermedioGratuitaInglesebuilding-vulnerability-scanning-workflow
Struttura scansioni ricorrenti con strumenti come Nessus, Qualys e OpenVAS e organizza la prioritizzazione dei risultati e il monitoraggio delle correzioni. Integra i dati con SIEM e dashboard.
Solo ClaudeIntermedioGratuitaInglesecairo-vulnerability-scanner
Esamina contratti Cairo e progetti StarkNet per individuare sei vulnerabilità critiche. Controlla overflow aritmetici, messaggistica L1-L2, conversioni di indirizzi e replay delle firme.
Claude + altri agentiAvanzatoGratuitaInglesecargo-fuzz
Configura cargo-fuzz per progetti Rust e supporta la creazione di target e l’uso di input strutturati. Aiuta a misurare la copertura e riprodurre gli artefatti di crash.
Claude + altri agentiAvanzatoGratuitaInglesecosmos-vulnerability-scanner
Analizza moduli Cosmos SDK e contratti CosmWasm per rilevare vulnerabilità che possono causare arresti della chain, perdita di fondi o divergenze di stato. Include controlli su moduli core, IBC ed EVM.
Claude + altri agentiAvanzatoGratuitaInglesedeep-security-scan
Esegue scansioni di sicurezza approfondite e ripetute su un repository o percorsi selezionati. Aggrega i risultati convalidati e prepara gli artefatti previsti, senza analizzare PR, commit o differenze tra branch.
ChatGPT + CodexAvanzatoGratuitaInglesedetecting-typosquatting-packages
Rileva nomi di pacchetti potenzialmente typosquatted in npm, PyPI e crates.io, confrontando somiglianza testuale e prossimità sulla tastiera e utilizzando strumenti di scansione per individuare possibili imitazioni.
Solo ClaudeIntermedioGratuitaIngleseexploiting-idor-vulnerabilities
Verifica le API manipolando gli identificatori di oggetti nelle richieste e controllando che i permessi siano applicati correttamente per ciascun utente e sessione, così da individuare vulnerabilità IDOR.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-vulnerabilities-with-metasploit-framework
Usa Metasploit per verificare se vulnerabilità e CVE individuate sono sfruttabili, raccoglie evidenze e controlla l’efficacia delle patch durante penetration test autorizzati e attività di validazione della gestione vulnerabilità.
Solo ClaudeAvanzatoGratuitaInglesefinding-discovery
Individua possibili vulnerabilità nel codice quando la scansione è nella fase di ricerca dei finding o viene richiesta esplicitamente. Non avvia scansioni complete di repository, PR o commit.
ChatGPT + CodexAvanzatoGratuitaInglesefirebase-apk-scanner
Analizza APK Android per individuare configurazioni Firebase rischiose, tra cui database o bucket aperti, problemi di autenticazione e funzioni cloud esposte. Supporta attività di ricerca sulla sicurezza autorizzate.
Claude + altri agentiAvanzatoGratuitaInglesefix-finding
Corregge una vulnerabilità di sicurezza già validata o plausibile e verifica l’intervento sul codice. Si concentra sui rilievi di sicurezza, senza eseguire scansioni generali del repository o correzioni ordinarie.
ChatGPT + CodexAvanzatoGratuitaInglesefp-check
Verifica una vulnerabilità sospetta per stabilire se sia reale e sfruttabile o un falso positivo. Motiva il verdetto con evidenze documentate, senza cercare nuovi bug.
Claude + altri agentiAvanzatoGratuitaInglesefuzzing-obstacles
Individua ostacoli al fuzzing, come checksum, hash e semi temporali, e suggerisce quali verifiche adattare nelle build di test. Considera i falsi positivi introdotti dalle modifiche.
Claude + altri agentiAvanzatoGratuitaInglesehunt-dom
Guida la ricerca di vulnerabilità lato client, tra cui DOM clobbering, controlli d’origine mancanti nei messaggi, abuso dei service worker e iniezioni CSS o nei template.
Claude + altri agentiAvanzatoGratuitaInglesehunt-misc
Supporta la ricerca di vulnerabilità di sicurezza di vario tipo, facendo riferimento a casi pubblici di bug bounty per orientare l’analisi.
Claude + altri agentiAvanzatoGratuitaInglesehunt-race-condition
Guida la ricerca di race condition e vulnerabilità TOCTOU in scenari quali riscatti di coupon, pagamenti, verifica MFA e limiti di frequenza.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-devsecops-security-scanning
Integra controlli SAST, DAST, SCA e rilevamento di segreti nelle pipeline CI/CD con strumenti come Semgrep, Trivy, OWASP ZAP e Gitleaks, configurando verifiche automatiche e blocchi per vulnerabilità critiche.
Solo ClaudeIntermedioGratuitaIngleseimplementing-epss-score-for-vulnerability-prioritization
Interroga l’API EPSS di FIRST per ottenere probabilità e percentile di sfruttamento dei CVE e produce punteggi utilizzabili per ordinare le priorità di correzione delle vulnerabilità.
Solo ClaudeIntermedioGratuitaIngleseimplementing-fuzz-testing-in-cicd-with-aflplusplus
Integra AFL++ nelle pipeline CI/CD per eseguire fuzz testing guidato dalla copertura su applicazioni C/C++ e individua vulnerabilità legate alla gestione degli input e alla corruzione della memoria.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-patch-management-workflow
Definisce un processo per identificare, testare, distribuire e verificare gli aggiornamenti software che correggono vulnerabilità nell’infrastruttura IT, supportando le attività di gestione delle patch.
Solo ClaudeIntermedioGratuitaIngleseimplementing-rapid7-insightvm-for-scanning
Configura Rapid7 InsightVM e i motori di scansione, imposta modelli e scansioni con credenziali e integra Insight Agent per valutare le vulnerabilità degli asset aziendali.
Solo ClaudeIntermedioGratuitaIngleseimplementing-vulnerability-management-with-greenbone
Automatizza scansioni Greenbone/OpenVAS tramite python-gvm e il protocollo GMP, recupera i report XML e ne analizza i risultati per trasformarli in rilievi utilizzabili nella gestione delle vulnerabilità.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-vulnerability-remediation-sla
Definisce SLA per la correzione delle vulnerabilità usando gravità e criticità degli asset per stabilire le priorità; organizza deroghe, escalation, integrazione con il ticketing e metriche di avanzamento.
Solo ClaudeIntermedioGratuitaIngleseimplementing-vulnerability-sla-breach-alerting
Progetta un sistema che monitora le scadenze di remediation, rileva le violazioni degli SLA e invia notifiche. Produce dashboard e metriche per misurare la conformità alle scadenze di correzione.
Solo ClaudeAvanzatoGratuitaIngleselibafl
Aiuta a costruire fuzzer personalizzati con LibAFL componendo osservatori, feedback, mutatori, scheduler ed executor. Li adatta a target non adatti agli strumenti standard.
Claude + altri agentiAvanzatoGratuitaIngleselibfuzzer
Configura ed esegue libFuzzer su codice C/C++ compilato con Clang. Crea harness e gestisce corpus, dizionari, sanitizer e analisi dei crash rilevati.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-bug-identification
Applica revisione del codice, test black-box e analisi del flusso dei dati per individuare bug e funzioni pericolose. Supporta audit, triage di bug bounty e automazione delle verifiche.
Solo ClaudeIntermedioGratuitaIngleseoffensive-fuzzing
Pianifica campagne di fuzzing per software e dispositivi, aiutando a scegliere il fuzzer, preparare harness, corpus e mutazioni e misurare la copertura. Supporta anche l’analisi dei crash rilevati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-fuzzing-course
Insegna a pianificare campagne di fuzzing, generare corpus e usare strumenti guidati dalla copertura o basati su input strutturati. Spiega come analizzare, classificare e deduplicare i crash rilevati.
Solo ClaudeIntermedioGratuitaIngleseoffensive-vuln-classes
Descrive classi di vulnerabilità software, tra cui buffer overflow, use-after-free, overflow interi, format string, type confusion e race condition. Illustra i concetti con esempi basati su CVE reali.
Solo ClaudeIntermedioGratuitaIngleseossfuzz
Prepara un progetto per OSS-Fuzz, inclusi i file di configurazione e build. Supporta l’esecuzione di test locali e la riproduzione dei crash segnalati.
Claude + altri agentiAvanzatoGratuitaIngleseperforming-agentless-vulnerability-scanning
Configura scansioni di vulnerabilità senza agenti installati sui sistemi, utilizzando protocolli di rete, analisi di snapshot cloud e rilevamento tramite API per valutare gli asset.
Solo ClaudeIntermedioGratuitaIngleseperforming-authenticated-scan-with-openvas
Configura ed esegue scansioni autenticate con OpenVAS/GVM usando credenziali SSH, SMB o ESXi e individua vulnerabilità locali, patch mancanti e configurazioni errate sugli host esaminati.
Solo ClaudeIntermedioGratuitaIngleseperforming-authenticated-vulnerability-scan
Pianifica ed esegue scansioni autenticate con Nessus, Qualys, OpenVAS o Rapid7 InsightVM, configurando credenziali per verificare software, patch e impostazioni di sistemi e dispositivi di rete.
Solo ClaudeAvanzatoGratuitaIngleseperforming-cve-prioritization-with-kev-catalog
Combina il catalogo CISA KEV con punteggi EPSS e metriche CVSS per classificare le vulnerabilità e produrre priorità utili a pianificare le attività di remediation.
