Saltar al contenido
SkillsBundleby SANTACONCHA
ES EN
Todas las colecciones

LA COLECCIÓN / Investigación y análisis

Métodos para investigación y análisis.

Explora los recursos de investigación y análisis, consulta qué aborda cada skill y elige por dónde empezar.

Ver las 110 skills Conseguir el pack
110 skills en esta colecciónMétodos originales y sus recursos asociadosDescarga gratuita con cuenta

QUÉ INCLUYE

Los métodos.
Uno a uno.

Abre una skill para consultar qué aborda. Su ficha individual amplía el método y los formatos de descarga disponibles.

Un pack es una colección de skills. Un ejemplo práctico ayuda a aplicar un método; no sustituye a las skills. Algunas tareas requieren herramientas externas, accesos y tu revisión.

110 skills en esta colección

Address sanitizerAddressSanitizer (ASan) is a widely adopted memory error detection tool used extensively during software testing, particularly fuzzing. It helps detect memory corruption bugs that might otherwise go unnoticed, such as buffer overflows,…

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • Step-by-Step
  • Common Patterns
  • Advanced Usage
  • Anti-Patterns
  • Tool-Specific Guidance

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/address-sanitizer/SKILL.md

Ver la skill y sus opciones de descarga
AflppAFL++ is a fork of the original AFL fuzzer that offers better fuzzing performance and more advanced features while maintaining stability. A major benefit over libFuzzer is that AFL++ has stable support for running fuzzing campaigns on…

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Compilation
  • Corpus Management
  • Running Campaigns
  • Environment Variables That Matter

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/aflpp/SKILL.md

Ver la skill y sus opciones de descarga
Agentic actions auditorAudits GitHub Actions workflows for security vulnerabilities in AI agent integrations including Claude Code Action, Gemini CLI, OpenAI Codex, and GitHub AI Inference. Detects attack vectors where attacker-controlled input reaches AI agents running in CI/CD pipelines, including env var intermediary patterns, direct expression injection, dangerous sandbox configurations, and wildcard user allowlists. Use when reviewing workflow files that invoke AI

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Audit Methodology
  • Detailed References
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/agentic-actions-auditor/skills/agentic-actions-auditor/SKILL.md

Ver la skill y sus opciones de descarga
Algorand vulnerability scannerScans Algorand smart contracts for 11 common vulnerabilities including rekeying attacks, unchecked transaction fees, missing field validations, and access control issues. Use when auditing Algorand projects (TEAL/PyTeal).

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. Platform Detection
  • 4. How This Skill Works
  • 5. Example Output
  • 5. Vulnerability Patterns (11 Patterns)
  • 5. Scanning Workflow
  • 6. Reporting Format

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/algorand-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
Ask questions if underspecifiedClarify requirements before implementing. Use when serious doubts arise.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Goal
  • Workflow
  • Question templates
  • Anti-patterns

skills/transversal/knowledge/trailofbits-skills/plugins/ask-questions-if-underspecified/skills/ask-questions-if-underspecified/SKILL.md

Ver la skill y sus opciones de descarga
AtherisAtheris is a coverage-guided Python fuzzer built on libFuzzer. It enables fuzzing of both pure Python code and Python C extensions with integrated AddressSanitizer support for detecting memory corruption issues.

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Fuzzing Pure Python Code
  • Fuzzing Python C Extensions
  • Corpus Management
  • Running Campaigns
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/atheris/SKILL.md

Ver la skill y sus opciones de descarga
Audit augmentationProjects findings from external tools (SARIF) and human auditors (weAudit) onto Trailmark code graphs as annotations and subgraphs.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Installation
  • Quick Start
  • Workflow
  • Annotation Format
  • Subgraphs Created
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/audit-augmentation/SKILL.md

Ver la skill y sus opciones de descarga
Audit context buildingEnables ultra-granular, line-by-line code analysis to build deep architectural context before vulnerability or bug finding.

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. How This Skill Behaves
  • Rationalizations (Do Not Skip)
  • 4. Phase 1 — Initial Orientation (Bottom-Up Scan)
  • 5. Phase 2 — Ultra-Granular Function Analysis (Default Mode)
  • 6. Phase 3 — Global System Understanding
  • 7. Stability & Consistency Rules

skills/transversal/knowledge/trailofbits-skills/plugins/audit-context-building/skills/audit-context-building/SKILL.md

Ver la skill y sus opciones de descarga
Audit prep assistantPrepares codebases for security review using Trail of Bits' checklist. Helps set review goals, runs static analysis tools, increases test coverage, removes dead code, ensures accessibility, and generates documentation (flowcharts, user stories, inline comments).

Método incluido en el pack original

Dentro del método
  • Purpose
  • The Preparation Process
  • How I Work
  • Rationalizations (Do Not Skip)
  • Example Output
  • REVIEW GOALS DOCUMENT
  • STATIC ANALYSIS REPORT
  • TEST COVERAGE REPORT

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/audit-prep-assistant/SKILL.md

Ver la skill y sus opciones de descarga
BrainstormingUse before any creative work — creating features, building components, adding functionality, or modifying behavior. Explores user intent, requirements and design before implementation.

Método incluido en el pack original

Dentro del método
  • Anti-Pattern: "This Is Too Simple To Need A Design"
  • Checklist
  • Process Flow
  • The Process
  • After the Design
  • Key Principles
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/brainstorming/SKILL.md

Ver la skill y sus opciones de descarga
Burpsuite project parserSearches and explores Burp Suite project files (.burp) from the command line. Use when searching response headers or bodies with regex patterns, extracting security audit findings, dumping proxy history or site map data, or analyzing HTTP traffic captured in a Burp project.

Método incluido en el pack original

Dentro del método
  • When to Use
  • Prerequisites
  • Quick Reference
  • Sub-Component Filters (USE THESE)
  • Regex Search Operations
  • Other Operations
  • Output Limits (REQUIRED)
  • Investigation Workflow
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/burpsuite-project-parser/skills/burpsuite-project-parser/SKILL.md

Ver la skill y sus opciones de descarga
Cairo vulnerability scannerScans Cairo/StarkNet smart contracts for 6 critical vulnerabilities including felt252 arithmetic overflow, L1-L2 messaging issues, address conversion problems, and signature replay. Use when auditing StarkNet projects.

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. Platform Detection
  • 4. How This Skill Works
  • 5. Example Output
  • 5. Vulnerability Patterns (6 Patterns)
  • 5. Scanning Workflow
  • 6. Reporting Format
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/cairo-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
Cargo fuzzcargo-fuzz is the de facto choice for fuzzing Rust projects when using Cargo. It uses libFuzzer as the backend and provides a convenient Cargo subcommand that automatically enables relevant compilation flags for your Rust project,…

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Structure-Aware Fuzzing
  • Running Campaigns
  • Sanitizer Integration
  • Coverage Analysis

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/cargo-fuzz/SKILL.md

Ver la skill y sus opciones de descarga
Claude code docsReferencia de Claude Code (code.claude.com). Documentación en español + notas de integración con OpenClaw.

