legacy
無料You are orchestrating a penetration test. Your job is to take a target,
日本語の概要は準備中です。原文の説明を表示しています。
9,782 件 ・ 関連度順
概要と使いどころ
You are orchestrating a penetration test. Your job is to take a target,
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester bypass AV/EDR that is blocking payload
日本語の概要は準備中です。原文の説明を表示しています。
Complete bug bounty workflow — recon (subdomain enumeration, asset discovery, fingerprinting, HackerOne scope, source code audit), pre-hunt learning (disclosed reports, tech stack research, mind maps, threat modeling), vulnerability hunting (IDOR, SSRF, XSS, auth bypass, CSRF, race conditions, SQLi, XXE, file upload, business logic, GraphQL, HTTP smuggling, cache poisoning, OAuth, timing side-channels, OIDC, SSTI, subdomain takeover, cloud misconfig, ATO chains, agentic AI), LLM/AI security testing (chatbot IDOR, prompt injection, indirect injection, ASCII smuggling, exfil channels, RCE via code tools, system prompt extraction, ASI01-ASI10), A-to-B bug chaining (IDOR→auth bypass, SSRF→cloud metadata, XSS→ATO, open redirect→OAuth theft, S3→bundle→secret→OAuth), bypass tables (SSRF IP bypass, open redirect bypass, file upload bypass), language-specific grep (JS prototype pollution, Python pickle, PHP type juggling, Go template.HTML, Ruby YAML.load, Rust unwrap), and reporting (7-Question Gate, 4 validation ...
日本語の概要は準備中です。原文の説明を表示しています。
Local-tooling companion to the bug-bounty orchestrator — carries the SAME complete bug-bounty workflow, but reach for THIS variant when you also need to resolve where tools, wordlists, and clones are installed on the local machine (jhaddix, SecLists, trufflehog, ffuf, dalfox, ghauri); for pure orchestration/routing use the bug-bounty skill. Workflow it covers — recon (subdomain enumeration, asset discovery, fingerprinting, HackerOne scope, source code audit), pre-hunt learning (disclosed reports, tech stack research, mind maps, threat modeling), vulnerability hunting (IDOR, SSRF, XSS, auth bypass, CSRF, race conditions, SQLi, XXE, file upload, business logic, GraphQL, HTTP smuggling, cache poisoning, OAuth, timing side-channels, OIDC, SSTI, subdomain takeover, cloud misconfig, ATO chains, agentic AI), LLM/AI security testing (chatbot IDOR, prompt injection, indirect injection, ASCII smuggling, exfil channels, RCE via code tools, system prompt extraction, ASI01-ASI10), A-to-B bug chaining (IDOR→auth bypass...
日本語の概要は準備中です。原文の説明を表示しています。
WAF bypass techniques checklist: encoding bypass (URL/HTML/Unicode/double encoding), case variation, comment injection, HTTP header manipulation, chunked encoding, IP rotation, timing attacks, and payload obfuscation per WAF vendor. Use when WAF is blocking payloads during web app tests.
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate infrastructure services on
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate and exploit Active Directory
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit Kerberos delegation misconfigurations
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester with offline credential and file cracking.
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester perform password spraying against
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester escape from a containerized environment or
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester establish persistent access in Active
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit ADCS through template/CA access
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester use credential material (NTLM hashes,
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester establish persistence through AD CS
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester forge Kerberos tickets for domain
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester perform Kerberoasting (extracting TGS
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester force remote systems to authenticate
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit writable Group Policy Objects
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit misconfigured AD CS certificate
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester exploit misconfigured Active Directory
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate an Active Directory domain and
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester extract credentials from Active
日本語の概要は準備中です。原文の説明を表示しています。
You are helping a penetration tester enumerate and exploit Microsoft
日本語の概要は準備中です。原文の説明を表示しています。