security-skills-guide

セキュリティスキルガイド

対象範囲

次の場合にこのスキルを使用します。

• セキュリティ関連のスキルを探す、または追加する場合
• サイバーセキュリティスキルのカテゴリを理解する場合
• README.md のセキュリティスキルを整理する場合

セキュリティスキルのカテゴリ

ペネトレーションテスト

カテゴリ	スキル
Web アプリケーション	Burp Suite、FFUF ファジング、SQL インジェクション、XSS テスト
ネットワーク	Nmap、Wireshark、SMTP/SSH テスト
クラウド	AWS/Azure/GCP のペネトレーションテスト
Active Directory	Kerberoasting、DCSync、パス・ザ・ハッシュ

コード監査

カテゴリ	スキル
静的解析	CodeQL、Semgrep、Slither
スマートコントラクト	Solidity セキュリティ、Move 監査
バリアント分析	類似する脆弱性の発見

脅威ハンティング

カテゴリ	スキル
検出ルール	Sigma ルール、YARA
フォレンジック	ファイルメタデータ、メモリ分析
インシデント対応	トリアージ、調査

主なセキュリティスキルリポジトリ

Trail of Bits セキュリティチーム

• trailofbits/skills - 静的解析、コード監査、スマートコントラクト

Antigravity コレクション

• sickn33/antigravity-awesome-skills - 50 以上のサイバーセキュリティスキル

コミュニティスキル

• mhattingpete/claude-skills-marketplace - コンピューターフォレンジックスキル

README にセキュリティスキルを追加する場所

• ペネトレーションテストツール：Cybersecurity & Penetration Testing
• コード分析ツール：Security & Systems または Development & Code Tools
• 脅威ハンティング：Security & Systems
• スマートコントラクトのセキュリティ：開発中心の場合は Development & Code Tools

セキュリティスキルのベストプラクティス

1. 明確な範囲：スキルでできることと、できないことを定義します
2. 法的警告：責任ある使用に関する免責事項を含めます
3. ツール要件：必要な外部ツールを一覧にします
4. 安全なデフォルト設定：デフォルトでは破壊的でない操作を使用します
5. ログ記録：監査証跡の機能を含めます

セキュリティスキル構成の例

threat-hunting/
├── SKILL.md           # Main instructions
├── scripts/
│   ├── sigma-search.py
│   └── log-parser.sh
├── references/
│   └── sigma-rules.md
└── templates/
    └── report.md

リソース一覧の全文

セキュリティスキルのリソース、リンク一覧の全文、または最新情報について詳しく知るには、WebFetch を使用して完全版の README.md を取得してください。

https://raw.githubusercontent.com/gmh5225/awesome-skills/refs/heads/main/README.md

README.md には、すべてのリンクを含む、カテゴリ別リソース一覧の全文が記載されています。