Método incluido en el pack original

Dentro del método
  • SKILLS — Extender capacidades de Claude
  • MEMORY — Persistencia entre sesiones
  • Claude Code
  • HOOKS — Ejecutar comandos en eventos
  • MCP — Model Context Protocol
  • SUBAGENTS — Equipos de agentes
  • CI/CD — GitHub Actions y GitLab
  • INSTALACIÓN — CLI commands
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/claude-code-docs/SKILL.md

Ver la skill y sus opciones de descarga
Claude in chrome troubleshootingDiagnose and fix Claude in Chrome MCP extension connectivity issues. Use when mcp__claude-in-chrome__* tools fail, return "Browser extension is not connected", or behave erratically.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • The Claude.app vs Claude Code Conflict (Primary Issue)
  • Quick Diagnosis
  • Critical Insight
  • Full Reset Procedure (Claude Code CLI)
  • Other Common Causes
  • Diagnostic Deep Dive
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/claude-in-chrome-troubleshooting/skills/claude-in-chrome-troubleshooting/SKILL.md

Ver la skill y sus opciones de descarga
Code maturity assessorSystematic code maturity assessment using Trail of Bits' 9-category framework. Analyzes codebase for arithmetic safety, auditing practices, access controls, complexity, decentralization, documentation, MEV risks, low-level code, and testing. Produces professional scorecard with evidence-based ratings and actionable recommendations.

Método incluido en el pack original

Dentro del método
  • Purpose
  • How This Works
  • Rating System
  • The 9 Categories
  • Example Output
  • Assessment Process
  • Rationalizations (Do Not Skip)
  • Report Format

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/code-maturity-assessor/SKILL.md

Ver la skill y sus opciones de descarga
CodeqlSupported languages: Python, JavaScript/TypeScript, Go, Java/Kotlin, C/C++, C, Ruby, Swift.

Método incluido en el pack original

Dentro del método
  • Essential Principles
  • Output Directory
  • Quick Start
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Workflow Selection
  • Reference Index
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/static-analysis/skills/codeql/SKILL.md

Ver la skill y sus opciones de descarga
Competitive intelRecopila y analiza inteligencia competitiva: análisis de movimientos de competidores (product launches, pricing changes, campaigns), tracking de share of voice, y generation de alerts cuando competitors lanzan algo relevante. Usa web scraping, Google Alerts, y análisis de redes sociales.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • When to Use This Skill
  • What It Does (Step by Step)
  • Inputs Needed
  • Output
  • Example Prompt
  • Tips for Best Results
  • Pro Tips

skills/verticals/research-intelligence/skills/competitive-intel/SKILL.md

Ver la skill y sus opciones de descarga
Competitor matrixBuild competitive analysis frameworks for startups: SWOT, battlecards, moat analysis, and market landscape maps. Use when: (1) analyzing competitors before building a pitch deck, (2) developing defensibility strategy, (3) creating battlecards for sales teams, (4) evaluating how VCs assess competition, (5) using 'not X, not Y, we're Z' positioning frameworks.

Método incluido en el pack original

Dentro del método
  • Overview
  • Competitive Landscape Mapping
  • SWOT Analysis
  • Moat Frameworks
  • Battlecards
  • "We're Not X, We're Y" Positioning Framework
  • How VCs Evaluate Competition
  • Step-by-Step: Building Your Competitive Analysis
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/startups/skills/competitor-matrix/SKILL.md

Ver la skill y sus opciones de descarga
Constant time analysisDetects timing side-channel vulnerabilities in cryptographic code. Use when implementing or reviewing crypto code, encountering division on secrets, secret-dependent branches, or constant-time programming questions in C, C++, Go, Rust, Swift, Java, Kotlin, C#, PHP, JavaScript, TypeScript, Python, or Ruby.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Language Selection
  • Quick Start
  • Quick Reference
  • Interpreting Results
  • Verifying Results (Avoiding False Positives)
  • Limitations
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/constant-time-analysis/skills/constant-time-analysis/SKILL.md

Ver la skill y sus opciones de descarga
Constant time testingTiming attacks exploit variations in execution time to extract secret information from cryptographic implementations. Unlike cryptanalysis that targets theoretical weaknesses, timing attacks leverage implementation flaws - and they can…

Método incluido en el pack original

Dentro del método
  • Background
  • When to Use
  • Quick Reference
  • Constant-Time Tooling Categories
  • Testing Workflow
  • Tools and Approaches
  • Implementation Guide
  • Common Vulnerabilities

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/constant-time-testing/SKILL.md

Ver la skill y sus opciones de descarga
Cosmos vulnerability scannerScans Cosmos SDK blockchain modules and CosmWasm contracts for consensus-critical vulnerabilities — chain halts, fund loss, state divergence. 25 core + 16 IBC + 10 EVM + 3 CosmWasm patterns. Use when auditing custom x/ modules, reviewing IBC integrations, or assessing pre-launch chain security. Updated for SDK v0.53.x.

Método incluido en el pack original

Dentro del método
  • Purpose
  • When to Use
  • When NOT to Use
  • Essential Principles
  • Scanning Workflow
  • [SEVERITY] Title
  • Success Criteria
  • Resources

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/cosmos-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
Coverage analysisCoverage analysis is essential for understanding which parts of your code are exercised during fuzzing. It helps identify fuzzing blockers like magic value checks and tracks the effectiveness of harness improvements over time.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • Ideal Coverage Workflow
  • Step-by-Step
  • Common Patterns
  • Advanced Usage
  • Anti-Patterns

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/coverage-analysis/SKILL.md

Ver la skill y sus opciones de descarga
Crypto protocol diagramExtracts protocol message flow from source code, RFCs, academic papers, pseudocode, informal prose, ProVerif (.pv), or Tamarin (.spthy) models and generates Mermaid sequenceDiagrams with cryptographic annotations. Use when diagramming a crypto protocol, visualizing a handshake or key exchange flow, extracting message flow from a spec or RFC, diagramming a ProVerif or Tamarin model, or drawing sequence diagrams for TLS, Noise, Signal, X3DH, Double

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Workflow
  • Spec Workflow (S1–S5)
  • Protocol Summary
  • Decision Tree
  • Examples

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/crypto-protocol-diagram/SKILL.md

Ver la skill y sus opciones de descarga
Cybersecurity skillsRepo: github.com/mukul975/Anthropic-Cybersecurity-Skills License: Apache 2.0 Total: 753 skills | 14 MITRE ATT&CK tactics | 5 NIST CSF 2.0 functions

Método incluido en el pack original

Dentro del método
  • Cobertura por MITRE ATT&CK
  • NIST CSF 2.0 Coverage
  • Dominios especializados
  • Top tools (100+)
  • Composicion de skills
  • Datos
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/cybersecurity-skills/SKILL.md

Ver la skill y sus opciones de descarga
Data synthesizerSintetiza datos de múltiples fuentes: limpia datasets dispares, valida consistency, fusiona data points conflictivos, y genera unified data model. Para cuando tienes datos de múltiples databases, surveys, y APIs que necesitan.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Common Data Conflicts & Resolution Rules
  • What It Does (Step by Step)
  • Precedence Rules Template
  • Inputs Needed
  • Output
  • Example Prompt
  • Tips

skills/verticals/research-intelligence/skills/data-synthesizer/SKILL.md

Ver la skill y sus opciones de descarga
Debug buttercup- Pods in the crs namespace are in CrashLoopBackOff, OOMKilled, or restarting - Multiple services restart simultaneously (cascade failure) - Redis is unresponsive or showing AOF warnings - Queues are growing but tasks are not progressing -…

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Namespace and Services
  • Triage Workflow
  • Log Analysis
  • Resource Pressure
  • Redis Debugging
  • Health Checks
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/debug-buttercup/skills/debug-buttercup/SKILL.md

Ver la skill y sus opciones de descarga
Designing workflow skillsBuild workflow-based skills that execute reliably by following structural patterns, not prose.