Solo ClaudeIntermedioGratuitaIngleseperforming-endpoint-vulnerability-remediation
Prioritizza e corregge vulnerabilità sugli endpoint applicando patch e modifiche di configurazione, quindi verifica gli interventi confrontandoli con i risultati delle scansioni e con gli SLA definiti.
Solo ClaudeAvanzatoGratuitaIngleseperforming-vulnerability-scanning-with-nessus
Esegue scansioni autenticate o non autenticate con Tenable Nessus su reti, server e applicazioni, producendo risultati prioritizzati e indicazioni per correggere le vulnerabilità individuate.
Solo ClaudeIntermedioGratuitaInglesepost-patch-validation
Confronta in modo riproducibile il comportamento di un sistema prima e dopo una patch di sicurezza, provando exploit e varianti per verificare regressioni, comportamenti preservati e nuovi problemi introdotti.
Claude + altri agentiAvanzatoGratuitaIngleseprioritizing-vulnerabilities-with-cvss-scoring
Applica il framework CVSS per valutare e classificare la gravità delle vulnerabilità e produce una base standardizzata per confrontare i rischi e stabilire le priorità di intervento.
Solo ClaudeIntermedioGratuitaIngleseruzzy
Configura Ruzzy per eseguire fuzzing su librerie Ruby, gem ed estensioni native C, guidando la creazione degli harness e delle build con sanitizer.
Claude + altri agentiAvanzatoGratuitaInglesescanning-iac-and-images-with-trivy
Scansiona con Trivy immagini container, configurazioni IaC, file system, repository e SBOM per individuare vulnerabilità, errori di configurazione, segreti e problemi di licenza; applica controlli nelle pipeline CI/CD.
Solo ClaudeAvanzatoGratuitaInglesescanning-infrastructure-with-nessus
Usa Tenable Nessus per individuare vulnerabilità e debolezze di sicurezza su server, workstation, dispositivi di rete e sistemi operativi dell’infrastruttura, producendo risultati utili alla valutazione degli asset.
Solo ClaudeIntermedioGratuitaInglesesecurity-diff-scan
Esamina pull request, commit, differenze tra branch o patch nel working tree per individuare vulnerabilità di sicurezza. Restituisce i rilievi relativi alle modifiche analizzate.
ChatGPT + CodexAvanzatoGratuitaIngleseskill-scanner
Esamina skill per agenti rilevando rischi legati a prompt injection, script malevoli, permessi eccessivi, esposizione di segreti e catena di fornitura.
Claude + altri agentiAvanzatoGratuitaInglesesolana-vulnerability-scanner
Esamina programmi Solana e Anchor per individuare sei categorie di vulnerabilità critiche, tra cui CPI arbitrari, validazione errata dei PDA e controlli mancanti su firmatari, proprietà e sysvar.
Claude + altri agentiAvanzatoGratuitaInglesesubstrate-vulnerability-scanner
Esamina runtime Substrate e pallet FRAME per individuare sette categorie di vulnerabilità critiche, tra cui overflow aritmetici, denial of service da panic, pesi errati e controlli inadeguati delle origini.
Claude + altri agentiAvanzatoGratuitaInglesetesting-for-open-redirect-vulnerabilities
Verifica e sfrutta vulnerabilità di open redirect analizzando parametri di reindirizzamento e tecniche di bypass; supporta test su flussi di login, OAuth e SSO con Burp Suite e OWASP ZAP.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-xxe-injection-vulnerabilities
Individua e verifica vulnerabilità XXE in applicazioni XML durante test di penetrazione autorizzati, valutando possibili letture di file, richieste SSRF ed esfiltrazione di dati.
Solo ClaudeAvanzatoGratuitaIngleseton-vulnerability-scanner
Esamina smart contract TON scritti in FunC per individuare tre categorie di vulnerabilità critiche, tra cui l’uso improprio di interi come booleani e controlli insufficienti sul gas nell’inoltro di TON.
Claude + altri agentiAvanzatoGratuitaInglesetriaging-vulnerabilities-with-ssvc-framework
Prioritizza le vulnerabilità secondo il framework SSVC, considerando sfruttamento noto, impatto tecnico e contesto operativo. Integra dati CISA KEV ed EPSS per formulare decisioni di intervento.
Solo ClaudeAvanzatoGratuitaInglesevalidation
Verifica uno o più possibili rilievi di sicurezza durante la fase di validazione di una scansione. Valuta i finding senza avviare scansioni complete di repository, commit o patch.
ChatGPT + CodexAvanzatoGratuitaInglesevulnerability-management
Imposta o migliora il processo di gestione delle vulnerabilità, dalla scansione alla verifica delle correzioni, stabilendo priorità in base alla sfruttabilità, scadenze per le patch e modalità di comunicazione dei rischi.
Claude + altri agentiAvanzatoGratuitaInglesevulnerability-writeup
Trasforma appunti, segnalazioni, PoC, codice o risultati di scansioni in report autonomi sulle vulnerabilità. Esamina criticamente le informazioni e le presenta con un linguaggio naturale, per singoli casi o campagne di disclosure.
ChatGPT + CodexAvanzatoGratuitaInglese
Malware e reverse engineering
54 skill
analyzing-android-malware-with-apktool
Analizza staticamente APK Android sospetti con strumenti di decompilazione e ispezione, esaminando manifest, permessi, codice offuscato e caricamento dinamico per classificare malware senza eseguire l’applicazione.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-bootkit-and-rootkit-samples
Analizza campioni di bootkit e rootkit che persistono in MBR, VBR o firmware UEFI, aiutando a individuare infezioni capaci di sopravvivere alla reinstallazione del sistema operativo.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-golang-malware-with-ghidra
Esegue reverse engineering di malware compilato in Go con Ghidra, recuperando nomi di funzioni, moduli e dipendenze da binari stripped o offuscati.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-linux-elf-malware
Analizza malware Linux in formato ELF con tecniche statiche, tracciamento dinamico e reverse engineering, supportando le indagini su minacce dirette a server, container e infrastrutture cloud.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-linux-kernel-rootkits
Esamina dump di memoria Linux e incongruenze del sistema per rilevare rootkit a livello kernel, chiamate di sistema manipolate e moduli nascosti.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-macro-malware-in-office-documents
Esamina macro VBA malevole nei documenti Office ed estrae la catena d’attacco, i download, l’esecuzione del payload, la persistenza e le tecniche anti-analisi con strumenti come olevba e oledump.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-malicious-pdf-with-peepdf
Analizza staticamente PDF sospetti con peepdf, pdfid e pdf-parser per estrarre JavaScript, shellcode e oggetti anomali, supportando il triage di allegati malevoli e la creazione di firme di rilevamento.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-malware-behavior-with-cuckoo-sandbox
Esegue campioni sospetti in Cuckoo Sandbox e analizza processi, modifiche a file e registro, comunicazioni di rete e chiamate API, producendo report comportamentali e indicatori di compromissione.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-malware-sandbox-evasion-techniques
Esamina report di Cuckoo o AnyRun e individua tecniche con cui il malware elude sandbox e macchine virtuali, come controlli temporali, artefatti VM e verifiche dell’interazione utente.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-network-covert-channels-in-malware
Analizza traffico DNS, ICMP e HTTP per individuare tunneling, steganografia e altri canali nascosti usati dal malware per comando e controllo o esfiltrazione di dati.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-network-traffic-of-malware
Esamina il traffico di rete generato dal malware e identifica comunicazioni di comando e controllo, esfiltrazione, download di payload e movimenti laterali tramite Wireshark, Zeek e Suricata.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-packed-malware-with-upx-unpacker
Riconosce e decomprime malware impacchettato con UPX, anche se intestazioni o indicatori sono stati modificati, e prepara i file recuperati per l’analisi statica e la disassemblazione.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-pdf-malware-with-pdfid
Esamina PDF sospetti senza aprirli e individua JavaScript incorporato, shellcode, exploit e oggetti anomali; ricostruisce la tecnica d’attacco ed estrae gli eventuali payload.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-ransomware-encryption-mechanisms
Analizza algoritmi, gestione delle chiavi e routine di cifratura dei ransomware per valutare il possibile recupero dei dati, considerando AES, RSA, ChaCha20 e schemi di cifratura ibrida.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-ransomware-leak-site-intelligence
Raccoglie e organizza in modo sicuro dati dai siti di leak dei gruppi ransomware, ne monitora le attività nel tempo e produce valutazioni del rischio per settore e area geografica.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-ransomware-network-indicators
Esamina log Zeek e dati NetFlow per individuare indicatori di rete associati ai ransomware, tra cui beaconing, connessioni TOR ed esfiltrazione di dati.
Solo ClaudeAvanzatoGratuitaIngleseanti-reversing-techniques
Spiega tecniche di offuscamento, anti-debugging e protezione incontrate nell’analisi software e supporta il reverse engineering di binari protetti e la ricerca sulle tecniche di evasione.
Claude + altri agentiAvanzatoGratuitaInglesebinary-analysis-patterns
Analizza programmi binari tramite disassemblaggio, decompilazione, esame del flusso di controllo e riconoscimento di schemi, aiutando a comprenderne il funzionamento e a svolgere analisi statica.
