mcpField
S
security

security

github.com/danielmiesslerセキュリティ19.7k87 回インストール2 日前に更新
リポジトリ

security について

許可を得た偵察、OWASPに沿ったWeb評価、脅威モデリングを支援するセキュリティスキルです。証拠に基づく記録、重大度の評価、修正案の提示を重視します。

主な機能

  1. 01サブドメインとDNSの偵察
  2. 02ポートスキャンと技術識別
  3. 03OWASP Web評価
  4. 04STRIDE脅威モデリング
  5. 05証拠・重大度・修正案の指針

活用シーン

  1. 01ドメインの公開サービスを把握
  2. 02Web認証と入力処理を点検
  3. 03脅威を評価し緩和策を計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/danielmiessler/lifeos --skill security

インストール後、Claude Code で/securityを入力して読み込まれたか確認します。

詳細

セキュリティスキル

機能

偵察
  • サブドメインの列挙
  • DNS 分析
  • WHOIS 検索
  • ポートスキャン
  • ASN のマッピング
  • 技術のフィンガープリンティング
Web 評価（OWASP）
  • 認証テスト
  • 認可テスト
  • 入力値の検証
  • セッション管理
  • エラー処理
  • 暗号化のレビュー
脅威モデリング
  • STRIDE フレームワーク
  • 攻撃対象領域のマッピング
  • リスク評価マトリクス
  • 緩和策の推奨

ツール

利用可能な場合は、次の CLI ツールを使用してください。

  • nmap — ポートスキャン
  • ffuf — Web ファジング
  • dig / whois — DNS／WHOIS
  • curl — HTTP テスト
  • jq — JSON 解析

ルール

  • 許可されたテストのみを実施してください
  • すべての調査結果を証拠とともに記録してください
  • 深刻度を評価してください：Critical > High > Medium > Low > Info
  • 各調査結果に対して修正策を提示してください

コメント

Markdown 対応