Método incluido en el pack original

Dentro del método
  • Essential Principles
  • When to Use
  • When NOT to Use
  • Pattern Selection
  • Structural Anatomy
  • Essential Principles
  • When to Use
  • When NOT to Use
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/workflow-skill-design/skills/designing-workflow-skills/SKILL.md

Ver la skill y sus opciones de descarga
Devcontainer setupCreates devcontainers with Claude Code, language-specific tooling (Python/Node/Rust/Go), and persistent volumes. Use when adding devcontainer support to a project, setting up isolated development environments, or configuring sandboxed Claude Code workspaces.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Workflow
  • Phase 1: Project Reconnaissance
  • Phase 2: Generate Configuration
  • Base Template Features
  • Language-Specific Sections
  • Reference Material
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/devcontainer-setup/skills/devcontainer-setup/SKILL.md

Ver la skill y sus opciones de descarga
Diagramming codeGenerates Mermaid diagrams from Trailmark's code graph. A pre-made script handles Mermaid syntax generation; Claude selects the diagram type and parameters.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Prerequisites
  • Quick Start
  • Diagram Types
  • Workflow
  • Script Reference
  • Customization
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/diagramming-code/SKILL.md

Ver la skill y sus opciones de descarga
Differential reviewSecurity-focused code review for PRs, commits, and diffs.

Método incluido en el pack original

Dentro del método
  • Core Principles
  • Rationalizations (Do Not Skip)
  • Quick Reference
  • Workflow Overview
  • Decision Tree
  • Quality Checklist
  • Integration
  • Example Usage
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/differential-review/skills/differential-review/SKILL.md

Ver la skill y sus opciones de descarga
Dimensional analysisAnnotates codebases with dimensional analysis comments documenting units, dimensions, and decimal scaling. Use when someone asks to annotate units in a codebase, perform a dimensional analysis, or find vulnerabilities in a DeFi protocol, offchain code, or other blockchain-related codebase with arithmetic. Prevents dimensional mismatches and catches formula bugs early.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Execution Mode
  • Scope and Coverage Guarantees
  • Delegation Contract
  • Workflow
  • Reference Documentation
  • Final Output
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/dimensional-analysis/skills/dimensional-analysis/SKILL.md

Ver la skill y sus opciones de descarga
DocxPreparación de, lee y edita documentos Word (.docx) desde Python. Incluye paragraphs, tablas, estilos y cabeceras.

Método incluido en el pack original

Dentro del método
  • Overview
  • Quick Reference
  • Creating New Documents
  • Editing Existing Documents
  • XML Reference
  • Dependencies
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/docx/SKILL.md

Ver la skill y sus opciones de descarga
Dwarf expertProvides expertise for analyzing DWARF debug files and understanding the DWARF debug format/standard (v3-v5). Triggers when understanding DWARF information, interacting with DWARF files, answering DWARF-related questions, or working with code that parses DWARF data.

Método incluido en el pack original

Dentro del método
  • When to Use This Skill
  • When NOT to Use This Skill
  • Structural Validation
  • Quality Metrics
  • Common Verification Patterns
  • readelf
  • dwarfdump
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/dwarf-expert/skills/dwarf-expert/SKILL.md

Ver la skill y sus opciones de descarga
Entry point analyzerAnalyzes smart contract codebases to identify state-changing entry points for security auditing. Detects externally callable functions that modify state, categorizes them by access level (public, admin, role-restricted, contract-only), and generates structured audit reports. Excludes view/pure/read-only functions. Use when auditing smart contracts (Solidity, Vyper, Solana/Rust, Move, TON, CosmWasm) or when asked to find entry points, audit flows,

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Scope: State-Changing Functions Only
  • Workflow
  • Slither Integration (Solidity)
  • Language Detection
  • Access Classification
  • Output Format
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/entry-point-analyzer/skills/entry-point-analyzer/SKILL.md

Ver la skill y sus opciones de descarga
Expert interview guideGuía completa para interviews con experts del sector: preguntas de discovery, técnicas de probing, análisis de credibility, y synthesis de insights de múltiples expert interviews. Para cuando necesitas validar thesis de mercado con voces autorizadas.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Expert Categories & Value
  • What It Does (Step by Step)
  • Discussion Guide Framework
  • Expert Interview Analysis Template
  • Expert: [Name]
  • Title/Company: [Current role]
  • Interview Date: [Date]

skills/verticals/research-intelligence/skills/expert-interview-guide/SKILL.md

Ver la skill y sus opciones de descarga
Firebase apk scannerScans Android APKs for Firebase security misconfigurations including open databases, storage buckets, authentication issues, and exposed cloud functions. Use when analyzing APK files for Firebase vulnerabilities, performing mobile app security audits, or testing Firebase endpoint security. For authorized security research only.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Reference Documentation
  • How to Use This Skill
  • Workflow
  • Scan Summary
  • Extracted Configuration
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/firebase-apk-scanner/skills/firebase-apk-scanner/SKILL.md

Ver la skill y sus opciones de descarga
Fp checkSystematically verifies suspected security bugs to eliminate false positives. Produces TRUE POSITIVE or FALSE POSITIVE verdicts with documented evidence for each bug.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Step 0: Understand the Claim and Context
  • Route: Standard vs Deep Verification
  • Batch Triage
  • Final Summary
  • References
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/fp-check/skills/fp-check/SKILL.md

Ver la skill y sus opciones de descarga
Fuzzing dictionaryA fuzzing dictionary provides domain-specific tokens to guide the fuzzer toward interesting inputs. Instead of purely random mutations, the fuzzer incorporates known keywords, magic numbers, protocol commands, and format-specific strings…

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • Step-by-Step
  • Common Patterns
  • Advanced Usage
  • Anti-Patterns
  • Tool-Specific Guidance

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/fuzzing-dictionary/SKILL.md

Ver la skill y sus opciones de descarga
Fuzzing obstaclesCodebases often contain anti-fuzzing patterns that prevent effective coverage. Checksums, global state (like time-seeded PRNGs), and validation checks can block the fuzzer from exploring deeper code paths. This technique shows how to patch…