Claude + altri agentiAvanzatoGratuitaInglesebuilding-automated-malware-submission-pipeline
Progetta pipeline automatizzate che raccolgono file sospetti, li inviano a sandbox e scanner antivirus e producono verdetti e indicatori di compromissione per l’integrazione con SIEM.
Solo ClaudeAvanzatoGratuitaInglesebuilding-ransomware-playbook-with-cisa-framework
Redige un playbook di risposta agli incidenti ransomware allineato alle guide CISA e NIST, con fasi operative, checklist e indicazioni per esercitazioni e valutazioni della preparazione.
Solo ClaudeIntermedioGratuitaInglesebuilding-soc-playbook-for-ransomware
Prepara un playbook SOC per incidenti ransomware con procedure di rilevamento, contenimento, eradicazione e ripristino, query SIEM, criteri di isolamento e diagrammi decisionali.
Solo ClaudeIntermedioGratuitaIngleseconducting-malware-incident-response
Gestisce incidenti malware identificando famiglia e vettore d’infezione, valutando la propagazione e guidando contenimento, analisi, rimozione e ripristino secondo MITRE ATT&CK.
Solo ClaudeAvanzatoGratuitaInglesedeobfuscating-javascript-malware
Deoffusca JavaScript malevolo rimuovendo livelli di codifica e offuscamento per rivelare la logica di pagine di phishing, web skimmer e script dropper e individuare il recupero di payload successivi.
Solo ClaudeAvanzatoGratuitaInglesedeobfuscating-powershell-obfuscated-malware
Analizza e deoffusca script PowerShell malevoli tramite tecniche come analisi AST e tracciamento dinamico, recuperando comandi, payload e infrastrutture di comando e controllo nascosti.
Solo ClaudeAvanzatoGratuitaInglesedeploying-decoy-files-for-ransomware-detection
Distribuisce file esca nei file system e ne monitora le modifiche, generando avvisi quando un ransomware tenta di cifrarli o alterarne il contenuto.
Solo ClaudeAvanzatoGratuitaInglesedeploying-ransomware-canary-files
Distribuisce file-esca in posizioni mirate e ne monitora lettura, modifica, rinomina o cancellazione per segnalare possibili attività ransomware; invia avvisi tramite email, Slack o syslog.
Solo ClaudeIntermedioGratuitaInglesedetecting-fileless-attacks-on-endpoints
Rileva malware fileless e attacchi in memoria sugli endpoint, individuando tecniche come injection di DLL, persistenza WMI e abuso di PowerShell.
Solo ClaudeAvanzatoGratuitaInglesedetecting-fileless-malware-techniques
Individua e analizza malware fileless che opera in memoria tramite PowerShell, WMI, .NET, payload nel registro e strumenti legittimi di sistema, supportando indagini su abuso di LOLBin e persistenza WMI.
Solo ClaudeAvanzatoGratuitaInglesedetecting-mobile-malware-behavior
Analizza app mobili sospette considerando comportamento, permessi, traffico di rete e strumentazione dinamica, per rilevare esfiltrazione di dati, comunicazioni C2, furto di credenziali e intercettazione di SMS.
Solo ClaudeAvanzatoGratuitaInglesedetecting-ransomware-encryption-behavior
Rileva comportamenti compatibili con la cifratura ransomware monitorando entropia, modifiche ai file e attività dei processi, per supportare sistemi di rilevamento in tempo reale e indagini su episodi sospetti.
Solo ClaudeAvanzatoGratuitaInglesedetecting-ransomware-precursors-in-network
Individua nelle comunicazioni di rete segnali preparatori a un attacco ransomware, come beaconing, furto di credenziali, ricognizione e staging, usando strumenti di network detection, correlazioni SIEM e fonti di threat intelligence.
Solo ClaudeAvanzatoGratuitaInglesedetecting-rootkit-activity
Indaga la possibile presenza di rootkit rilevando processi nascosti, syscall intercettate, strutture kernel modificate e connessioni di rete occultate tramite analisi forense e strumenti dedicati.
Solo ClaudeAvanzatoGratuitaIngleseextracting-config-from-agent-tesla-rat
Estrae dai campioni di Agent Tesla configurazioni incorporate, inclusi canali di esfiltrazione, credenziali e indirizzi C2, tramite decompilazione .NET e analisi della memoria.
Solo ClaudeAvanzatoGratuitaInglesehunting-for-shadow-copy-deletion
Interroga la telemetria SIEM/EDR per individuare comandi e strumenti usati per eliminare le copie shadow di Windows, identificando preparativi ransomware o tentativi di anti-forensics.
Solo ClaudeIntermedioGratuitaIngleseimplementing-honeypot-for-ransomware-detection
Configura file canarino, condivisioni esca e sistemi decoy per rilevare attività ransomware e produrre avvisi in caso di tentativi di accesso o cifratura.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-ransomware-kill-switch-detection
Analizza i meccanismi di arresto dei ransomware e individua contromisure difensive, come la vaccinazione tramite mutex e il monitoraggio dei domini di kill switch.
Solo ClaudeAvanzatoGratuitaIngleseinvestigating-ransomware-attack-artifacts
Conserva e analizza prove forensi di attacchi ransomware, tra cui memoria, dischi, note di riscatto e file cifrati, per identificare la variante, il vettore iniziale e le opzioni di recupero.
Solo ClaudeAvanzatoGratuitaIngleseperforming-automated-malware-analysis-with-cape
Predispone CAPEv2 per eseguire campioni in una macchina virtuale Windows monitorata e raccoglie comportamenti, file, traffico PCAP e configurazioni delle famiglie malware.
Solo ClaudeAvanzatoGratuitaIngleseperforming-dynamic-analysis-with-any-run
Esamina file o URL sospetti eseguendoli nella sandbox cloud interattiva ANY.RUN e rileva processi, traffico di rete e modifiche al sistema durante l’esecuzione dei campioni.
Solo ClaudeAvanzatoGratuitaIngleseperforming-fuzzing-with-aflplusplus
Imposta campagne di fuzzing guidato dalla copertura con AFL++ su binari compilati, configurando la strumentazione, riducendo i corpus, parallelizzando le esecuzioni e analizzando i crash rilevati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-malware-persistence-investigation
Individua i meccanismi di persistenza del malware nei sistemi Windows e Linux e ricostruisce come consentono di mantenere l’accesso dopo il riavvio.
Solo ClaudeAvanzatoGratuitaIngleseperforming-malware-triage-with-yara
Applica regole YARA per identificare e classificare campioni di malware in base a stringhe, byte e caratteristiche strutturali; supporta la scrittura di regole, la scansione e l’integrazione nelle pipeline di analisi.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ransomware-response
Coordina la risposta a un attacco ransomware dalla rilevazione al contenimento, dall’analisi forense al ripristino e alla revisione post-incidente, includendo verifica dei backup, valutazione della decrittazione e notifiche normative.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ransomware-tabletop-exercise
Pianifica esercitazioni tabletop su scenari ransomware, valuta le risposte dei partecipanti e confronta la preparazione dell’organizzazione con le linee guida NIST e CISA.
Solo ClaudeIntermedioGratuitaIngleseperforming-static-malware-analysis-with-pe-studio
Esamina campioni malware Windows PE senza eseguirli, analizzando intestazioni, importazioni, stringhe e risorse per identificare packing, tecniche anti-analisi e indicatori sospetti prima dell’analisi in sandbox.
Solo ClaudeIntermedioGratuitaIngleseprotocol-reverse-engineering
Analizza il traffico di rete e disseziona protocolli per comprendere e documentare protocolli proprietari oppure diagnosticare problemi di comunicazione.
Claude + altri agentiAvanzatoGratuitaIngleserecovering-from-ransomware-attack
Guida il recupero da ransomware attraverso isolamento, conservazione delle prove, ricostruzione dell’infrastruttura e ripristino da backup verificati; include il reset delle credenziali e il recupero ordinato di Active Directory e database.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-android-malware-with-jadx
Esamina APK Android sospetti con JADX, analizzando codice, permessi e componenti per individuare furto di dati, comunicazioni C2, escalation dei privilegi o attacchi overlay.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-dotnet-malware-with-dnspy
Decompila e analizza malware .NET con dnSpy, deoffusca il codice e recupera configurazioni, chiavi e credenziali incorporate nel campione.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-ios-app-with-frida
Analizza applicazioni iOS senza codice sorgente usando Frida per esaminare logica, metodi e funzionalità nascoste durante l’esecuzione e verificare controlli di sicurezza e protocolli in test autorizzati.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-malware-with-ghidra
Esegue reverse engineering di malware con Ghidra per studiarne logica, protocolli C2, routine crittografiche, tecniche di evasione e meccanismi di exploit.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-ransomware-encryption-routine
Analizza staticamente e dinamicamente il ransomware per identificare gli algoritmi crittografici, rilevare difetti nella generazione delle chiavi e individuare possibili opportunità di decrittazione.
Solo ClaudeAvanzatoGratuitaInglesereverse-engineering-rust-malware
Esamina malware compilato in Rust con IDA Pro e Ghidra, analizzando stringhe, codice generico, dipendenze e flussi di controllo specifici del linguaggio durante indagini autorizzate.
Solo ClaudeAvanzatoGratuitaInglesetesting-ransomware-recovery-procedures
Verifica le procedure di ripristino dopo un attacco ransomware, testando backup, sequenza di recupero e integrità dei sistemi ripristinati; confronta tempi e obiettivi RTO/RPO con i requisiti aziendali.
