GratuitSkills
Commits, branches et synchronisation avec la CLI but
- 361361 téléchargements
- 198198 mentions J'aime
- 103103 sauvegardes
- Claude Code
- Codex
- Cursor
- et 3 autres
Toutes les ressources premium et membres pour 8,99 €/mois, en abonnement sans engagement. Voir les offres
Utilisez cette ressource pour auditer les chemins de prise de contrôle de compte dans un périmètre autorisé
Nouveau
Gratuit
Dans un terminal, depuis le dossier voulu :
npx --yes palatekit@latest install account-takeover-security-testingSans option, la skill va dans ~/.agents/skills/ ; ajoutez --agent claude-code (ou codex, cursor…) pour viser un agent.
Première fois : connectez la CLI avec
npx --yes palatekit@latest loginL'agent parcourt la taxonomie des scénarios (empoisonnement de réinitialisation, jetons prévisibles, jetons sans expiration, changement d'e-mail sans réauthentification, JWT) pour un audit autorisé. Avant tout test actif, il demande la cible, la preuve d'autorisation et le périmètre. Vous obtenez une liste de vérifications et de constats.
Choisie surtout par
Mise à jour le 2 novembre 2026
Vous dites
« Passe en revue la réinitialisation de mot de passe de notre application de test, avec accord écrit. »

Skill publiée par sickn33 sous licence MIT. Fichiers livrés dans leur version d'origine, en anglais.
Référencée sans modification
« hunt-ato » (sickn33, MIT) livré dans sa version d'origine : fiche en français et en anglais par PalateKit.
–
Aucune note pour l'instant
Chargement des avis…