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • Step-by-Step
  • Common Patterns
  • Advanced Usage
  • Anti-Patterns
  • Tool-Specific Guidance

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/fuzzing-obstacles/SKILL.md

Ver la skill y sus opciones de descarga
GenotoxicGraph-informed mutation testing triage. Parses codebases with Trailmark, runs mutation testing and necessist, then uses survived mutants, unnecessary test statements, and call graph data to identify false positives, missing test coverage, and fuzzing targets. Use when triaging survived mutants, analyzing mutation testing results, identifying test gaps, finding fuzzing targets from weak tests, running mutation frameworks (including circomvent and

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Prerequisites
  • Rationalizations to Reject
  • Quick Start
  • Workflow Overview
  • Decision Tree
  • Phase 1: Build Code Graph and Run Pre-Analysis
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/genotoxic/SKILL.md

Ver la skill y sus opciones de descarga
Git cleanupSafely analyzes and cleans up local git branches and worktrees by categorizing them as merged, squash-merged, superseded, or active work.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Core Principle: SAFETY FIRST
  • Critical Implementation Notes
  • Workflow
  • Git Cleanup Analysis
  • Cleanup Complete
  • Safety Rules
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/git-cleanup/skills/git-cleanup/SKILL.md

Ver la skill y sus opciones de descarga
Graph evolutionBuilds Trailmark code graphs at two source snapshots and computes a structural diff. Surfaces security-relevant changes that text-level diffs miss: new attack paths, complexity shifts, blast radius growth, taint propagation changes, and…

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Prerequisites
  • Quick Start
  • Decision Tree
  • Workflow
  • Diff Script Reference
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/graph-evolution/SKILL.md

Ver la skill y sus opciones de descarga
Guidelines advisorSmart contract development advisor based on Trail of Bits' best practices. Analyzes codebase to generate documentation/specifications, review architecture, check upgradeability patterns, assess implementation quality, identify pitfalls, review dependencies, and evaluate testing. Provides actionable recommendations.

Método incluido en el pack original

Dentro del método
  • Purpose
  • How This Works
  • Assessment Areas
  • Example Output
  • Deliverables
  • Assessment Process
  • Rationalizations (Do Not Skip)
  • Notes

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/guidelines-advisor/SKILL.md

Ver la skill y sus opciones de descarga
Harness writingA fuzzing harness is the entrypoint function that receives random data from the fuzzer and routes it to your system under test (SUT). The quality of your harness directly determines which code paths get exercised and whether critical bugs…

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • Step-by-Step
  • Common Patterns
  • Advanced Usage
  • Practical Harness Rules
  • Anti-Patterns
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/harness-writing/SKILL.md

Ver la skill y sus opciones de descarga
Insecure defaultsDetects fail-open insecure defaults (hardcoded secrets, weak auth, permissive security) that allow apps to run insecurely in production. Use when auditing security, reviewing config management, or analyzing environment variable handling.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Workflow
  • Quick Verification Checklist
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/insecure-defaults/skills/insecure-defaults/SKILL.md

Ver la skill y sus opciones de descarga
Interpreting culture indexInterprets Culture Index (CI) surveys, behavioral profiles, and personality assessment data. Supports individual profile interpretation, team composition analysis (gas/brake/glue), burnout detection, profile comparison, hiring profiles, manager coaching, interview transcript analysis for trait prediction, candidate debrief, onboarding planning, and conflict mediation. Accepts extracted JSON or PDF input via OpenCV extraction script.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/culture-index/skills/interpreting-culture-index/SKILL.md

Ver la skill y sus opciones de descarga
Let fate decideDraws 4 Tarot cards to inject entropy into planning when prompts are vague, ambiguous, or casually delegated. Interprets the spread to guide next steps. Use when the user says 'let fate decide', 'YOLO', 'whatever', 'idk', or other nonchalant phrases, makes Yu-Gi-Oh references, or when you are about to arbitrarily pick between multiple reasonable approaches. Prefer over ask-questions-if-underspecified when the user's tone is casual or playful rath

Método incluido en el pack original

Dentro del método
  • Quick Start
  • When to Use
  • When NOT to Use
  • How It Works
  • Example Session
  • Error Handling
  • Rationalizations to Reject
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/let-fate-decide/skills/let-fate-decide/SKILL.md

Ver la skill y sus opciones de descarga
LibaflLibAFL is a modular fuzzing library that implements features from AFL-based fuzzers like AFL++. Unlike traditional fuzzers, LibAFL provides all functionality in a modular and customizable way as a Rust library. It can be used as a drop-in…

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Usage Modes
  • Writing a Custom Fuzzer
  • Compilation
  • Running Campaigns
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/libafl/SKILL.md

Ver la skill y sus opciones de descarga
LibfuzzerlibFuzzer is an in-process, coverage-guided fuzzer that is part of the LLVM project. It's the recommended starting point for fuzzing C/C++ projects due to its simplicity and integration with the LLVM toolchain. While libFuzzer has been in…

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Compilation
  • Corpus Management
  • Running Campaigns
  • Fuzzing Dictionary

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/libfuzzer/SKILL.md

Ver la skill y sus opciones de descarga
Literature reviewRealiza revisiones sistematizadas de literatura usando multiples bases de datos academicas. Incluye extraccion de datos y synthesis.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Visual Enhancement with Scientific Schematics
  • Core Workflow
  • Database-Specific Search Guidance
  • Citation Style Guide
  • Best Practices
  • Common Pitfalls to Avoid
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/literature-review/SKILL.md

Ver la skill y sus opciones de descarga
Markdown mermaid writingSkill de markdown y diagramas Mermaid para documentos cientificos. Crea diagrams, flowcharts y visualizaciones con sintaxis Mermaid.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • The Source Format Philosophy
  • Core workflow
  • Common pitfalls
  • Integration with other skills
  • Reference index
  • Attribution
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/markdown-mermaid-writing/SKILL.md

Ver la skill y sus opciones de descarga
Market sizingCalcula TAM/SAM/SOM para mercados B2B y B2C: top-down analysis desde datos de industria, bottom-up desde datos de mercado local, y validation con triangulation de fuentes multiples. Incluye spreadsheets modelos y presentation-ready summaries.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Frameworks Used
  • What It Does (Step by Step)
  • Inputs Needed
  • Output
  • Example Prompt
  • Tips for Best Results
  • Pro Tips

skills/verticals/research-intelligence/skills/market-sizing/SKILL.md

Ver la skill y sus opciones de descarga
MatplotlibGraficos de bajo nivel con Matplotlib: control total sobre cada elemento. Creacion de figuras personalizadas para publicacion.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Core Concepts
  • Common Workflows
  • Best Practices
  • Quick Reference Scripts
  • Detailed References
  • Integration with Other Tools
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/matplotlib/SKILL.md

Ver la skill y sus opciones de descarga
Mermaid to proverifTranslates Mermaid sequenceDiagrams describing cryptographic protocols into ProVerif formal verification models (.pv files). Use when generating a ProVerif model, formally verifying a protocol, converting a Mermaid diagram to ProVerif, verifying protocol security properties (secrecy, authentication, forward secrecy), checking for replay attacks, or producing a .pv file from a sequence diagram.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Workflow
  • Decision Tree
  • Example
  • Supporting Documentation

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/mermaid-to-proverif/SKILL.md

Ver la skill y sus opciones de descarga
Modern pythonConfigures Python projects with modern tooling (uv, ruff, ty). Use when creating projects, writing standalone scripts, or migrating from pip/Poetry/mypy/black.