Solo ClaudeAvanzatoGratuitaInglese
Threat intelligence e OSINT
50 skill
analyzing-malware-family-relationships-with-malpedia
Consulta Malpedia per individuare alias e relazioni tra famiglie di malware, collegarle ad attori e catene di infezione e recuperare regole YARA utili al rilevamento.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-threat-intelligence-feeds
Analizza feed di threat intelligence per estrarre indicatori, tattiche e contesto delle campagne, valutare la qualità delle fonti, normalizzare i dati in STIX 2.1 e arricchire gli indicatori con informazioni di attribuzione.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-threat-landscape-with-misp
Interroga un’istanza MISP per analizzare eventi, indicatori, cluster di attori e tendenze dei tag, quindi genera report sul panorama delle minacce con statistiche e andamenti temporali.
Solo ClaudeAvanzatoGratuitaIngleseanalyzing-typosquatting-domains-with-dnstwist
Genera varianti di dominio con dnstwist e ne controlla la risoluzione DNS, identificando possibili casi di typosquatting, phishing omografico e imitazione di un marchio.
Solo ClaudeIntermedioGratuitaIngleseattacking-entra-id-with-roadtools
Enumera tenant Microsoft Entra ID con ROADrecon e roadtx e supporta l’analisi o l’utilizzo di token, inclusi i primary refresh token, nell’ambito di test red team esplicitamente autorizzati.
Solo ClaudeAvanzatoGratuitaInglesebb-local-toolkit
Individua sul computer locale strumenti, wordlist e repository utili e supporta le attività di bug bounty, fornendo risorse per la ricognizione, lo studio e la verifica delle vulnerabilità.
Claude + altri agentiAvanzatoGratuitaInglesebug-bounty
Guida un’attività di bug bounty dalla ricognizione allo studio del bersaglio, includendo modellazione delle minacce e ricerca di vulnerabilità web, cloud e AI, e organizza i test sulle superfici d’attacco individuate.
Claude + altri agentiAvanzatoGratuitaInglesebuilding-adversary-infrastructure-tracking-system
Crea in Python un sistema automatizzato che correla DNS passivo, certificati, WHOIS e dati IP per mappare infrastrutture C2 e individuare domini sospetti registrati di recente.
Solo ClaudeAvanzatoGratuitaInglesebuilding-attack-pattern-library-from-cti-reports
Estrae dai rapporti di threat intelligence comportamenti e tecniche degli attaccanti, li collega a MITRE ATT&CK e crea una libreria STIX 2.1 consultabile con modelli di rilevamento.
Solo ClaudeAvanzatoGratuitaInglesebuilding-threat-actor-profile-from-osint
Raccoglie e correla informazioni OSINT su attori delle minacce da rapporti, forum, social e repository di codice, organizzando indicatori, infrastrutture, motivazioni, capacità e TTP in dossier strutturati.
Solo ClaudeAvanzatoGratuitaInglesebuilding-threat-feed-aggregation-with-misp
Distribuisce MISP e configura fonti di threat intelligence per aggregare, correlare e condividere indicatori, sincronizzare automaticamente i feed e integrarli con SIEM e SOAR tramite STIX/TAXII.
Solo ClaudeAvanzatoGratuitaInglesebuilding-threat-intelligence-feed-integration
Crea pipeline per acquisire, normalizzare e valutare feed di threat intelligence STIX/TAXII, distribuendo indicatori di compromissione a SIEM e altri strumenti di sicurezza.
Solo ClaudeAvanzatoGratuitaInglesebuilding-threat-intelligence-platform
Progetta e realizza una piattaforma di threat intelligence integrando MISP, OpenCTI, TheHive e Cortex, con acquisizione dei feed, arricchimento, interoperabilità STIX/TAXII e dashboard per gli analisti.
Solo ClaudeAvanzatoGratuitaInglesecollecting-open-source-intelligence
Raccoglie e sintetizza informazioni OSINT da fonti pubbliche su attori delle minacce, infrastrutture malevole e campagne, supportando indagini e attività autorizzate di red team con strumenti di ricognizione passiva.
Solo ClaudeAvanzatoGratuitaInglesecollecting-threat-intelligence-with-misp
Configura MISP e i feed di threat intelligence, quindi usa PyMISP per raccogliere, aggiungere e cercare eventi e indicatori di compromissione e creare pipeline automatizzate da fonti comunitarie e commerciali.
Solo ClaudeAvanzatoGratuitaIngleseconducting-external-reconnaissance-with-osint
Raccoglie passivamente dati OSINT su un’organizzazione, tra cui DNS, certificati, social media e repository, per delinearne la superficie d’attacco esterna senza contattarne i sistemi.
Solo ClaudeIntermedioGratuitaIngleseevaluating-threat-intelligence-platforms
Confronta piattaforme di Threat Intelligence considerando integrazione dei feed, supporto STIX/TAXII, automazione dei flussi di lavoro, interfaccia e costo totale, per supportare la selezione o la rivalutazione di una TIP.
Solo ClaudeIntermedioGratuitaIngleseexploiting-active-directory-with-bloodhound
Usa BloodHound per mappare relazioni in Active Directory e individuare collegamenti nascosti o non intenzionali che possono esporre percorsi di attacco, supportando la ricognizione red team.
Solo ClaudeAvanzatoGratuitaInglesegenerating-threat-intelligence-reports
Redige report di cyber threat intelligence a livello strategico, operativo o tattico, adattandoli a dirigenti, team SOC o analisti tecnici e trasformando i dati raccolti in briefing e valutazioni strutturate.
Solo ClaudeIntermedioGratuitaInglesehunt-source-leak
Guida la ricerca di codice sorgente, credenziali e informazioni esposte in mappe JavaScript, file di configurazione, repository, documentazione API e artefatti di build, evidenziando possibili perdite di dati.
Claude + altri agentiAvanzatoGratuitaIngleseidentity-provider-recon
Mappa i sistemi di identità aziendali a partire dagli elementi disponibili, identificando tenant, federazioni e possibili indicatori di enumerazione senza inviare credenziali.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-attack-surface-management
Imposta attività di gestione della superficie d’attacco esterna usando strumenti di ricognizione per individuare asset e sottodomini, rilevare servizi esposti e assegnare punteggi di rischio.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-security-information-sharing-with-stix2
Crea, convalida e condivide oggetti di threat intelligence STIX 2.1 per modellare indicatori, malware, campagne e relazioni, usando la libreria Python stix2 e supportando la pubblicazione o il consumo di feed TAXII 2.1.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-stix-taxii-feed-integration
Implementa in Python client e producer di feed STIX 2.1 e TAXII 2.1, gestendo scoperta e interrogazione dei server, parsing dei bundle e configurazione di raccolte per lo scambio di indicatori.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-taxii-server-with-opentaxii
Configura un server TAXII 2.1 con Docker e gestisce pubblicazione e ricezione di dati STIX 2.1, supportando lo scambio automatico di indicatori con piattaforme SIEM e SOAR.
Solo ClaudeIntermedioGratuitaIngleseimplementing-threat-intelligence-lifecycle-management
Imposta o migliora un programma di threat intelligence definendo requisiti e fasi di raccolta, elaborazione, analisi, distribuzione e feedback secondo il ciclo CTI.
Solo ClaudeAvanzatoGratuitaInglesemanaging-intelligence-lifecycle
Gestisce il ciclo di intelligence sulle minacce informatiche, dalla definizione dei requisiti alla raccolta e analisi, fino alla diffusione dei risultati e alla raccolta di feedback.
Solo ClaudeIntermedioGratuitaInglesemonitoring-darkweb-sources
Monitora forum, marketplace, paste site e siti di divulgazione ransomware nel dark web, individuando credenziali esposte, menzioni di asset, minacce e comunicazioni di attori malevoli.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-osint
Fornisce tecniche e comandi per la ricognizione esterna autorizzata, individuando asset e servizi, identificando tecnologie e cercando segreti esposti e informazioni su identità, cloud e CI/CD.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-osint
Raccoglie procedure, fonti e controlli pratici per ricognizioni OSINT autorizzate, comprendendo domini, DNS, servizi esposti, documenti e possibili segreti divulgati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-osint
Organizza attività OSINT per ricognizione e threat intelligence, ricercando domini, email, profili social e infrastrutture e analizzando fughe di codice, geolocalizzazione e tracciamento di criptovalute.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-osint-methodology
Struttura attività OSINT definendo obiettivi e fonti, raccogliendo e correlando dati, ricostruendo cronologie e organizzando la stesura dei risultati per campagne o formazione.
Solo ClaudeIntermedioGratuitaIngleseoffensive-wifi-recon
Analizza reti Wi-Fi su più bande, identificando access point, canali, cifratura e client e raccogliendo informazioni sull’ambiente radio per pianificare verifiche successive.
Solo ClaudeIntermedioGratuitaIngleseokta-attack
Descrive una catena di test red team per Okta che comprende ricognizione del tenant, analisi dei flussi di autenticazione, verifica dei fattori MFA e valutazione delle superfici amministrative dopo una compromissione autorizzata.
Claude + altri agentiAvanzatoGratuitaIngleseosint-autopilot
Coordina un flusso di ricognizione OSINT autorizzata dalla raccolta iniziale alla verifica dei risultati, organizzando i rilievi e producendo un report consolidato in formato Excel.
