security-payloads について
security-payloadsは、セキュリティテスト向けにSecLists Payloadsから選んだデータ集です。許可を得た侵入テスト、CTF、教育での防御検証に使えます。
主な機能
- 01アンチウイルステストファイル
- 02ファイル名のエクスプロイト例
- 03悪意あるファイルのテストデータ
活用シーン
- 01アンチウイルス検知の確認
- 02ファイルアップロード防御のテスト
- 03パストラバーサル防御の確認
- 04セキュリティ制御の検証
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/ / github.com/ eyadkelleh/ awesome-skills-security --skill security-payloadsインストール後、Claude Code で/security-payloadsを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
references/Payloads/README.mdreferences/Payloads/Anti-Virus/eicar-com.txtreferences/Payloads/File-Names/README.mdreferences/Payloads/File-Names/exec/Hello`hostname`World.txtHello$(hostname)World.txtreferences/Payloads/File-Names/null-byte/Hello.php%00World.txtHello%00World.txtreferences/Payloads/Flash/xssproject.swf詳細
SecLists ペイロード(厳選)
説明
不可欠なエクスプロイト用ペイロード:ウイルス対策ソフトのテストファイル、ファイル名エクスプロイト、悪意のあるファイル。テスト用に厳選しています。
ソース: SecLists/Payloads リポジトリ: https://github.com/danielmiessler/SecLists ライセンス: MIT
このスキルを使用する場面
以下が必要な場合に、このスキルを使用してください:
- ウイルス対策ソフトのテスト
- ファイルアップロードのテスト
- パストラバーサルのテスト
- セキュリティ制御の検証
⚠️ 重要: 許可を得たセキュリティテスト、バグバウンティプログラム、CTF コンテスト、または教育目的でのみ使用してください。
このスキルの主なファイル
EICAR test fileNull byte file namesCommand execution file names
使用例
# Access files from this skill
import os
# Example: Load patterns/payloads
skill_path = "references/Payloads"
# List all available files
for root, dirs, files in os.walk(skill_path):
for file in files:
if file.endswith('.txt'):
filepath = os.path.join(root, file)
print(f"Found: {filepath}")
# Read file content
with open(filepath, 'r', errors='ignore') as f:
content = f.read().splitlines()
print(f" Lines: {len(content)}")
セキュリティと倫理
許可された使用例 ✅
- 書面による許可を得た侵入テスト
- バグバウンティプログラム(対象範囲内)
- CTF コンテスト
- 管理された環境でのセキュリティ研究
- 自分が所有するシステムのテスト
- 教育目的のデモンストレーション
禁止されている使用例 ❌
- 不正アクセスの試み
- 許可を得ずに行うテスト
- 悪意のある行為
- プライバシー侵害
- あらゆる違法行為
SecLists コレクションの全内容
これは SecLists の厳選された一部です。コレクション全体については、以下をご覧ください:
- リポジトリ全体: https://github.com/danielmiessler/SecLists
- サイズ: 6,000 以上のファイルで 4.5 GB
- すべてのカテゴリ: パスワード、ユーザー名、探索、ファジング、ペイロード、ウェブシェル、パターンマッチング、AI、その他
Skill Seeker によって生成 | SecLists ペイロードコレクション ライセンス: MIT - 適切な許可を得て、責任を持って使用してください
コメント
Markdown 対応