Método incluido en el pack original

Dentro del método
  • When to Use This Skill
  • When NOT to Use This Skill
  • Anti-Patterns to Avoid
  • Decision Tree
  • Tool Overview
  • Quick Start: Minimal Project
  • Full Project Setup
  • Migration Guide
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/modern-python/skills/modern-python/SKILL.md

Ver la skill y sus opciones de descarga
Mutation testingConfigures mewt or muton mutation testing campaigns — scopes targets, tunes timeouts, and optimizes long-running runs. Use when the user mentions mewt, muton, mutation testing, or wants to configure or optimize a mutation testing campaign.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Quick Start
  • Reference Index
  • Essential Commands
  • What Results Mean
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/mutation-testing/skills/mutation-testing/SKILL.md

Ver la skill y sus opciones de descarga
OssfuzzOSS-Fuzz(https://google.github.io/oss-fuzz/) is an open-source project developed by Google that provides free distributed infrastructure for continuous fuzz testing. It streamlines the fuzzing process and facilitates simpler modifications.…

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Apply
  • Quick Reference
  • OSS-Fuzz Project Components
  • Step-by-Step: Running a Single Harness
  • Common Patterns
  • Docker Images in OSS-Fuzz
  • Advanced Usage

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/ossfuzz/SKILL.md

Ver la skill y sus opciones de descarga
PdfTrabaja con archivos PDF: lectura, extraccion de texto y tablas, conversion, merging, splitting y creacion de PDFs.

Método incluido en el pack original

Dentro del método
  • Overview
  • Quick Start
  • Python Libraries
  • Command-Line Tools
  • Common Tasks
  • Quick Reference
  • Next Steps
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/pdf/SKILL.md

Ver la skill y sus opciones de descarga
Peer reviewRevision estructurada de manuscritos y grants con checklist. Evalua diseno experimental, metodologia, resultados y conclusions.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Visual Enhancement with Scientific Schematics
  • Peer Review Workflow
  • Structuring Peer Review Reports
  • Tone and Approach
  • Special Considerations by Manuscript Type
  • Resources
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/peer-review/SKILL.md

Ver la skill y sus opciones de descarga
PlotlyGraficos interactivos con Plotly: hover, zoom, pan, charts web-embeddables. Ideal para dashboards y exploracion de datos.

Método incluido en el pack original

Dentro del método
  • Quick Start
  • Choosing Between APIs
  • Core Capabilities
  • Common Workflows
  • Integration with Dash
  • Reference Files
  • Additional Resources
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/plotly/SKILL.md

Ver la skill y sus opciones de descarga
PolarsDataFrames rapidos con Polars: cuando pandas es demasiado lento pero los datos caben en RAM. Sintaxis limpia y lazy evaluation.

Método incluido en el pack original

Dentro del método
  • Overview
  • Quick Start
  • Core Concepts
  • Common Operations
  • Aggregations and Window Functions
  • Data I/O
  • Transformations
  • Pandas Migration
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/polars/SKILL.md

Ver la skill y sus opciones de descarga
Property based testingProvides guidance for property-based testing across multiple languages and smart contracts. Use when writing tests, reviewing code with serialization/validation/parsing patterns, designing features, or when property-based testing would provide stronger coverage than example-based tests.

Método incluido en el pack original

Dentro del método
  • When to Invoke (Automatic Detection)
  • When NOT to Use
  • Property Catalog (Quick Reference)
  • Decision Tree
  • How to Suggest PBT
  • When NOT to Use PBT
  • Red Flags
  • Rationalizations to Reject

skills/transversal/knowledge/trailofbits-skills/plugins/property-based-testing/skills/property-based-testing/SKILL.md

Ver la skill y sus opciones de descarga
Public apis researchAccede a mas de 2000 APIs publicas gratuitas para enrichment de datos, integraciones y automation.

Método incluido en el pack original

Dentro del método
  • Que hace esta skill
  • Como usarla
  • Categorias disponibles
  • Para que sirve
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/public-apis-research/SKILL.md

Ver la skill y sus opciones de descarga
Report generatorPreparación de informes de investigación market-ready: estructura de executive summary, hallazgos principales, metodologia, appendix con datos, y presentation deck. Formatea para diferentes audiences: board, management, sales team. Incluye data visualization recommendations.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Report Formats
  • Framework: The Report Generation Workflow
  • [Topic]
  • Structure Template
  • Inputs Needed
  • Output
  • Common Mistakes

skills/verticals/research-intelligence/skills/report-generator/SKILL.md

Ver la skill y sus opciones de descarga
Research pipelineOrganización de el pipeline completo de investigación: desde brief inicial hasta delivery final. Organiza tareas de research, prioriza questions, asigna sources, trackea progreso, y genera deadline alerts. Para research teams y individual researchers.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • What It Does (Step by Step)
  • Research Methods Matrix
  • Framework: Research Project Phases
  • Inputs Needed
  • Output
  • Example Prompt
  • Common Mistakes

skills/verticals/research-intelligence/skills/research-pipeline/SKILL.md

Ver la skill y sus opciones de descarga
RuzzyRuzzy is a coverage-guided fuzzer for Ruby built on libFuzzer. It enables fuzzing both pure Ruby code and Ruby C extensions with sanitizer support for detecting memory corruption and undefined behavior.

Método incluido en el pack original

Dentro del método
  • When to Use
  • Quick Start
  • Installation
  • Writing a Harness
  • Compilation
  • Running Campaigns
  • Sanitizer Integration
  • Real-World Examples

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/ruzzy/SKILL.md

Ver la skill y sus opciones de descarga
Sarif parsingYou are a SARIF parsing expert. Your role is to help users effectively read, analyze, and process SARIF files from static analysis tools.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • SARIF Structure Overview
  • Tool Selection Guide
  • Strategy 1: Quick Analysis with jq
  • Strategy 2: Python with pysarif
  • Strategy 3: Python with sarif-tools
  • Strategy 4: Aggregating Multiple SARIF Files
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/static-analysis/skills/sarif-parsing/SKILL.md

Ver la skill y sus opciones de descarga
Scientific brainstormingIdeacion creativa para investigacion: exploracion interdisciplinaria, conexiones entre campos y generacion de hypotehsis.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Core Principles
  • Brainstorming Workflow
  • Adaptive Techniques
  • Resources
  • Notes

skills/verticals/research-intelligence/skills/scientific-brainstorming/SKILL.md

Ver la skill y sus opciones de descarga
Scientific critical thinkingEvalua claims cientificos y calidad de evidencia. Identifica biases, errores de diseno experimental y limitaciones de estudios.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Visual Enhancement with Scientific Schematics
  • Core Capabilities
  • Application Guidelines
  • Reference Materials
  • Remember
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scientific-critical-thinking/SKILL.md

Ver la skill y sus opciones de descarga
Scientific schematicsPreparación de diagramas cientificos de publicacion con Nano Banana 2 AI. Genera esquemas, graficos y figuras con refinamiento iterativo.

