> Debugging _

Этот навык охватывает проведение оценок кибербезопасности инфраструктуры электроэнергетических сетей, включая объекты генерации.

Этот навык охватывает проведение оценок кибербезопасности, специфичных для объектов нефтегазовой промышленности, включая этапы добычи.

Этот навык охватывает обнаружение сложных киберфизических атак, которые следуют модели атаки Stuxnet, заключающейся в модификации.

Модель "Алмаз" для анализа вторжений предоставляет структурированную основу для анализа кибератак путем изучения...

Проводит учения "фиолетовой команды", координируя эмуляцию действий противника командой "красной команды" и проверку эффективности обнаружения командой "синей команды".

Этот навык охватывает интеграцию сканера Trivy от компании Aqua Security в конвейеры CI/CD для всесторонней проверки контейнеров.

Этот навык охватывает реализацию анализа состава программного обеспечения (SCA) с использованием Snyk для обнаружения уязвимостей в открытом исходном коде.

Проведите аудит учетных записей служб во всей корпоративной инфраструктуре для выявления неиспользуемых, имеющих избыточные привилегии и не соответствующих требованиям учетных записей.

Руководство и аудит разработки CLI-приложений на Node.js в соответствии с 37 общепринятыми лучшими практиками, охватывающими пользовательский интерфейс, распространение, совместимость, доступность, тестирование, обработку ошибок, настройку разработки, аналитику, версионирование и безопасность. Используйте эти навыки при создании, расширении, проверке или создании каркаса для Node.js CLI, включая случаи, когда кто-то говорит: "Проверьте мой CLI", "Просмотрите мой код CLI", "Я создаю инструмент CLI" или задает вопросы о добавлении разбора аргументов, обработки ошибок, цветного вывода, стандартного ввода, флагов --json, кодов выхода, флагов --version или публикации в npm. Это применимо даже в тех случаях, когда лучшие практики не упоминаются явно. Также срабатывает при вопросах типа "Как мне реализовать X в моем CLI?" или "Какой правильный способ сделать Y в Node.js CLI?". Не используйте это для разработки серверной части или API на Node.js, если нет точки входа CLI.

Этот навык следует использовать при настройке расширения VS Code Port Monitor для мониторинга серверных сред разработки. Используйте, когда пользователь запрашивает "настроить мониторинг портов для Vite", "отслеживать порты моего сервера разработки", "настроить монитор портов для Next.js", "узнать, какие порты работают", "настроить мониторинг нескольких портов", "отслеживать порты фронтенда и бэкенда" или "проверить статус портов в VS Code". Предоставляет готовые шаблоны конфигурации для Vite (5173), Next.js (3000) и архитектур микросервисов, а также рекомендации по устранению неполадок.

Конкурентный навык для сбора, анализа и предоставления отчетов о рекламных объявлениях конкурентов на платформах Meta (Facebook/Instagram), в Центре прозрачности Google Ads и в рекламной библиотеке LinkedIn. Используйте этот навык всякий раз, когда пользователь задает вопросы о рекламных объявлениях конкурентов, о том, какие рекламные объявления размещает определенный бренд, об анализе рекламных материалов, об исследовании рекламных текстов, о мониторинге рекламных кампаний, о поиске в рекламных библиотеках или о маркетинговой аналитике на любой из этих платформ. Также активируется при использовании фраз, таких как "какие рекламные объявления размещает [компания]", "просмотреть рекламные объявления конкурентов", "найти рекламные объявления от [бренда]", "проверить рекламную библиотеку", "получить данные о рекламе", "проанализировать рекламные кампании конкурентов" или любые запросы, связанные со сбором или получением публичных данных о рекламе с платформ Meta, Google или LinkedIn. Это двухэтапный навык: на первом этапе используется веб-скрейпинг (не требуются ключи API), а на втором этапе открывается доступ к более глубоким данным через официальные и сторонние API.

Проверяйте запросы, рекламные материалы и документацию на предмет утечки ключей, путей, внутренних правил или инструкций, представляющих высокий риск. Используйте это для проверки запросов, обеспечения безопасности и аудита. Не используйте это для повторного распространения исходного текста обнаруженных ключей и предоставления инструкций, которые могут быть использованы для атак.

Получите доступ ко всему набору API данных автомобилей CarsXE: расшифровка VIN-кода, поиск по номеру, рыночная стоимость, история автомобиля, информация об отзывах по безопасности, проверка на наличие обременений/угона, расшифровка диагностических кодов OBD-II, изображения автомобилей, международная расшифровка VIN-кодов, поиск по году выпуска/марке/модели, распознавание текста на изображениях номеров и VIN-кодов. Используйте эту функцию всякий раз, когда пользователь запрашивает информацию об автомобиле по VIN-коду, номеру, марке/модели или коду OBD. Также срабатывает при запросах: "какова стоимость этого автомобиля", "проверить наличие отзывов", "отчет об истории автомобиля", "расшифровать этот номер", "что означает код ошибки двигателя X" или любом другом запросе, связанном с автомобильными данными. Всегда используйте эту функцию при работе с API CarsXE – не пытайтесь угадать поведение API без ее использования.

