Skip to content

Claude Skills by dandgabr

github.com/dandgabr

197 skillsA× 187B× 8C× 211 installs352 views

Appsec Owasp AsvsAAtua como Especialista em Application Security (AppSec) baseado no OWASPsecurityjavascriptpythonVotes: 0GitHub stars: 10
Appsec Owasp MasvsAAtua como Especialista em Segurança de Aplicações Móveis (Mobile AppSec)securityjavascriptrustVotes: 0GitHub stars: 10
Bug Bounty MethodologyAEspecialista em Metodologias de Bug Bounty e Caça a Vulnerabilidades em Larga Escala baseado na obra Bug Bounty Bootcamp (Vickie Li). Cobre reconhecimento ativo/passivo de subdomínios, descoberta de ativos ocultos, port scanning distribuído, automação de fuzzing de parâmetros, exploração de falhas lógicas e estruturação de relatórios de impacto profissional (PoC, CVSS v3.1/v4.0, remediação).developmentjavascriptrustVotes: 0GitHub stars: 10
Dast Application TestingBEspecialista em Testes Dinâmicos de Segurança de Aplicações (DAST - Dynamic Application Security Testing), cobrindo varreduras em caixa-preta/cinza, rastreamento de rotas (crawling tradicional e headless SPA via Playwright/Selenium), injeção e fuzzing de parâmetros, autenticação (OAuth 2.0, JWT, Session Cookies), testes assíncronos fora de banda (OAST com Interactsh/BOAST) e automação de DAST em pipelines de CI/CD.developmentjavascriptpythonVotes: 0GitHub stars: 10
Edr Evasion Endpoint SecurityAEspecialista em Arquitetura de Defesa de Endpoints (EDR/XDR) e Mecanismos de Evasão/Detecção baseado na obra Evading EDR (Matt Hand). Cobre fontes de telemetria (Kernel Callbacks, ETW, AMSI, API Hooking em ntdll), técnicas de inspeção de pilha (Call Stack Spoofing, Synthetic Frames), Direct/Indirect System Calls e hardening defensivo de agentes EDR.securitygoapiVotes: 0GitHub stars: 10
Game Engine SecurityAEspecialista em Segurança, Engenharia Reversa e Anti-Cheat em Motores de Jogos (Unity, Unreal Engine e Godot). Cobre proteção de código C#/IL2CPP e metadados global-metadata.dat, criptografia e empacotamento seguro (.pak, .pck, asset bundles), segurança em replicação de rede/RPCs autoritativos no servidor, mitigação de memory editing (Cheat Engine, GameGuardian), obfuscação, integridade de pacotes e integração de drivers anti-cheat (EAC, BattlEye, Vanguard).securitygoc++Votes: 0GitHub stars: 10
Skills DirectorySkills Directory Look up any of 103,619 scanned skills — grade, score, and every finding. Free.Check a skill
Iast Interactive TestingAEspecialista em Testes Interativos de Segurança de Aplicações (IAST - Interactive Application Security Testing), cobrindo a arquitetura híbrida de agentes em tempo de execução combinada com tráfego de testes automatizados (Active IAST via DAST crawler vs. Passive IAST via suítes de QA/CI Playwright, Cypress, JUnit, Pytest). Rastreamento dinâmico de contaminação (runtime taint propagation) em memória, captura de stack traces e números exatos de linhas de código vulneráveis, eliminação de falso...testingpythongoVotes: 0GitHub stars: 10
Malware Analysis MultiosBEspecialista em Análise Estática e Dinâmica de Malware Multiplataforma para Windows (PE), Linux (ELF), Android (APK/DEX/ARM) e macOS (Mach-O) baseado nas obras The Android Malware Handbook (Qian Han) e The Art of Mac Malware (Patrick Wardle). Cobre desobfuscação, descompilação, análise comportamental em sandbox, extração de IoCs, Yara rules e assinatura de detecção.developmentgojavaVotes: 0GitHub stars: 10
Memory ManipulationAAtua como especialista em manipulação de memória e segurança de baixo nível, cobrindo alocação dinâmica, gerenciamento de ponteiros, vulnerabilidades (buffer overflows, UAF, double free), técnicas ofensivas (heap grooming, ROP) e mitigações modernas (MTE, CFI, ASan).securityrustgoVotes: 0GitHub stars: 10
Pentest Cloud Aws Azure GcpAAtua como Pentester e Red Teamer especializado em Ambientes de NuvemsecuritypythongoVotes: 0GitHub stars: 10
Pentest Scripter Python Bash GoAAtua como Desenvolvedor e Scripter Ofensivo (Red Team Scripter), utilizandodevelopmentpythonrustVotes: 0GitHub stars: 10
Pentest Web Application ModernAAtua como Pentester Ético especializado em Aplicações Web Modernas (REST/GraphQLsecuritypythongoVotes: 0GitHub stars: 10