Método incluido en el pack original

Dentro del método
  • Overview
  • Quick Start: Generate Any Diagram
  • When to Use This Skill
  • How to Use This Skill
  • Smart Iterative Refinement Workflow
  • Advanced AI Generation Usage
  • AI Generation Examples
  • Command-Line Usage
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scientific-schematics/SKILL.md

Ver la skill y sus opciones de descarga
Scientific slidesPreparación de slide decks y presentaciones para chavosas de investigacion. Formato, diseno y contenido para conferences y papers.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Slide Generation with Nano Banana Pro
  • Slide 1: Title Slide
  • Slide 2: Introduction
  • Slide 3: Core Concepts
  • Nano Banana Pro Script Reference
  • Prompt Writing for Slide Generation
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scientific-slides/SKILL.md

Ver la skill y sus opciones de descarga
Scientific visualizationMeta-skill para figuras de publicacion cientifica: layouts multi-panel, estilos de journal y exportacion vectorial.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Quick Start Guide
  • Core Principles and Best Practices
  • Common Tasks
  • Statistical Rigor
  • Working with Different Plotting Libraries
  • Resources
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scientific-visualization/SKILL.md

Ver la skill y sus opciones de descarga
Scientific writingSkill central para escritura de manuscritos cientificos. Redacta en parrafos completos con estructura IMRaD y normativa de journal.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Visual Enhancement with Scientific Schematics
  • Core Capabilities
  • Workflow for Manuscript Development
  • Integration with Other Scientific Skills
  • References
  • Assets
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scientific-writing/SKILL.md

Ver la skill y sus opciones de descarga
Scikit learnMachine learning con scikit-learn en Python: clasificacion, regresion, clustering, SVM, decision trees. Ejemplos practicos.

Método incluido en el pack original

Dentro del método
  • Overview
  • Installation
  • When to Use This Skill
  • Quick Start
  • Core Capabilities
  • Example Scripts
  • Reference Documentation
  • Common Workflows
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/scikit-learn/SKILL.md

Ver la skill y sus opciones de descarga
SeabornVisualizacion estadistica con Seaborn: distribuciones, relaciones, graficos categóricos e integracion con pandas.

Método incluido en el pack original

Dentro del método
  • Overview
  • Design Philosophy
  • Quick Start
  • Core Plotting Interfaces
  • Plotting Functions by Category
  • Multi-Plot Grids
  • Figure-Level vs Axes-Level Functions
  • Data Structure Requirements
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/seaborn/SKILL.md

Ver la skill y sus opciones de descarga
Seatbelt sandboxerGenerates minimal macOS Seatbelt sandbox configurations. Use when sandboxing, isolating, or restricting macOS applications with allowlist-based profiles.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Profiling Methodology
  • Seatbelt Syntax Reference
  • Known Limitations
  • Example: Generic CLI Application
  • References
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/seatbelt-sandboxer/skills/seatbelt-sandboxer/SKILL.md

Ver la skill y sus opciones de descarga
Second opinionRuns external LLM code reviews (OpenAI Codex or Google Gemini CLI) on uncommitted changes, branch diffs, or specific commits. Use when the user asks for a second opinion, external review, codex review, gemini review, or mentions /second-opinion.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Safety Note
  • Quick Reference
  • Invocation
  • Diff Preview
  • Skipping Inapplicable Checks
  • Auto-detect Default Branch
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/second-opinion/skills/second-opinion/SKILL.md

Ver la skill y sus opciones de descarga
Secure workflow guideGuides through Trail of Bits' 5-step secure development workflow. Runs Slither scans, checks special features (upgradeability/ERC conformance/token integration), generates visual security diagrams, helps document security properties for fuzzing/verification, and reviews manual security areas.

Método incluido en el pack original

Dentro del método
  • Purpose
  • The 5-Step Workflow
  • How I Work
  • Rationalizations (Do Not Skip)
  • Example Output
  • What You'll Get
  • Getting Help
  • Ready to Start

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/secure-workflow-guide/SKILL.md

Ver la skill y sus opciones de descarga
SemgrepRun a Semgrep scan with automatic language detection, parallel execution via Task subagents, and merged SARIF output.

Método incluido en el pack original

Dentro del método
  • Essential Principles
  • When to Use
  • When NOT to Use
  • Output Directory
  • Prerequisites
  • Scan Modes
  • Orchestration Architecture
  • Workflow
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/static-analysis/skills/semgrep/SKILL.md

Ver la skill y sus opciones de descarga
Semgrep rule creatorCreates custom Semgrep rules for detecting security vulnerabilities, bug patterns, and code patterns. Use when writing Semgrep rules or building custom static analysis detections.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Anti-Patterns
  • Strictness Level
  • Overview
  • Quick Start
  • Quick Reference
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/semgrep-rule-creator/skills/semgrep-rule-creator/SKILL.md

Ver la skill y sus opciones de descarga
Semgrep rule variant creatorCreates language variants of existing Semgrep rules. Use when porting a Semgrep rule to specified target languages. Takes an existing rule and target languages as input, produces independent rule+test directories for each language.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Input Specification
  • Output Specification
  • Rationalizations to Reject
  • Strictness Level
  • Overview
  • Foundational Knowledge
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/semgrep-rule-variant-creator/skills/semgrep-rule-variant-creator/SKILL.md

Ver la skill y sus opciones de descarga
ShapInterpretabilidad de modelos con SHAP: explainability de predicciones, importancia de features y visualizacion de contribuciones.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Quick Start Guide
  • Core Workflows
  • Key Concepts
  • Common Patterns
  • Performance Optimization
  • Troubleshooting
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/shap/SKILL.md

Ver la skill y sus opciones de descarga
Sharp edgesIdentifies error-prone APIs, dangerous configurations, and footgun designs that enable security mistakes. Use when reviewing API designs, configuration schemas, cryptographic library ergonomics, or evaluating whether code follows 'secure by default' and 'pit of success' principles. Triggers: footgun, misuse-resistant, secure defaults, API usability, dangerous configuration.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Core Principle
  • Rationalizations to Reject
  • Sharp Edge Categories
  • Analysis Workflow
  • Severity Classification
  • References
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/sharp-edges/skills/sharp-edges/SKILL.md

Ver la skill y sus opciones de descarga
Skill improverIteratively reviews and fixes Claude Code skill quality issues until they meet standards. Runs automated fix-review cycles using the skill-reviewer agent. Use to fix skill quality issues, improve skill descriptions, run automated skill review loops, or iteratively refine a skill. Triggers on 'fix my skill', 'improve skill quality', 'skill improvement loop'. NOT for one-time reviews—use /skill-reviewer directly.