Solo ClaudeAvanzatoGratuitaIngleseosint-investigation
Conduce indagini OSINT individuando indizi, collegando evidenze frammentarie e verificando ipotesi su eventi, luoghi, account pubblici, entità e infrastrutture, per ricostruire informazioni da fonti aperte.
Solo ClaudeAvanzatoGratuitaIngleseosint-methodology
Organizza la ricognizione OSINT autorizzata a partire dagli obiettivi e dalle fonti disponibili, mappando asset e identità, rilevando esposizioni e definendo priorità per valutare la superficie d’attacco.
Claude + altri agentiAvanzatoGratuitaIngleseosint-methodology
Guida una metodologia OSINT in sei fasi per mappare e valutare la superficie d’attacco esterna, attribuire gli asset, verificare esposizioni e assegnare priorità alle vulnerabilità.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ai-driven-osint-correlation
Correla risultati OSINT provenienti da strumenti e fonti diverse, creando profili d’intelligence che collegano identità e indicano livelli di confidenza su username, email, profili social e domini.
Solo ClaudeAvanzatoGratuitaIngleseperforming-deception-technology-deployment
Progetta e distribuisce honeypot, honeytoken e sistemi esca per rilevare ricognizione interna, abuso di credenziali e movimenti laterali, generando allarmi mirati per i team SOC.
Solo ClaudeIntermedioGratuitaIngleseperforming-dns-enumeration-and-zone-transfer
Raccoglie record DNS, tenta trasferimenti di zona e individua sottodomini per mappare infrastrutture e rilevare esposizioni o configurazioni errate durante attività di ricognizione autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-malware-hash-enrichment-with-virustotal
Interroga VirusTotal tramite API per arricchire hash di file con rilevazioni antivirus, analisi comportamentali, corrispondenze YARA e indicatori di minaccia correlati.
Solo ClaudeIntermedioGratuitaIngleseperforming-open-source-intelligence-gathering
Raccoglie informazioni pubblicamente disponibili su un’organizzazione bersaglio e individua elementi utili alle attività di red team.
Solo ClaudeIntermedioGratuitaIngleseperforming-osint-with-spiderfoot
Automatizza la raccolta OSINT con SpiderFoot, selezionando modalità di scansione e organizzando risultati su domini, IP, email, credenziali esposte e record DNS per produrre un profilo informativo del bersaglio o della superficie d’attacco.
Solo ClaudeIntermedioGratuitaIngleseperforming-subdomain-enumeration-with-subfinder
Enumera passivamente i sottodomini di un dominio con Subfinder e produce una mappatura della superficie esposta utile alle valutazioni di sicurezza.
Solo ClaudeIntermedioGratuitaIngleseperforming-threat-intelligence-sharing-with-misp
Crea e arricchisce eventi MISP con indicatori di compromissione, tag MITRE ATT&CK e cluster, gestisce ricerche e condivisioni di intelligence ed esporta i dati in STIX 2.1.
Solo ClaudeAvanzatoGratuitaIngleseprocessing-stix-taxii-feeds
Elabora bundle di threat intelligence STIX 2.1 ricevuti tramite TAXII 2.1, normalizza gli oggetti, verifica la validità dei dati e li inoltra ai sistemi destinatari.
Solo ClaudeAvanzatoGratuitaInglesetracking-threat-actor-infrastructure
Mappa infrastrutture controllate da attori malevoli correlando DNS passivo, certificati, scansioni Shodan e Censys, WHOIS e impronte di rete, supportando l’espansione degli indicatori e la produzione di intelligence STIX.
Solo ClaudeAvanzatoGratuitaInglesetwilio-lookup-phone-intelligence
Interroga l’API Twilio Lookup v2 per verificare numeri telefonici e ricavare tipologia di linea, nome chiamante, corrispondenza d’identità, rischio di SIM swap e possibile frode SMS pumping.
ChatGPT + CodexAvanzatoGratuitaIngleseweb2-recon
Imposta la ricognizione di applicazioni web enumerando sottodomini, individuando host attivi e analizzando pagine, directory e JavaScript; include indicazioni per monitorare modifiche e nuovi asset.
Claude + altri agentiAvanzatoGratuitaInglese
Sistemi industriali, IoT e mobile
39 skill
analyzing-ios-app-security-with-objection
Esegue test dinamici autorizzati su app iOS con Objection e Frida, ispezionando portachiavi, file e componenti interni dell’app e verificando le protezioni implementate lato client.
Solo ClaudeAvanzatoGratuitaIngleseapk-redteam-pipeline
Guida l’analisi di app Android a partire dall’acquisizione e dalla decompilazione degli APK; aiuta a cercare segreti e API, verificare componenti esposti e svolgere test dinamici.
Claude + altri agentiAvanzatoGratuitaIngleseauditing-uefi-firmware-with-chipsec
Verifica il firmware UEFI con CHIPSEC, controllando protezioni della flash SPI, configurazioni BIOS e SMM, Secure Boot e variabili UEFI; supporta anche l’acquisizione e l’analisi della flash SPI.
Solo ClaudeAvanzatoGratuitaIngleseconducting-mobile-app-penetration-test
Esegue test di sicurezza su app iOS e Android secondo OWASP MASTG, analizzando dati locali, rete, autenticazione, crittografia e controlli della piattaforma; comprende verifiche statiche, dinamiche e delle API.
Solo ClaudeAvanzatoGratuitaInglesedetecting-anomalies-in-industrial-control-systems
Rileva anomalie nelle reti OT/ICS combinando apprendimento automatico, modelli dei processi e analisi dei protocolli industriali; individua dispositivi anomali e scostamenti dal normale funzionamento operativo.
Solo ClaudeAvanzatoGratuitaInglesedetecting-attacks-on-historian-servers
Rileva possibili attacchi ai server historian OT individuando interrogazioni non autorizzate, manipolazioni dei dati e segnali di movimento laterale tra reti IT e OT; supporta la verifica dell’integrità dopo un incidente.
Solo ClaudeAvanzatoGratuitaInglesedetecting-attacks-on-scada-systems
Rileva attacchi ai sistemi SCADA, come manipolazioni dei protocolli industriali, comandi PLC non autorizzati e compromissioni delle HMI; usa rilevamento OT, analisi delle anomalie e dati di processo.
Solo ClaudeAvanzatoGratuitaInglesedetecting-dnp3-protocol-anomalies
Rileva anomalie nelle comunicazioni DNP3 di reti SCADA e ICS, individuando comandi non autorizzati, aggiornamenti firmware sospetti e deviazioni dal traffico abituale; supporta l’analisi con ispezione dei pacchetti e machine learning.
Solo ClaudeAvanzatoGratuitaInglesedetecting-modbus-protocol-anomalies
Rileva anomalie nel traffico Modbus industriale analizzando codici funzione, registri, tempi e sequenze delle transazioni; supporta la definizione di regole di monitoraggio e baseline per ambienti OT.
Solo ClaudeAvanzatoGratuitaInglesedetecting-stuxnet-style-attacks
Confronta l’integrità dei programmi PLC con le anomalie del processo fisico, usando dati di configurazione e misure operative per individuare possibili attacchi che alterano la logica e falsificano i sensori.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-deeplink-vulnerabilities
Verifica gli URL scheme e gli app link di applicazioni Android e iOS, esaminando i deep link per individuare accessi non autorizzati, iniezioni di dati, dirottamenti degli intent e reindirizzamenti manipolati.
Solo ClaudeAvanzatoGratuitaIngleseexploiting-insecure-data-storage-in-mobile
Esamina database, file, preferenze e credenziali conservati dalle app Android e iOS, rilevando dati in chiaro e uso improprio di keychain o keystore.
Solo ClaudeIntermedioGratuitaIngleseimplementing-iec-62443-security-zones
Progetta zone e conduit per sistemi di controllo industriale secondo IEC 62443-3-2, traducendo la valutazione del rischio in livelli di sicurezza obiettivo, segmentazione e controlli di rete basati sul modello Purdue.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-mobile-application-management
Configura criteri di Mobile Application Management per dispositivi gestiti e BYOD, definendo protezione dei dati aziendali, cancellazione selettiva, impostazioni delle app e separazione tra uso personale e lavorativo.
Solo ClaudeIntermedioGratuitaIngleseimplementing-patch-management-for-ot-systems
Definisce un programma di gestione delle patch OT/ICS basato sul rischio, includendo verifiche di compatibilità, test graduali, finestre di manutenzione, procedure di rollback e controlli compensativi.
Solo ClaudeIntermedioGratuitaIngleseimplementing-purdue-model-network-segmentation
Progetta la segmentazione delle reti ICS secondo il modello Purdue, separando zone OT e IT e definendo controlli del traffico e DMZ in linea con IEC 62443.
Solo ClaudeAvanzatoGratuitaIngleseintercepting-mobile-traffic-with-burpsuite
Intercetta il traffico HTTP/HTTPS delle app mobili con Burp Suite e ne analizza le comunicazioni API, producendo evidenze di autenticazione difettosa, fughe di dati e vulnerabilità lato server.