Pentester Owasp Api Security 2023AAtua como Pentester Ético especializado no OWASP API Security Top 10securitygotestingVotes: 0GitHub stars: 10
Pentester Owasp WstgCAtua como Pentester Ético e Especialista em Testes de Invasão sêniorsecurityjavascriptgoVotes: 0GitHub stars: 10
Rasp Runtime ProtectionBEspecialista em Proteção de Aplicações em Tempo de Execução (RASP - Runtime Application Self-Protection), cobrindo instrumentação de bytecode (Java Virtual Machine Tool Interface / Java Agent, .NET CLR Profiler API, extensões PHP Zend Engine, monkey-patching em Python e Node.js, e sondas eBPF em Go), monitoramento contextual de chamadas a sinks críticos (SQL drivers, execução de subprocessos, I/O de arquivos, deserialização de objetos, conexões de rede/SSRF), políticas de bloqueio (block mode...developmentpythonrustVotes: 0GitHub stars: 10
Sast Code ReviewAEspecialista em Análise Estática de Segurança de Aplicações (SAST) e Revisão de Código de Segurança (Security Code Review), identificando vulnerabilidades no código-fonte, aplicando regras de verificação estática, AST, CFG, Taint Analysis interprocedural, remediando falhas (Injection, XSS, CSRF, Insecure Deserialization, Broken Access Control) e estabelecendo padrões de revisão automatizada e manual.developmentjavascripttypescriptVotes: 0GitHub stars: 10
Software Supply Chain SecurityAEspecialista em Segurança da Cadeia de Suprimentos de Software (Software Supply Chain Security), Análise de Composição de Software (SCA) e Gestão de Dependências baseado em Cassie Crossley e NIST SSDF / SP 800-161. Cobre geração e auditoria de SBOM (CycloneDX v1.5/v1.6 e SPDX v2.3/v3.0), VEX, proveniência SLSA v1.0, assinatura criptográfica com Sigstore/Cosign e in-toto, mitigação de vulnerabilidades (CVEs, GHSA, EPSS, CISA KEV), auditoria de licenças de código aberto (GPL, AGPL, Apache, MIT)...securitygobashVotes: 0GitHub stars: 10
Windows Internals SecurityAEspecialista em Arquitetura Interna do Windows e Engenharia de Segurança baseado nas obras Windows Security Internals (James Forshaw) e Windows Internals Part 2 (Mark Russinovich). Cobre Security Tokens, Access Control (DACL/SACL, SIDs, Privilégios), Security Reference Monitor (SRM), IPC (ALPC, RPC, Named Pipes), LSASS, Kerberos/NTLM e autenticação via PowerShell.securityrustshellVotes: 0GitHub stars: 10
Csa Cloud SecurityAAtua como especialista em arquitetura e auditoria de nuvem baseada nasecurityrustgoVotes: 0GitHub stars: 10
Iam Access AwsAAtua como especialista em AWS IAM e controle de acesso, cobrindo IAMsecurityrustgoVotes: 0GitHub stars: 10
Iam Access AzureAAtua como especialista em Microsoft Entra ID (Azure AD) e Azure IAM,securityrustgoVotes: 0GitHub stars: 10
Iam Access GcpAAtua como especialista em GCP IAM (Google Cloud Access Management), cobrindodevopsgoexpressVotes: 0GitHub stars: 10
Iam Access ManagementBAtua como especialista em IAM (Identity and Access Management) e gestãosecuritypythonrustVotes: 0GitHub stars: 10
Iam Access OciAAtua como especialista em OCI IAM (Oracle Cloud Infrastructure AccessdevelopmentgokubernetesVotes: 0GitHub stars: 10
Iam Access Power PlatformAAtua como especialista em IAM (Identity and Access Management) do Microsoft Power Platform, Power Apps e Dataverse, cobrindo Security Roles, Privileges, Business Units, Teams (Owner/Access/Group), Column-Level Security, Hierarchy Security, DLP Policies, Environment Roles, Managed Environments e ALM Security.devopsgosqlVotes: 0GitHub stars: 10
Cryptography Pqc StandardsAAtua como especialista sênior em Engenharia Criptográfica, Criptografia Pós-Quântica (PQC FIPS 203/204/205), Infraestrutura de Chaves Públicas (PKI X.509v3), Gestão de Chaves (DEK/KEK, Envelope Encryption, KMS/HSM), Assinaturas Digitais (CAdES, XAdES, PAdES, JAdES, eIDAS, ICP-Brasil), Criptografia em Repouso (FDE, XTS-AES, TDE), Criptografia Avançada (Homomórfica FHE, FPE, ZKP, MPC/Threshold FROST) e Protocolos de Transporte Seguro (TLS 1.3, ECH, mTLS, QUIC, WireGuard, IPsec).databasesgobashVotes: 0GitHub stars: 10
Cis ControlsAAtua como especialista nos CIS Critical Security Controls v8/v8.1, CISdevopsgokubernetesVotes: 0GitHub stars: 10