Анализ резюме (по навыкам). Используется для диагностики полноты, ясности, соответствия требованиям вакансии, качества описания достижений и структуры резюме. Используется, когда пользователь говорит: "Проанализируйте резюме", "Посмотрите мое резюме", "Диагностика резюме".

Программируйте и взаимодействуйте с отладочными платами (ESP32, ESP32-S3, ESP32-C3, ESP8266, NodeMCU, Raspberry Pi Pico, RP2040, STM32) через интерактивную среду REPL в реальном времени. Этот навык превращает микроконтроллерное оборудование в AI-программируемый сопроцессор — считывайте данные с датчиков, управляйте исполнительными устройствами, прошивайте микропрограмму, диагностируйте устройства и развертывайте алгоритмы. Активируется, когда пользователь упоминает любую отладочную плату или взаимодействие с оборудованием: ESP32, ESP8266, NodeMCU, Pico, 开发板 (разработка платы), 板子 (плата), 单片机 (микроконтроллер), 嵌入式 (встроенные системы), microcontroller, development board, sensor reading, GPIO, LED, motor, relay, I2C, SPI, UART, ADC, PWM, servo, DHT, BME280, temperature sensor, 传感器 (датчик), 读传感器 (считывание датчиков), 控制电机 (управление двигателем), 继电器 (реле), flash firmware, 烧录 (прошивка), 刷固件 (прошивка), 刷机 (прошивка), mpremote, MicroPython, IoT, MQTT, WiFi on board, 设备没反应 (устройство не отвечает), device not responding, или любую задачу, связанную с программированием или управлением физической микроконтроллерной платой.

Запускайте, отслеживайте и управляйте симуляциями. Используйте при выполнении симуляций, проверке хода выполнения или остановке запущенных симуляций. Поддерживает выполнение в фоновом и активном режимах, мониторинг прогресса и управление процессами.

Этот навык следует использовать, когда пользователь запрашивает "использование Metasploit для тестирования на проникновение", "эксплуатацию уязвимостей с помощью msfconsole", "создание полезных нагрузок с помощью msfvenom", "выполнение действий после получения доступа", "использование вспомогательных модулей для сканирования" или "разработку собственных эксплойтов". Он предоставляет всестороннее руководство по использованию фреймворка Metasploit в целях оценки безопасности.

Этот навык следует использовать, когда пользователь запрашивает "анализ сетевого трафика с помощью Wireshark", "захват пакетов для устранения неполадок", "фильтрацию файлов PCAP", "отслеживание TCP/UDP потоков", "обнаружение сетевых аномалий", "расследование подозрительного трафика" или "выполнение анализа протоколов". Он предоставляет всесторонние методы захвата, фильтрации и анализа сетевых пакетов с использованием Wireshark.

Этот навык следует использовать, когда пользователь запрашивает "перехват HTTP-трафика", "изменение веб-запросов", "использование Burp Suite для тестирования", "выполнение сканирования веб-уязвимостей", "тестирование с помощью Burp Repeater", "анализ истории HTTP" или "настройка прокси для веб-тестирования". Он предоставляет всестороннее руководство по использованию основных функций Burp Suite для тестирования безопасности веб-приложений.

Этот навык следует использовать, когда пользователь запрашивает "поиск устройств, подключенных к интернету", "выполнение разведывательных операций с помощью Shodan", "поиск уязвимых сервисов с использованием Shodan", "сканирование диапазонов IP-адресов с помощью Shodan" или "обнаружение IoT-устройств и открытых портов". Он предоставляет подробные инструкции по использованию поисковой системы, командной строки (CLI) и API Shodan для разведывательных операций при тестировании на проникновение.

Эта функция должна использоваться, когда пользователь запрашивает "проверку на возможность обхода каталогов", "эксплуатацию уязвимостей обхода пути", "чтение произвольных файлов через веб-приложения", "поиск уязвимостей обхода файловой системы (LFI)" или "доступ к файлам, находящимся за пределами корневой директории веб-сервера". Она предоставляет всесторонние методы атак и тестирования, связанные с обходом файловых путей.

Этот навык следует использовать, когда пользователь запрашивает "проверку на наличие небезопасных прямых ссылок на объекты", "поиск уязвимостей IDOR (небезопасных прямых ссылок)", "эксплуатацию недостатков контроля доступа", "перечисление идентификаторов пользователей или ссылок на объекты" или "обход авторизации для доступа к данным других пользователей". Он предоставляет всестороннее руководство по обнаружению, эксплуатации и устранению уязвимостей IDOR в веб-приложениях.