Solo ClaudeIntermedioGratuitaIngleseios-redteam-pipeline
Descrive una pipeline di red team per app iOS che comprende acquisizione dell’IPA, analisi statica e dinamica e verifiche di configurazioni, segreti, vulnerabilità e componenti esposti.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-iot
Analizza dispositivi IoT e sistemi embedded partendo dalla ricognizione hardware e dall’acquisizione del firmware, quindi verifica bootloader, runtime e protocolli wireless per individuare vulnerabilità durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-lorawan-sub-ghz
Valuta reti LoRaWAN e dispositivi radio sub-GHz analizzando segnali e protocolli, individua rischi di replay o riutilizzo delle chiavi e indica strumenti SDR per test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseoffensive-mobile
Esamina applicazioni Android e iOS con analisi statiche e dinamiche, verificando SSL pinning, dati archiviati, componenti esposti, deep link e WebView per rilevare problemi di sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseperforming-android-app-static-analysis-with-mobsf
Scansiona APK e AAB Android con MobSF, esaminando codice e componenti per rilevare segreti hardcoded, permessi insicuri, crittografia debole e altre vulnerabilità.
Solo ClaudeIntermedioGratuitaIngleseperforming-dynamic-analysis-of-android-app
Analizza app Android in esecuzione con Frida, Objection e ADB, osservando comportamenti e chiamate e modificando valori per individuare vulnerabilità non rilevabili con la sola analisi statica.
Solo ClaudeAvanzatoGratuitaIngleseperforming-firmware-extraction-with-binwalk
Estrae firmware con binwalk e ne analizza il contenuto, identificando file system, archivi, bootloader, kernel e materiale crittografico, oltre a credenziali e configurazioni tramite analisi dell’entropia.
Solo ClaudeAvanzatoGratuitaIngleseperforming-firmware-malware-analysis
Esamina firmware di router, dispositivi IoT, UEFI/BIOS e sistemi embedded, combinando estrazione, analisi dei file system e reverse engineering per individuare malware, backdoor e modifiche non autorizzate.
Solo ClaudeAvanzatoGratuitaIngleseperforming-hardware-security-module-integration
Integra Hardware Security Module tramite PKCS#11, usando Python per generare chiavi, firmare, cifrare e verificare dati, nonché interrogare token e slot.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ics-asset-discovery-with-claroty
Individua e inventaria asset ICS/OT, inclusi PLC, RTU, HMI e apparati di rete, usando Claroty xDome, monitoraggio passivo e interrogazioni Claroty Edge nei livelli del modello Purdue.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ios-app-security-assessment
Valuta app iOS con analisi statica e strumenti dinamici come Frida e Objection, esaminando protezione dei dati, portachiavi, traffico di rete e controlli di certificate pinning.
Solo ClaudeAvanzatoGratuitaIngleseperforming-iot-security-assessment
Valuta dispositivi IoT e i relativi ecosistemi, esaminando hardware, firmware, comunicazioni di rete, API cloud e app mobili per individuare vulnerabilità tramite analisi e test tecnici autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-mobile-app-certificate-pinning-bypass
Descrive tecniche per aggirare il certificate pinning SSL/TLS in app Android e iOS, usando strumenti e librerie come Frida, Objection e OkHttp per intercettare il traffico durante test autorizzati.
Solo ClaudeAvanzatoGratuitaIngleseperforming-oil-gas-cybersecurity-assessment
Valuta la cybersicurezza di impianti petroliferi e del gas, esaminando sistemi SCADA, DCS, di sicurezza e RTU e verificandone la conformità a standard e requisiti di settore.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ot-network-security-assessment
Esamina reti OT, sistemi SCADA, DCS e controlli industriali, analizzando segmentazione, regole firewall e traffico dei protocolli per rilevare configurazioni errate, connessioni non autorizzate e superfici d’attacco.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ot-vulnerability-assessment-with-claroty
Valuta le vulnerabilità OT con Claroty xDome, individuando asset e correlando rischi e vulnerabilità per stabilire priorità di correzione e raccogliere evidenze utili alla conformità industriale.
Solo ClaudeAvanzatoGratuitaIngleseperforming-ot-vulnerability-scanning-safely
Pianifica scansioni di vulnerabilità in ambienti OT/ICS per ridurre il rischio di interruzione dei processi, integrando monitoraggio passivo, interrogazioni native e scansioni attive controllate con Tenable OT Security.
Solo ClaudeAvanzatoGratuitaIngleseperforming-plc-firmware-security-analysis
Analizza firmware PLC per rilevare credenziali hardcoded, aggiornamenti insicuri, backdoor, vulnerabilità di memoria e interfacce di debug nascoste, combinando analisi statica e dinamica e confronti con versioni di riferimento.
Solo ClaudeAvanzatoGratuitaIngleseperforming-s7comm-protocol-security-analysis
Analizza i protocolli Siemens S7comm e S7CommPlus per individuare rischi di replay, bypass dell’integrità, comandi CPU Stop non autorizzati e manipolazioni dei programmi PLC.
Solo ClaudeAvanzatoGratuitaIngleseperforming-scada-hmi-security-assessment
Valuta sistemi SCADA HMI esaminando interfacce web, thin client, autenticazione e comunicazioni tra HMI e PLC, organizzando le verifiche secondo IEC 62443 e NIST SP 800-82.
Solo ClaudeAvanzatoGratuitaInglesesecuring-historian-server-in-ot-environment
Valuta e mette in sicurezza server historian in ambienti OT, definendo collocazione di rete, controlli di accesso, replica attraverso DMZ e misure per preservare l’integrità dei dati di processo.
Solo ClaudeAvanzatoGratuitaInglesetesting-android-intents-for-vulnerabilities
Verifica la sicurezza della comunicazione tra componenti Android tramite intent, individuando accessi non autorizzati, intercettazioni di broadcast, dirottamenti di PendingIntent e fughe di dati; supporta test con Drozer.
Solo ClaudeAvanzatoGratuitaInglese
Phishing e sicurezza email
37 skill
analyzing-certificate-transparency-for-phishing
Monitora i log Certificate Transparency tramite crt.sh e Certstream per rilevare domini di phishing, certificati imitativi ed emissioni non autorizzate rivolte all’organizzazione.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-email-headers-for-phishing-investigation
Analizza le intestazioni email per ricostruire l’origine dei messaggi e verificare SPF, DKIM e DMARC, evidenziando possibili casi di spoofing del mittente.
Solo ClaudeIntermedioGratuitaIngleseanalyzing-outlook-pst-for-email-forensics
Esamina archivi Outlook PST e OST per estrarre messaggi, intestazioni, allegati, elementi eliminati e metadati MAPI, supportando indagini forensi email, e-discovery e ricostruzione delle comunicazioni.
Solo ClaudeAvanzatoGratuitaIngleseattacking-oauth-with-device-code-phishing
Simula attacchi di phishing tramite codici dispositivo e concessioni di consenso OAuth su Microsoft Entra ID, per testare l’accesso a token e servizi Microsoft 365 in esercitazioni red team autorizzate.
Solo ClaudeAvanzatoGratuitaInglesebuilding-phishing-reporting-button-workflow
Configura un pulsante di segnalazione phishing e un flusso SOAR per classificare le email, estrarre indicatori di compromissione e avviare interventi di rimedio, fornendo riscontri a chi segnala.
Solo ClaudeIntermedioGratuitaIngleseconducting-phishing-incident-response
Gestisce la risposta a incidenti di phishing analizzando email, allegati e indicatori di compromissione, mettendo in quarantena i messaggi e supportando la bonifica degli account coinvolti.
Solo ClaudeIntermedioGratuitaIngleseconducting-social-engineering-pretext-call
Pianifica ed esegue chiamate di pretesto autorizzate per valutare la vulnerabilità dei dipendenti al phishing vocale e verificare l’efficacia delle misure di sensibilizzazione alla sicurezza.
Solo ClaudeAvanzatoGratuitaIngleseconducting-spearphishing-simulation-campaign
Organizza simulazioni autorizzate di spear phishing preparando pretesti mirati, contenuti di test e infrastruttura email tramite GoPhish, quindi monitora i risultati della campagna.
Solo ClaudeAvanzatoGratuitaInglesedetecting-business-email-compromise
Individua frodi BEC basate sull’impersonificazione di dirigenti o fornitori per ottenere pagamenti o dati, supportando l’analisi delle email, le regole di rilevamento e i controlli sui processi finanziari.
Solo ClaudeIntermedioGratuitaInglesedetecting-email-account-compromise
Indaga su account email compromessi in Microsoft 365 e Google Workspace analizzando log di accesso e audit, alla ricerca di viaggi impossibili, regole sospette e usi anomali di API o token OAuth.
Solo ClaudeAvanzatoGratuitaInglesedetecting-email-forwarding-rules-attack
Individua regole di inoltro sospette o nascoste nelle caselle email e nei flussi di posta, aiutando a rilevare persistenza e raccolta di comunicazioni dopo compromissioni o incidenti BEC.
Solo ClaudeIntermedioGratuitaInglesedetecting-qr-code-phishing-with-email-security
Rileva e contrasta il phishing tramite QR code decodificando immagini con OCR e strumenti QR, e aiuta a configurare controlli per email e dispositivi mobili.
Solo ClaudeIntermedioGratuitaInglesedetecting-spearphishing-with-email-gateway
Configura gateway di sicurezza email per individuare e bloccare spearphishing con protezioni contro l’impersonificazione, riscrittura degli URL, sandbox degli allegati e regole di rilevamento.
Solo ClaudeAvanzatoGratuitaIngleseemail-domain-security
Valuta la possibilità di falsificare email esaminando record DNS pubblici, distinguendo i controlli SPF, DMARC e DKIM e analizzando i rischi della catena SPF.
