Skills за
вашата задача.

Намерете инструкция, прочетете оригиналния файл и подгответе команда за своя инструмент.

31 301 skills в каталога

Данните имат нужда от нова проверка.Последна успешна проверка: 23.09.2026 г.

Обхват и актуалност

Skills в индекса: 31 301
Наблюдавани репозитории: 23 011
Skills в наблюдавани репозитории: 21 767
Skills без наблюдение на репозитория: 9534
Чакащи репозитории / файлове: 21 801 / 28 839
Чакащи търсения: 381
Грешки при проверката: 19
Последен опит: 23.09.2026 г.

Проверката на източника не означава, че всяка инструкция е изпробвана от Level8. Каталогът не обхваща непременно всички публични хранилища.

Търсене в целия индекс. Метаданните показват посоченото от източника; липсващите стойности остават означени.

Филтри и подредба1 активни

КатегорияПлатформаНивоОбновен в GitHubПодредбаРезултати на страница

Датата в GitHub е отделна от първата поява в моя индекс. Филтърът по дата изключва записите без посочено обновяване.

3687 резултата

Страница 54: 24 записа в 5 групи по репозиторий. Всички записи от страницата са показани. Номерът пази позицията от избраната подредба.

Общ източник

elementalsouls/Claude-BugHunter

7 skills от този източник на тази страница

hunt-exceptional-conditions

elementalsouls · Разработка

Hunt mishandling of exceptional conditions — feed an endpoint malformed/unexpected input (wrong type, broken JSON, oversized field, null byte) and make it fail OPEN or leak internals: a verbose stack-trace / framework error page that discloses ORM internals, server file paths, library versions, or a language traceback. Use on any input-accepting endpoint (JSON APIs, forms, query params). Medium-High when the leak exposes internal structure that arms a deeper attack.

Оригинален текст · няма потвърден превод на българскиПлатформи: Не са посочениНиво: Не е посоченоВ индекса: 21.09.2026 г.Обновен в GitHub: 21.09.2026 г.

hunt-forgot-password

elementalsouls · Разработка

Hunt Forgot Password / Account Recovery Authentication Flaws — 5 distinct patterns: (1) username enumeration via different responses for valid vs invalid email, (2) reset token exposed directly in the API response body, (3) reset token not invalidated after use (replay), (4) password reset link works from a different IP/browser (no binding), (5) no rate limit on the reset request endpoint. These are the standalone recovery-flow broken-auth primitives — distinct from reset-email host-header poiso

hunt-lfi

elementalsouls · Разработка

Hunt Local File Inclusion (LFI), Remote File Inclusion (RFI), and Path Traversal — /etc/passwd read, log poisoning → RCE, PHP filter-chain RCE (no upload needed), php:// / data:// / zip:// / phar:// wrappers, RFI via allow_url_include, directory traversal read/write/delete. Covers OOB/blind LFI confirmation and false-positive discipline. Use when hunting file-include or path-traversal bugs on any target.

Оригинален текст · няма потвърден превод на българскиПлатформи: ClaudeНиво: НапредналоВ индекса: 11.06.2026 г.Обновен в GitHub: 22.09.2026 г.

hunt-ntlm-info

elementalsouls · Разработка

Hunt NTLM/Negotiate information disclosure on internet-reachable IIS/SharePoint/Exchange. Anonymous NTLM Type-2 challenge capture leaks NetBIOS domain, internal DNS forest, computer name, AD timestamp via AV_PAIRS structure. Default Windows-installer hostnames (WIN-XXXXXXXXXXX pattern) signal lazy provisioning. Use when target advertises `WWW-Authenticate: NTLM` or `Negotiate` headers anonymously.

hunt-race-condition

elementalsouls · Разработка

Hunting skill for race condition vulnerabilities. Built from 12 public bug bounty reports including modern HTTP/2 single-packet attack cases (James Kettle DEF CON 2023 "Smashing the State Machine"; RyotaK / Flatt Security 10,000-request first-sequence-sync expansion 2024). Covers coupon double-redem

Оригинален текст · няма потвърден превод на българскиПлатформи: ClaudeНиво: НапредналоВ индекса: 11.06.2026 г.Обновен в GitHub: 09.06.2026 г.

hunt-source-leak

elementalsouls · Разработка

Hunt source code and build artifact leakage — JavaScript source maps (.js.map) reconstructing TypeScript/ES6 source, Swagger/OpenAPI JSON endpoint discovery, .env/.git exposure, webpack chunks with hardcoded secrets, robots.txt/security.txt recon, build-info files, asset-manifest.json API route disc

mid-engagement-ir-detection

elementalsouls · Разработка

Methodology for detecting client SOC patches, attacker activity, and security-state changes that occur DURING a red-team engagement — and converting those observations into deliverable findings. Built from authorized red-team work where the client patched a confirmed SQLi within 30 minutes of detect

Общ източник

VectifyAI/OpenKB

1 skill от този източник на тази страница

transformer-attention

VectifyAI · Разработка

Use when reasoning about Transformer self-attention, multi-head attention, positional encoding, masked decoder attention, or why attention replaced recurrence/convolutions in sequence models; not for generic NLP or unrelated attention topics.

Оригинален текст · няма потвърден превод на българскиПлатформи: Не са посочениНиво: Не е посоченоВ индекса: 21.09.2026 г.Обновен в GitHub: 22.07.2026 г.

Общ източник

vinvcn/mattpocock-skills-zh-CN

8 skills от този източник на тази страница

code-review

vinvcn · Разработка

从固定点（commit、branch、tag 或 merge-base）开始，按 Standards（代码是否符合本仓库记录的编码标准？）和 Spec（代码是否符合来源 issue/spec 的要求？）两个轴线审查变更。两个审查会在并行子代理中运行，并并排报告。适用于用户想审查 branch、PR、进行中的变更，或要求“review since X”时。

Оригинален текст · няма потвърден превод на българскиПлатформи: Не са посочениНиво: Не е посоченоВ индекса: 21.09.2026 г.Обновен в GitHub: 15.09.2026 г.

diagnosing-bugs

vinvcn · Разработка

面向棘手缺陷和性能回退的诊断循环。适用于用户说 “diagnose” / “debug this”，或报告某些东西 broken、throwing、failing、slow 时。

domain-modeling

vinvcn · Разработка

构建并打磨项目的领域模型。适用于讨论 codebase 术语、编写或编辑 CONTEXT.md，或记录或编辑 ADR。

git-guardrails-claude-code

vinvcn · Разработка

设置 Claude Code hooks，在危险 git commands（push、reset --hard、clean、branch -D 等）执行前阻止它们。适用于用户想防止破坏性 git 操作、添加 git safety hooks，或在 Claude Code 中阻止 git push/reset 时。

improve-codebase-architecture

vinvcn · Разработка

扫描代码库中的深化机会，生成可视化 HTML 报告，然后围绕你选中的候选项继续追问。

migrate-to-shoehorn

vinvcn · Разработка

将测试文件从 `as` 类型断言迁移到 @total-typescript/shoehorn。适用于用户提到 shoehorn、想替换测试中的 `as`，或需要局部测试数据时。

research

vinvcn · Разработка

对照高可信一手来源调研问题，并把发现保存为仓库中的 Markdown 文件。适用于用户想调研主题、收集文档或 API 事实，或把阅读工作委托给后台代理时。

setup-ts-deep-modules

vinvcn · Разработка

在 TypeScript repo 中接入 dependency-cruiser，让每个 package 成为 deep module：implementation 隐藏在 subfolders 中，只能通过 entry-point files 访问。User-invoked。

Общ източник