Этот навык следует использовать, когда пользователь запрашивает "проверку на наличие уязвимостей для внедрения HTML", "внедрение HTML в веб-страницы", "выполнение атак с использованием внедрения HTML", "повреждение веб-приложений" или "тестирование уязвимостей, связанных с внедрением контента". Он предоставляет всесторонние техники атак с использованием внедрения HTML и методологии тестирования.

Этот навык следует использовать, когда пользователь запрашивает "проверку на уязвимости SQL-инъекций", "выполнение атак SQLi", "обход аутентификации с использованием SQL-инъекций", "извлечение информации из базы данных посредством инъекций", "обнаружение уязвимостей SQL-инъекций" или "использование уязвимостей запросов к базе данных". Он предоставляет всесторонние методы для выявления, эксплуатации и понимания векторов атак SQL-инъекций в различных системах баз данных.

Этот навык следует использовать, когда пользователь запрашивает "повышение привилегий в Windows", "поиск векторов повышения привилегий в Windows", "обнаружение возможностей повышения привилегий в Windows", "использование уязвимостей в конфигурации Windows" или "выполнение повышения привилегий на этапе пост-эксплуатации". Он предоставляет всесторонние рекомендации по обнаружению и эксплуатации уязвимостей, связанных с повышением привилегий, в средах Windows.

Этот навык следует использовать, когда пользователь запрашивает выполнение команд для проведения тестов на проникновение, таких как "запуск команд для пентеста", "сканирование с помощью nmap", "использование эксплойтов Metasploit", "взлом паролей с помощью hydra или john", "сканирование веб-уязвимостей с помощью nikto", "перечисление сетевых ресурсов" или нуждается в справочных материалах по основным командам для тестирования на проникновение.

Этот навык следует использовать, когда пользователь запрашивает "проверку на уязвимости XSS", "выполнение атак межсайтового скриптинга", "выявление уязвимостей внедрения HTML", "использование уязвимостей внедрения на стороне клиента", "кражу cookie с помощью XSS" или "обход политик безопасности контента". Он предоставляет всесторонние методы для обнаружения, эксплуатации и понимания векторов атак XSS и внедрения HTML в веб-приложениях.

ОБЯЗАТЕЛЬНО: Активируйте эту функцию В ЛЮБОЕ ВРЕМЯ, когда вам необходимо собрать проект, запустить тесты или проверить состояние кода в DevTools. ВАМ НУЖНО использовать эту функцию перед выполнением команд, таких как `npm test`, `npm run build`, `autoninja` или линтеров, поскольку она содержит критически важные инструкции, специфичные для репозитория, о том, как правильно форматировать эти команды, фильтровать выполнение тестов и интерпретировать ошибки.

Prompt Inspector – это API-сервис, предназначенный для защиты приложений, использующих искусственный интеллект и большую языковую модель. Он обеспечивает обнаружение попыток внедрения промптов, обхода ограничений и злонамеренных манипуляций в режиме реального времени, повышая безопасность и надежность ваших AI-агент систем. Сервис использует Python и Node.js для анализа входящих запросов, предоставляя детальную информацию о потенциальных угрозах. Удобный API с поддержкой REST позволяет легко интегрировать Prompt Inspector в существующие рабочие процессы и системы управления. Возможность настройки списков чувствительных слов позволяет адаптировать защиту под специфические нужды вашего приложения. Prompt Inspector предоставляет инструменты для управления ключами API и мониторинга активности, обеспечивая полный контроль над процессом обнаружения угроз. Для получения дополнительной информации о категориях угроз и расширенных функциях, пожалуйста, обратитесь к документации на promptinspector.io.

Разработка с использованием PydanticAI может быть затруднена из-за распространенных ошибок, связанных с регистрацией инструментов и управлением контекстом. Этот репозиторий предоставляет документацию и готовые решения для типичных проблем, помогая упростить отладку кода и ускорить процесс разработки. Он станет незаменимым инструментом разработчика для тех, кто работает с Python, Pydantic и PydanticAI. Внутри вы найдете примеры распространенных ошибок, таких как неправильное использование RunContext, проблемы с регистрацией инструментов и неверные паттерны. Каждый пример содержит объяснение ошибки и предложенное решение, что значительно облегчает поиск ошибок и их исправление. Особое внимание уделено типичным ситуациям, возникающим при работе с инструментами и контекстом. Репозиторий содержит практические примеры, демонстрирующие правильные подходы к регистрации инструментов и управлению контекстом, включая исправления для распространенных ошибок. Используйте его для повышения эффективности вашей работы и избежания типичных ловушек при разработке приложений на базе PydanticAI.