Método incluido en el pack original

Dentro del método
  • Prerequisites
  • Core Loop
  • When to Use
  • When NOT to Use
  • Issue Categorization
  • Minor Issue Evaluation
  • Invoking skill-reviewer
  • Example Fix Cycle
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/skill-improver/skills/skill-improver/SKILL.md

Ver la skill y sus opciones de descarga
Solana vulnerability scannerScans Solana programs for 6 critical vulnerabilities including arbitrary CPI, improper PDA validation, missing signer/ownership checks, and sysvar spoofing. Use when auditing Solana/Anchor programs.

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. Platform Detection
  • 4. How This Skill Works
  • 5. Example Output
  • 5. Vulnerability Patterns (6 Patterns)
  • 5. Scanning Workflow
  • 6. Reporting Format

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/solana-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
Source curatorIdentifica y evalúa fuentes de información confiables para research: data providers, industry analysts, government databases, y academic sources. Evalua credibility, recency, y coverage. Crea un registry de fuentes confiables por tema.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Source Categories & Reliability
  • Spain-Specific Sources (High Priority)
  • What It Does (Step by Step)
  • Source Registry Template
  • [Domain: e.g., Spain SaaS Market]
  • Inputs Needed
  • Output
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/source-curator/SKILL.md

Ver la skill y sus opciones de descarga
Spec to code complianceVerifies code implements exactly what documentation specifies for blockchain audits. Use when comparing code against whitepapers, finding gaps between specs and implementation, or performing compliance checks for protocol implementations.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations (Do Not Skip)
  • Output Requirements & Quality Standards
  • Completeness Verification
  • Agent

skills/transversal/knowledge/trailofbits-skills/plugins/spec-to-code-compliance/skills/spec-to-code-compliance/SKILL.md

Ver la skill y sus opciones de descarga
Statistical analysisAnalisis estadistico guiado: seleccion de tests, hipotesis, p-values y reporting. t-tests, ANOVA, chi-square y mas.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Core Capabilities
  • Workflow Decision Tree
  • Test Selection Guide
  • Assumption Checking
  • Running Statistical Tests
  • Effect Sizes
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/statistical-analysis/SKILL.md

Ver la skill y sus opciones de descarga
StatsmodelsModelos estadisticos con statsmodels: OLS, GLM, mixed models, ARIMA. Resultados detallados con diagnostic plots.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Quick Start Guide
  • Core Statistical Modeling Capabilities
  • Formula API (R-style)
  • Model Selection and Comparison
  • Best Practices
  • Common Workflows
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/statsmodels/SKILL.md

Ver la skill y sus opciones de descarga
Substrate vulnerability scannerScans Substrate/Polkadot pallets for 7 critical vulnerabilities including arithmetic overflow, panic DoS, incorrect weights, and bad origin checks. Use when auditing Substrate runtimes or FRAME pallets.

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. Platform Detection
  • 4. How This Skill Works
  • 5. Vulnerability Patterns (7 Critical Patterns)
  • 6. Scanning Workflow
  • 7. Priority Guidelines
  • 8. Testing Recommendations

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/substrate-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
SummarizeFast CLI to summarize URLs, local files, and YouTube links. For research, competitor analysis, and content briefing.

Método incluido en el pack original

Dentro del método
  • Installation
  • Usage
  • Model + API Keys
  • Useful Flags
  • Config
  • Use Cases
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/summarize/SKILL.md

Ver la skill y sus opciones de descarga
Supply chain risk auditorIdentifies dependencies at heightened risk of exploitation or takeover. Use when assessing supply chain attack surface, evaluating dependency health, or scoping security engagements.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Purpose
  • Prerequisites
  • Workflow (Initial Setup)
  • Workflow (Dependency Audit)
  • Workflow (Post-Audit)
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/supply-chain-risk-auditor/skills/supply-chain-risk-auditor/SKILL.md

Ver la skill y sus opciones de descarga
Survey designDiseña surveys para research de mercado: cuestionarios para user interviews, employee satisfaction, brand awareness, pricing research, y product feedback. Incluye question sequencing, bias avoidance, sampling methodology, y analysis de resultados.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Survey Types & Specifications
  • Question Types
  • Question Sequencing — The Funnel Technique
  • Bias Types & How to Avoid
  • Sample Size Calculator
  • Survey Platform Comparison
  • Tips

skills/verticals/research-intelligence/skills/survey-design/SKILL.md

Ver la skill y sus opciones de descarga
SympyMatematicas simbolicas en Python con SymPy: calculo, algebra, ecuaciones, derivadas, integrales y simplificacion.

Método incluido en el pack original

Dentro del método
  • Overview
  • When to Use This Skill
  • Core Capabilities
  • Working with SymPy: Best Practices
  • Reference Files Structure
  • Common Use Case Patterns
  • Integration with Scientific Workflows
  • Quick Reference: Most Common Functions
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/verticals/research-intelligence/skills/sympy/SKILL.md

Ver la skill y sus opciones de descarga
Testing handbook generatorGenerate and maintain Claude Code skills from the Trail of Bits Testing Handbook.

Método incluido en el pack original

Dentro del método
  • When to Use
  • Handbook Location
  • Workflow Overview
  • Scope Restrictions
  • Quick Reference
  • Decision Tree
  • Two-Pass Generation (Phase 3)
  • Output Location

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/testing-handbook-generator/SKILL.md

Ver la skill y sus opciones de descarga
Token integration analyzerToken integration and implementation analyzer based on Trail of Bits' token integration checklist. Analyzes token implementations for ERC20/ERC721 conformity, checks for 20+ weird token patterns, assesses contract composition and owner privileges, performs on-chain scarcity analysis, and evaluates how protocols handle non-standard tokens. Context-aware for both token implementations and token integrations.

Método incluido en el pack original

Dentro del método
  • Purpose
  • How This Works
  • Assessment Categories
  • Example Output
  • EXECUTIVE SUMMARY
  • 1. GENERAL CONSIDERATIONS
  • 2. CONTRACT COMPOSITION
  • 3. OWNER PRIVILEGES

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/token-integration-analyzer/SKILL.md

Ver la skill y sus opciones de descarga
Ton vulnerability scannerScans TON (The Open Network) smart contracts for 3 critical vulnerabilities including integer-as-boolean misuse, fake Jetton contracts, and forward TON without gas checks. Use when auditing FunC contracts.

