mcpField
S
security-payloads

security-payloads

github.com/eyadkellehセキュリティ394552 回インストール20 週間前に更新
リポジトリ

security-payloads について

security-payloadsは、セキュリティテスト向けにSecLists Payloadsから選んだデータ集です。許可を得た侵入テスト、CTF、教育での防御検証に使えます。

主な機能

  1. 01アンチウイルステストファイル
  2. 02ファイル名のエクスプロイト例
  3. 03悪意あるファイルのテストデータ

活用シーン

  1. 01アンチウイルス検知の確認
  2. 02ファイルアップロード防御のテスト
  3. 03パストラバーサル防御の確認
  4. 04セキュリティ制御の検証

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/eyadkelleh/awesome-skills-security --skill security-payloads

インストール後、Claude Code で/security-payloadsを入力して読み込まれたか確認します。

同梱ファイル

SKILL.md と一緒にインストールされる参考資料やスクリプト。

references/Payloads/
README.md
references/Payloads/Anti-Virus/
eicar-com.txt
references/Payloads/File-Names/
README.md
references/Payloads/File-Names/exec/
Hello`hostname`World.txt
Hello$(hostname)World.txt
references/Payloads/File-Names/null-byte/
Hello.php%00World.txt
Hello%00World.txt
references/Payloads/Flash/
xssproject.swf

詳細

SecLists ペイロード(厳選)

説明

不可欠なエクスプロイト用ペイロード:ウイルス対策ソフトのテストファイル、ファイル名エクスプロイト、悪意のあるファイル。テスト用に厳選しています。

ソース: SecLists/Payloads リポジトリ: https://github.com/danielmiessler/SecLists ライセンス: MIT

このスキルを使用する場面

以下が必要な場合に、このスキルを使用してください:

  • ウイルス対策ソフトのテスト
  • ファイルアップロードのテスト
  • パストラバーサルのテスト
  • セキュリティ制御の検証

⚠️ 重要: 許可を得たセキュリティテスト、バグバウンティプログラム、CTF コンテスト、または教育目的でのみ使用してください。

このスキルの主なファイル

  • EICAR test file
  • Null byte file names
  • Command execution file names

使用例

# Access files from this skill
import os

# Example: Load patterns/payloads
skill_path = "references/Payloads"

# List all available files
for root, dirs, files in os.walk(skill_path):
    for file in files:
        if file.endswith('.txt'):
            filepath = os.path.join(root, file)
            print(f"Found: {filepath}")
            
            # Read file content
            with open(filepath, 'r', errors='ignore') as f:
                content = f.read().splitlines()
                print(f"  Lines: {len(content)}")

セキュリティと倫理

許可された使用例 ✅
  • 書面による許可を得た侵入テスト
  • バグバウンティプログラム(対象範囲内)
  • CTF コンテスト
  • 管理された環境でのセキュリティ研究
  • 自分が所有するシステムのテスト
  • 教育目的のデモンストレーション
禁止されている使用例 ❌
  • 不正アクセスの試み
  • 許可を得ずに行うテスト
  • 悪意のある行為
  • プライバシー侵害
  • あらゆる違法行為

SecLists コレクションの全内容

これは SecLists の厳選された一部です。コレクション全体については、以下をご覧ください:

  • リポジトリ全体: https://github.com/danielmiessler/SecLists
  • サイズ: 6,000 以上のファイルで 4.5 GB
  • すべてのカテゴリ: パスワード、ユーザー名、探索、ファジング、ペイロード、ウェブシェル、パターンマッチング、AI、その他

Skill Seeker によって生成 | SecLists ペイロードコレクション ライセンス: MIT - 適切な許可を得て、責任を持って使用してください

コメント