Solo ClaudeAvanzatoGratuitaIngleseexecuting-phishing-simulation-campaign
Pianifica ed esegue campagne autorizzate di simulazione phishing definendo scenari e misurando aperture, clic e invii di credenziali, per valutare la consapevolezza dei dipendenti e la risposta alle email sospette.
Solo ClaudeAvanzatoGratuitaIngleseGPT Auth
Spiega come verificare un indirizzo email nell’ambito dell’autenticazione di un GPT e fornisce indicazioni per controllare la procedura.
ChatGPTIntermedioGratuita (account ChatGPT)Inglesehunt-ato
Individua possibili percorsi di compromissione degli account, esaminando difetti nel reset della password, cambi email non verificati, bypass MFA, problemi OAuth e manipolazione delle sessioni.
Claude + altri agentiAvanzatoGratuitaInglesehunt-open-redirect
Individua redirect aperti in parametri, codice JavaScript o header e valuta quando possono contribuire a phishing o furto di token OAuth.
Claude + altri agentiIntermedioGratuitaInglesehunting-for-spearphishing-indicators
Analizza log email, telemetria degli endpoint e dati di rete per individuare indicatori di spearphishing, correlare attività sospette e ricostruire campagne mirate.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-anti-phishing-training-program
Progetta e misura programmi di formazione anti-phishing con simulazioni, moduli interattivi e apprendimento al momento opportuno; monitora esposizione e segnalazioni degli utenti tramite metriche dedicate.
Solo ClaudeIntermedioGratuitaIngleseimplementing-dmarc-dkim-spf-email-security
Definisce e verifica record DNS SPF, DKIM e DMARC per autenticare email in uscita e contrastare spoofing e phishing; propone politiche di quarantena o rifiuto per messaggi non autenticati.
Solo ClaudeIntermedioGratuitaIngleseimplementing-email-sandboxing-with-proofpoint
Predispone il sandboxing delle email con Proofpoint, eseguendo allegati e URL sospetti in ambienti isolati per rilevare malware e tentativi di phishing evasivo.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-endpoint-dlp-controls
Definisce e applica controlli DLP sugli endpoint per rilevare o impedire la fuoriuscita di dati sensibili tramite email, USB, cloud e stampa; imposta criteri di ispezione dei contenuti.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-google-workspace-admin-security
Rafforza la sicurezza di Google Workspace configurando MFA resistente al phishing, DLP, autenticazione email, controlli sulle app OAuth e restrizioni per la condivisione esterna.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-google-workspace-phishing-protection
Configura le protezioni avanzate di Google Workspace contro phishing, malware, spoofing e impersonificazione; imposta la scansione dei messaggi e la protezione degli allegati.
Solo ClaudeIntermedioGratuitaIngleseimplementing-mimecast-targeted-attack-protection
Configura i moduli Mimecast Targeted Threat Protection per analizzare link e allegati e rilevare impersonificazione e minacce email interne, proteggendo ambienti Microsoft 365 o Google Workspace da phishing e frodi BEC.
Solo ClaudeIntermedioGratuitaIngleseimplementing-proofpoint-email-security-gateway
Distribuisce e configura Proofpoint Email Protection come gateway per individuare e bloccare phishing, malware, compromissioni aziendali via email e spam prima della consegna agli utenti.
Solo ClaudeIntermedioGratuitaIngleseimplementing-soar-playbook-for-phishing
Collega Splunk SOAR alle segnalazioni di phishing, crea contenitori per gli incidenti, allega email, URL e file e avvia playbook di triage e contenimento.
Solo ClaudeAvanzatoGratuitaIngleseinvestigating-phishing-email-incident
Indaga le segnalazioni di phishing analizzando intestazioni, URL e allegati, individua gli utenti coinvolti e coordina il contenimento; usa strumenti SOC, sandbox e piattaforme di sicurezza per ricostruire portata e impatto dell’incidente.
Solo ClaudeIntermedioGratuitaIngleseoffensive-phishing
Illustra il ciclo di una campagna di phishing per red team, dalla configurazione di infrastruttura e domini alla consegna dei messaggi e alla raccolta di credenziali, includendo tecniche di elusione dei controlli email.
Solo ClaudeAvanzatoGratuitaIngleseperforming-adversary-in-the-middle-phishing-detection
Rileva e investiga attacchi di phishing AiTM che aggirano l’autenticazione MFA e sottraggono token di sessione, correlando log di accesso, avvisi SIEM e telemetria EDR.
Solo ClaudeAvanzatoGratuitaIngleseperforming-brand-monitoring-for-impersonation
Monitora domini, social media, app mobili e canali del dark web per individuare siti falsi, campagne di phishing e altri tentativi di impersonificazione del marchio.
Solo ClaudeIntermedioGratuitaIngleseperforming-dmarc-policy-enforcement-rollout
Pianifica l’applicazione graduale di DMARC, censisce le fonti email e configura l’allineamento SPF/DKIM; guida il passaggio dal monitoraggio alla quarantena e al rifiuto dei messaggi non autorizzati.
Solo ClaudeIntermedioGratuitaIngleseperforming-phishing-simulation-with-gophish
Imposta campagne autorizzate di phishing simulato con GoPhish, configurando invio e pagine e selezionando i gruppi di destinatari; analizza clic e inserimenti di credenziali per misurare la consapevolezza.
Solo ClaudeIntermedioGratuitaIngleseperforming-red-team-phishing-with-gophish
Prepara campagne di phishing simulate con GoPhish, configurando modelli email e gruppi di destinatari; avvia i test autorizzati e analizza aperture, clic e invii di credenziali per valutare consapevolezza e sicurezza.
Solo ClaudeIntermedioGratuitaIngleseperforming-vlan-hopping-attack
Simula tecniche di VLAN hopping, tra cui switch spoofing e double tagging 802.1Q, in laboratori autorizzati per verificare la segmentazione di rete e la configurazione delle porte degli switch.
Solo ClaudeAvanzatoGratuitaInglesetesting-for-email-header-injection
Verifica funzioni web che inviano email tramite test di iniezione CRLF o SMTP; individua se l’input utente può alterare intestazioni e destinatari o trasformare i moduli in strumenti per inviare spam.
Solo ClaudeIntermedioGratuitaInglese
Sicurezza dell'IA e degli LLM
32 skill
agent-owasp-compliance
Confronta il codice di un agente AI con i dieci rischi OWASP ASI, mappa i controlli esistenti e produce un report utilizzabile per audit e verifiche di conformità.
Copilot + ClaudeAvanzatoGratuitaIngleseagent-security-hardening
Fornisce indicazioni per rafforzare framework e runtime di agenti AI che elaborano contenuti non attendibili, usano strumenti o gestiscono credenziali, senza occuparsi di sicurezza web generale o test offensivi.
Solo ClaudeAvanzatoGratuitaIngleseai-security
Valuta sistemi AI e ML alla ricerca di prompt injection, jailbreak, inversione del modello, avvelenamento dei dati e abuso degli strumenti degli agenti, mappando le minacce a MITRE ATLAS e riportando la robustezza agli attacchi.
Claude + altri agentiAvanzatoGratuitaIngleseblock-no-verify-hook
Configura un hook PreToolUse per impedire agli agenti AI di aggirare gli hook pre-commit Git usando flag come --no-verify nei progetti Claude Code.
Claude + altri agentiIntermedioGratuitaInglesecontinuous-llm-red-teaming-with-promptfoo
Integra Promptfoo e DeepTeam nelle pipeline CI/CD per testare applicazioni LLM contro jailbreak, prompt injection e altre minacce, segnalando regressioni e consentendo di bloccare la build.
Solo ClaudeAvanzatoGratuitaInglesedefending-llms-with-guardrails
Integra classificatori e filtri runtime per controllare input e output di applicazioni LLM, contribuendo a contrastare jailbreak, prompt injection, contenuti tossici e divulgazione di dati sensibili.
Solo ClaudeAvanzatoGratuitaInglesedefi-amm-security
Applica una checklist di sicurezza a contratti Solidity per AMM, pool di liquidità e swap, controllando rientranza, manipolazione degli oracoli, slippage, permessi amministrativi e calcoli interi.
Solo ClaudeAvanzatoGratuitaInglesedeploying-edr-agent-with-crowdstrike
Distribuisce e configura gli agenti CrowdStrike Falcon EDR sugli endpoint aziendali, imposta le policy di rilevamento e integra la telemetria con piattaforme SIEM.
Solo ClaudeAvanzatoGratuitaInglesedetecting-ai-model-prompt-injection-attacks
Rileva tentativi diretti e indiretti di prompt injection in contenuti o log, combinando firme regex, valutazioni euristiche e classificazione DeBERTa, e restituisce le rilevazioni per proteggere chatbot, agenti e pipeline RAG.
Solo ClaudeAvanzatoGratuitaInglesedetecting-data-and-model-poisoning
Analizza dati di addestramento e checkpoint ML per individuare avvelenamento e backdoor, applicando analisi delle attivazioni, verifica delle etichette e controlli della supply chain prima dell’addestramento o della distribuzione.
Solo ClaudeAvanzatoGratuitaInglesedetecting-indirect-prompt-injection
Esamina pagine web, documenti e immagini destinati a un agente AI, estrae e normalizza i contenuti e individua istruzioni malevole nascoste tramite strumenti di rilevamento delle prompt injection.