Método incluido en el pack original

Dentro del método
  • 1. Purpose
  • 2. When to Use This Skill
  • 3. Platform Detection
  • 4. How This Skill Works
  • 5. Example Output
  • 5. Vulnerability Patterns (3 Patterns)
  • 5. Scanning Workflow
  • 6. Reporting Format

skills/transversal/knowledge/trailofbits-skills/plugins/building-secure-contracts/skills/ton-vulnerability-scanner/SKILL.md

Ver la skill y sus opciones de descarga
TrailmarkBuilds and queries multi-language source code graphs for security analysis. Includes pre-analysis passes for blast radius, taint propagation, privilege boundaries, and entry point enumeration. Use when analyzing call paths, mapping attack surface, finding complexity hotspots, enumerating entry points, tracing taint propagation, measuring blast radius, or building a code graph for audit prioritization. Supports 16 languages including Solidity, Cai

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Installation
  • Quick Start
  • Pre-Analysis Passes
  • Supported Languages
  • Graph Model
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/trailmark/SKILL.md

Ver la skill y sus opciones de descarga
Trailmark structuralRuns full trailmark structural analysis with all pre-analysis passes (blast radius, taint propagation, privilege boundaries, complexity hotspots). Use when vivisect needs detailed structural data for a target. Triggers: structural analysis, blast radius, taint analysis, complexity hotspots.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Usage
  • Execution
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/trailmark-structural/SKILL.md

Ver la skill y sus opciones de descarga
Trailmark summaryRuns a trailmark summary analysis on a codebase. Returns language detection, entry point count, and dependency graph shape. Use when vivisect or galvanize needs a quick structural overview. Triggers: trailmark summary, code summary, structural overview.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Rationalizations to Reject
  • Usage
  • Execution
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/trailmark-summary/SKILL.md

Ver la skill y sus opciones de descarga
Trend forecastingIdentifica y predice tendencias de mercado: análisis de señales tempranas (Reddit, Twitter, papers, patents), emerging technologies, shifts en consumer behavior, y regulatory changes. Genera reports de tendencias con confidence scores y strategic implications.

Método incluido en el pack original

Dentro del método
  • What This Skill Does
  • Signal Sources & Lag Time
  • Signal Quality Assessment
  • What It Does (Step by Step)
  • Trend Report Template
  • Signal Summary
  • TOP 3 EMERGING TRENDS
  • KILLED TRENDS

skills/verticals/research-intelligence/skills/trend-forecasting/SKILL.md

Ver la skill y sus opciones de descarga
Variant analysisFind similar vulnerabilities and bugs across codebases using pattern-based analysis. Use when hunting bug variants, building CodeQL/Semgrep queries, analyzing security vulnerabilities, or performing systematic code audits after finding an initial issue.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • The Five-Step Process
  • Tool Selection
  • Key Principles
  • Critical Pitfalls to Avoid
  • Resources
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/variant-analysis/skills/variant-analysis/SKILL.md

Ver la skill y sus opciones de descarga
Vector forgeMutation-driven test vector generation. Finds implementations of a cryptographic algorithm or protocol, runs mutation testing to identify escaped mutants, then generates new test vectors that deliberately exercise the uncovered code paths. Compares before/after mutation kill rates to prove vector effectiveness. Use when generating cryptographic test vectors, measuring Wycheproof coverage gaps, finding escaped mutants via mutation testing, creatin

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Prerequisites
  • Rationalizations to Reject
  • Workflow Overview
  • Phase 1: Discovery
  • Phase 2: Harness
  • Phase 3: Baseline
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/trailmark/skills/vector-forge/SKILL.md

Ver la skill y sus opciones de descarga
Volt market researcherUse this agent when you need to analyze markets, understand consumer behavior, assess competitive landscapes, and size opportunities to inform business strategy and market entry decisions.

Método incluido en el pack original

Dentro del método
  • Communication Protocol
  • Development Workflow
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/volt-market-researcher/SKILL.md

Ver la skill y sus opciones de descarga
Volt search specialistUse when you need to find specific information across multiple sources using advanced search strategies, query optimization, and targeted information retrieval. Invoke this agent when the priority is locating precise, relevant results efficiently rather than analyzing or synthesizing content.

Método incluido en el pack original

Dentro del método
  • Communication Protocol
  • Development Workflow
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/volt-search-specialist/SKILL.md

Ver la skill y sus opciones de descarga
WycheproofWycheproof is an extensive collection of test vectors designed to verify the correctness of cryptographic implementations and test against known attacks. Originally developed by Google, it is now a community-managed project where…

Método incluido en el pack original

Dentro del método
  • Background
  • When to Use
  • Quick Reference
  • Testing Workflow
  • Repository Structure
  • Supported Algorithms
  • Test File Structure
  • Implementation Guide

skills/transversal/knowledge/trailofbits-skills/plugins/testing-handbook-skills/skills/wycheproof/SKILL.md

Ver la skill y sus opciones de descarga
Yara rule authoringWrite detection rules that catch malware without drowning in false positives.

Método incluido en el pack original

Dentro del método
  • Core Principles
  • When to Use
  • When NOT to Use
  • YARA-X Overview
  • Platform Considerations
  • Essential Toolkit
  • Rationalizations to Reject
  • Decision Trees
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/yara-authoring/skills/yara-rule-authoring/SKILL.md

Ver la skill y sus opciones de descarga
Zeroize auditDetects missing zeroization of sensitive data in source code and identifies zeroization removed by compiler optimizations, with assembly-level analysis, and control-flow verification. Use for auditing C/C++/Rust code handling secrets, keys, passwords, or other sensitive data.

Método incluido en el pack original

Dentro del método
  • When to Use
  • When NOT to Use
  • Purpose
  • Scope
  • Inputs
  • Prerequisites
  • Approved Wipe APIs
  • Finding Capabilities
Herramientas y accesos
La ejecución de este método puede requerir herramientas compatibles, una cuenta conectada y autorización. La skill no incorpora esas integraciones ni ejecuta acciones externas por sí sola.

skills/transversal/knowledge/trailofbits-skills/plugins/zeroize-audit/skills/zeroize-audit/SKILL.md

Ver la skill y sus opciones de descarga

¿Buscas cómo plantear una petición? Explora la biblioteca de ejemplos de nuestros sectores destacados.

Ver la biblioteca de ejemplos

LA COLECCIÓN COMPLETA

Tu próximo encargo.
Un método para empezar.

Descarga el pack de Investigación y análisis y elige las skills que encajan con la tarea que necesitas abordar.

Crear cuenta gratuita

¿Ya tienes cuenta? Accede para descargar

ZIP · Versión 1.0.1 · 555.5 KB · Gratis con tu cuenta

Qué te descargas

  • 110 métodos de skills de esta colección.
  • Sus instrucciones originales y recursos asociados, cuando los incluyen.
  • Un pack para explorar: selecciona e instala las skills que admite tu herramienta.

El pack no es una única instalación preparada para todas las plataformas. Las guías y fichas individuales explican las instrucciones y los formatos disponibles.

Consultar la guía de tu plataforma

ORIGEN Y ALCANCE

SkillsBundle reúne métodos con distintos autores y licencias. Consulta el origen, la licencia y los requisitos de cada recurso antes de aplicarlo. El método ayuda a ordenar el trabajo; tú aportas el contexto y revisas el resultado.

Términos y licencias