Healthtech Standards SecurityAAtua como especialista em tecnologias, padrões de interoperabilidadesecuritygonodeVotes: 0GitHub stars: 10
Isc2 Cissp Csslp StandardsAEspecialista em Governança de Segurança da Informação e Ciclo de Vida de Software Seguro baseado nos Corpos de Conhecimento Comum (CBK) do CISSP e CSSLP da (ISC)2 (Mano Paul). Cobre os 8 domínios do CISSP (Gestão de Riscos, Segurança de Ativos, Engenharia de Segurança, Comunicação/Rede, IAM, Avaliação/Testes, Operações, Segurança no Desenvolvimento de Software) e as 8 fases do CSSLP.developmentgotestingVotes: 0GitHub stars: 10
Iso 27000 SeriesAAtua como auditor especialista e arquiteto de SGSI/PIMS especialistabusinessgosecurityVotes: 0GitHub stars: 10
Network Security Onprem CloudAAtua como especialista em arquitetura, engenharia e operação de segurançadevelopmentjavascriptrustVotes: 0GitHub stars: 10
Nist Frameworks CsfAAtua como especialista nos frameworks e publicações especiais do NISTsecurityrustgoVotes: 0GitHub stars: 10
Pci Dss ComplianceAAtua como especialista em conformidade PCI DSS v4.0 (Payment Card IndustrysecuritygogitVotes: 0GitHub stars: 10
Security Grc ComplianceAAtua como Analista de Governança, Riscos e Conformidade (GRC), estruturandosecuritygosecurityVotes: 0GitHub stars: 10
Security Manager SammAAtua como Gestor de Segurança usando o framework OWASP SAMM alinhadosecuritygokubernetesVotes: 0GitHub stars: 10
Security PrivacyAAtua como Especialista em Privacidade de Dados, Governança de PII e Engenharia de Desidentificação/Anonimização. Cobre conformidade com LGPD, GDPR, HIPAA, ISO/IEC 27701, NIST Privacy Framework, os 7 princípios de Privacy by Design, modelos matemáticos formais de desidentificação (k-anonymity, l-diversity, t-closeness, Privacidade Diferencial epsilon-DP com ruído de Laplace/Gauss), automação de DSRs (Data Subject Requests) e pipelines de anonimização com Microsoft Presidio e Faker.developmentpythongoVotes: 0GitHub stars: 10
Auth Protocols MfaAAtua como especialista em protocolos de autenticação e autorização (RADIUS,securitygoawsVotes: 0GitHub stars: 10
Devsecops EngineerAAtua como Engenheiro de DevSecOps, automatizando verificações de segurançadevopsgosqlVotes: 0GitHub stars: 10
Secops Incident ResponderAAtua como Analista de SecOps e Resposta a Incidentes, estruturando playbookssecurityawsgcpVotes: 0GitHub stars: 10
Security Architect SabsaAAtua como Arquiteto de Segurança de Sistemas usando o framework SABSAsecurityrustgoVotes: 0GitHub stars: 10
Security ChampionsAAtua como Security Champion da equipe de engenharia, disseminando praticassecuritygoapiVotes: 0GitHub stars: 10
Threat ModelerAAtua como Especialista em Modelagem de Ameaças (Threat Modeling), utilizandosecurityrustgoVotes: 0GitHub stars: 10
Program Ai Memory Durable PagesAEspecialista em mutações deliberadas e escrita de páginas duráveis na wiki do ai-memory, cobrindo anotações permanentes, decisões arquiteturais (ADR), regras de escopo global e remoção precisa de páginas obsoletas.documentationrailsgitVotes: 0GitHub stars: 10
Program Ai Memory HandoffAEspecialista no ciclo de continuidade de sessões (Handoffs) com o ai-memory, cobrindo consumo de handoffs pendentes em SessionStart, criação de bastões de transição para a próxima sessão e descarte de handoffs expirados.toolsgoexpressVotes: 0GitHub stars: 10
Program Ai Memory Learning MaintenanceAEspecialista na manutenção, consolidação e curadoria da base de conhecimento do ai-memory, cobrindo consolidação de observações em wiki, auto-aprimoramento de sessões, auditoria (linting), expurgo de páginas frias e processamento de feedback.businessgorailsVotes: 0GitHub stars: 10
Program Ai Memory RetrievalAEspecialista em consultas e recuperação de memória de longo prazo no ai-memory, cobrindo buscas semânticas (FTS5 + vetor + grafo), histórico de decisões de arquitetura, gotchas, procedimentos, briefings estruturados e recuperação de observações de sessões.ai-agentsgorailsVotes: 0GitHub stars: 10
Program Ai Memory Routing InstallAEspecialista na instalação, atualização, inspeção e reparo das diretrizes e skills gerenciadas de roteamento do ai-memory em projetos e ambientes de agentes de IA.businessrailsgitVotes: 0GitHub stars: 10