Solo ClaudeAvanzatoGratuitaInglesedetecting-model-extraction-attacks
Analizza query e comportamenti su API di inferenza per rilevare tentativi di estrazione, inversione o inferenza di appartenenza sui modelli, e suggerisce limiti, perturbazioni delle risposte e test red team.
Solo ClaudeAvanzatoGratuitaIngleseentra-agent-id
Guida la creazione di identità OAuth2 per agenti AI con Microsoft Entra e Microsoft Graph beta, fornendo indicazioni su blueprint, autorizzazioni, federazione e integrazione di agenti in container.
Claude + altri agentiAvanzatoGratuitaInglesegoogle-cloud-solution-multi-agent-security
Progetta e configura soluzioni Google Cloud Agent Gateway per sistemi multi-agente, impostando i modelli di ingresso e uscita con Model Armor, IAP e Agent Registry.
Claude + altri agentiAvanzatoGratuitaInglesehunt-llm-ai
Analizza funzionalità basate su LLM e AI per individuare prompt injection, esfiltrazione tramite strumenti, fuga di informazioni e accessi impropri tra utenti o tenant, evidenziando le vulnerabilità rilevate.
Claude + altri agentiAvanzatoGratuitaInglesellamaguard
Guida l’uso di LlamaGuard per filtrare input e output dei modelli secondo categorie di sicurezza, tra cui violenza, contenuti sessuali, autolesionismo e attività criminali, descrivendo opzioni di distribuzione e integrazione.
Claude + altri agentiAvanzatoGratuitaInglesellm-trading-agent-security
Valuta la sicurezza di agenti di trading autonomi con accesso a wallet o transazioni, considerando prompt injection, limiti di spesa, simulazioni preventive, interruttori di emergenza, protezione MEV e gestione delle chiavi.
Solo ClaudeAvanzatoGratuitaInglesemermaid-to-proverif
Converte diagrammi Mermaid di sequenza di protocolli crittografici in modelli ProVerif per verificare segretezza e autenticazione e individuare possibili attacchi di replay.
Claude + altri agentiAvanzatoGratuitaInglesenemo-guardrails
Configura barriere runtime per applicazioni LLM con NVIDIA NeMo Guardrails, includendo rilevamento di jailbreak, validazione di input e output, filtraggio PII e controllo delle allucinazioni.
Claude + altri agentiAvanzatoGratuitaIngleseoffensive-ai-security
Valuta la sicurezza di sistemi AI e LLM con una checklist offensiva che esamina prompt injection, jailbreak, estrazione del modello, avvelenamento dei dati e input avversari.
Solo ClaudeAvanzatoGratuitaIngleseorchestrating-llm-attacks-with-pyrit
Orchestra campagne di red teaming multi-turno contro chatbot e agenti LLM con PyRIT, usando strategie di escalation e ramificazione adattiva, feedback di valutazione e memoria persistente delle conversazioni.
Solo ClaudeAvanzatoGratuitaIngleseperforming-threat-modeling-with-owasp-threat-dragon
Crea diagrammi dei flussi di dati con OWASP Threat Dragon, individua minacce con metodologie come STRIDE e documenta le mitigazioni, producendo report per revisioni di sicurezza e verifiche di conformità.
Solo ClaudeIntermedioGratuitaIngleseprompt-guard
Rileva prompt injection e jailbreak nei prompt e nei dati di terze parti, descrivendo l’uso di Prompt Guard con HuggingFace e nell’elaborazione batch per proteggere applicazioni LLM.
Claude + altri agentiIntermedioGratuitaInglesered-teaming-llms-with-garak
Esegue probe di NVIDIA garak su endpoint LLM per verificare jailbreak, prompt injection, fughe di dati e altri rischi, quindi interpreta i risultati e li organizza per il triage.
Solo ClaudeAvanzatoGratuitaInglesereport-writing
Redige report di bug bounty a partire dai risultati di un’indagine, usando modelli per HackerOne e Bugcrowd e includendo formulazione dell’impatto, severità, punteggio CVSS e checklist di verifica prima dell’invio.
Claude + altri agentiIntermedioGratuitaInglesesecurity-requirement-extraction
Traduce modelli di minaccia e contesto aziendale in requisiti di sicurezza, storie utente e casi di test concreti per guidare la realizzazione e la verifica delle protezioni.
Claude + altri agentiAvanzatoGratuitaInglesesecurity-scan
Esamina la configurazione .claude/ di un repository e segnala vulnerabilità, impostazioni errate e rischi di injection in istruzioni, impostazioni, server MCP, hook e definizioni degli agenti.
Solo ClaudeAvanzatoGratuitaInglesesecurity-threat-model
Analizza un repository per identificare confini di fiducia, risorse, capacità degli attaccanti, percorsi di abuso e mitigazioni, quindi produce un modello delle minacce sintetico in Markdown.
ChatGPT + CodexAvanzatoGratuitaInglesetesting-for-system-prompt-leakage
Verifica se un’applicazione LLM rivela il proprio system prompt con tecniche manuali e scanner come garak e Promptfoo, individuando segreti, logiche di autorizzazione e criteri esposti.
Solo ClaudeAvanzatoGratuitaInglesetesting-prompt-injection-in-rag-pipelines
Testa pipeline RAG per rilevare prompt injection indirette dovute a documenti avvelenati o manipolazioni dello spazio degli embedding, verifica le protezioni del recupero e supporta controlli CI/CD.
Solo ClaudeAvanzatoGratuitaInglesethreat-modeling
Individua minacce realistiche a sistemi o funzionalità, esaminando risorse, punti di ingresso e confini di fiducia, quindi suggerisce controlli per ridurre i rischi prima dello sviluppo o di una modifica.
Claude + altri agentiAvanzatoGratuitaIngleseverify-agent-action
Esamina proposte di azione di agenti AI e richieste di approvazione, valuta prove, parametri, scadenze e anomalie e restituisce un’analisi senza eseguire né autorizzare l’azione.
Copilot + ClaudeAvanzatoGratuitaInglese
Altri temi
12 skill
analyzing-campaign-attribution-evidence
Valuta le prove relative a una campagna informatica con il Diamond Model e l’Analysis of Competing Hypotheses, pesando indicatori tecnici e contestuali per formulare un’attribuzione motivata e indicarne la confidenza.
Solo ClaudeAvanzatoGratuitaIngleseArcanum Cyber Security Bot
Supporta le valutazioni etiche di sicurezza applicativa fornendo approfondimenti tecnici e informazioni aggiornate, e aiuta a comprendere gli strumenti utilizzati nelle attività di assessment.
ChatGPTAvanzatoGratuita (account ChatGPT)Inglesebb-methodology
Orchestra le fasi di una sessione di bug bounty, analizzando il bersaglio e formulando ipotesi per suggerire i passi successivi e indirizzare il lavoro verso skill specialistiche.
Claude + altri agentiIntermedioGratuitaInglesebugcrowd-reporting
Prepara segnalazioni per Bugcrowd aiutando a scegliere la categoria VRT e a richiedere la gravità, gestire obiezioni sul perimetro e descrivere rilievi concatenati.
Claude + altri agentiIntermedioGratuitaIngleseconfiguring-certificate-authority-with-openssl
Configura con OpenSSL e Python una PKI a due livelli, con CA radice e intermedia, per emettere e revocare certificati e impostare CRL, OCSP ed estensioni X.509.
Solo ClaudeAvanzatoGratuitaInglesedesigning-adversary-engagement-with-mitre-engage
Pianifica e misura operazioni di ingaggio dell’avversario secondo MITRE Engage, definendo obiettivi, attività di deception e tecniche ATT&CK da esporre.
Solo ClaudeAvanzatoGratuitaIngleseEthical Hacker GPT
Fornisce indicazioni sulla cybersecurity e supporto informativo per attività di hacking etico, aiutando a orientare le verifiche e ad approfondire i relativi temi tecnici.
ChatGPTIntermedioGratuita (account ChatGPT)Inglesehunt-http-smuggling
Spiega come individuare e confermare casi di HTTP request smuggling, in cui proxy e server interpretano diversamente la fine di una richiesta, includendo varianti HTTP/1.1 e HTTP/2.
Claude + altri agentiAvanzatoGratuitaIngleseimplementing-bgp-security-with-rpki
Configura la validazione dell’origine delle rotte BGP con RPKI, creando ROA, distribuendo validatori e impostando le politiche ROV su router Cisco o Juniper.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-diamond-model-analysis
Applica il Diamond Model per classificare e correlare eventi d’intrusione attraverso avversario, capacità, infrastruttura e vittima, organizzando le attività in sequenze utili alle indagini successive.
Solo ClaudeAvanzatoGratuitaIngleseimplementing-digital-signatures-with-ed25519
Implementa firme digitali Ed25519 generando coppie di chiavi, firmando messaggi o artefatti e verificando le firme, con indicazioni sulle proprietà e sui compromessi rispetto a RSA ed ECDSA.
Solo ClaudeIntermedioGratuitaInglesesecops-cases
Gestisce i casi SOAR in Google SecOps consentendo di elencarli, crearli, consultarli, aggiornarli e chiuderli, oltre ad aggiungere note investigative, priorità e avvisi collegati.
Claude + altri agentiIntermedioGratuitaInglese
Dati aggiornati al 14 ottobre 2026. MondoSkills è un archivio di skill pubblicate da altri: leggi le avvertenze.