Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
MFA / 2FAの回避を7つのパターンで探索します。（1）機密性の高いエンドポイントでMFAが強制されない（パスワード変更やメールアドレス変更の受け入れにMFAチャレンジが不要）、（2）ログイン後のURLへ直接移動してMFA手順をスキップ、（3）MFAトークンのリプレイ（同じコードが2回受理される）、（4）レート制限なしで6桁のOTPを総当たり（サーバー速度で10^6回試行）、（5）OTP検証の競合状態、（6）/api/me経由でのリカバリーコード漏えい、（7）バックアップ要素のダウングレード（SMS要素にレート制限なし）。さらに、Cookie窃取＋パスワードオラクル＋ステップアップ認証なしにより、MFAチャレンジなしでATOに至る連鎖も扱います。検出ではBurpで認証フローを追跡し、すべての状態遷移を確認して、MFAがミドルウェアで制御されているかエンドポイントごとに適用されているか、OTPのエントロピーとOTP検証のレート制限を調べます。検証では、攻撃者のセッションがMFA後の状態に到達できるか確認します。認証回避やMFAフローの探索、ATOにつながる攻撃要素の連鎖に使用します。
セッション管理の脆弱性を調査します。ログイン時に再生成されないセッション固定、ログアウト／パスワード変更／メールアドレス変更時の無効化不足、予測可能またはエントロピーの低いセッション ID、exp／失効機能のない JWT セッション、リフレッシュトークンのローテーション／再利用検知の不備、OAuth/SSO セッション連携、デバイスバインドセッション（DBSC）のダウングレード、Cookie 属性の問題（Secure/HttpOnly/SameSite/__Host-）が対象です。実際のセッションを 2 つ（攻撃者 A + 被害者 B）使って検証し、すべての 200 応答の本文を差分比較し、窃取攻撃チェーンは OOB で確認します。深刻度は中からクリティカル（セッション固定→管理者乗っ取り、無効化なし→持続的な ATO）。
SSRF 脆弱性を探索するスキル。AWS メタデータ SSRF（HackerOne $25k Analytics PDF、Shopify Exchange $25k、Capital One の 1 億 600 万件の記録漏えい、Dropbox/HelloSign $4,913）、GCP メタデータ SSRF（Snapchat $4k）、Azure IMDS SSRF（Azure DevOps $15k の脆弱性チェーン、ChatGPT Custom Actions MSRC）、DNS リバインディング SSRF（Concrete CMS、GitLab UrlBlocker）、gopher プロトコル経由の Redis RCE（Yahoo Mail $15k）、リンクプレビュー SSRF（Reddit Matrix $6k）、ヘッドレスブラウザーの PDF 生成 SSRF チェーンなど、15 件の公開バグ報奨金レポートをもとに構築されています。あらゆる対象で SSRF を探索する際に使用します。ブラインドケースでは OOB Collaborator による確認が必須です。
IRify SAST — AI 駆動の静的アプリケーションセキュリティテスト。ソースコードを SSA IR にコンパイルし、SyntaxFlow DSL で関数境界をまたぐデータフローを追跡して脆弱性（SQLi、RCE、XXE）を検出し、「ユーザー入力はどこへ行くのか？」といった問いに答える。7 言語（Java、PHP、JS、Go、Python、C、Yak）をサポートし、ProgramOverLay によるインクリメンタルコンパイルに対応。yaklang MCP サーバーが必要：yak mcp -t ssa
Kubernetes Sidecar コンテナのトラフィックハイジャックと機密情報窃取。対象の Pod に Istio/Envoy/Linkerd sidecar が存在する場合、問題文で「隠れた傍観者」や「共有ネットワーク」に言及している場合、または Pod 内部からトラフィックをスニッフィングする必要がある場合に使用。tcpdump によるパケットキャプチャ、sidecar の平文トラフィック取得、共有ネットワーク名前空間の悪用をカバー。K8s Pod で sidecar や複数コンテナの共存の兆候が見つかれば、このスキルを使用
Kubernetes Admission Webhook の悪用とポリシーエンジンの攻略。クラスタに Kyverno/OPA Gatekeeper/カスタム Webhook が存在する場合、DNS スキャンで kyverno-svc や gatekeeper サービスを発見した場合、または Mutating Webhook から注入された Secret を抽出する必要がある場合に使用。中核手法：AdmissionReview リクエストの偽造。K8s で Webhook サービスやポリシーエンジンを発見したあらゆるシナリオでこのスキルを使用
k8spider による Kubernetes クラスタの DNS サービスディスカバリと偵察。低権限で K8s クラスタ内の Service を列挙する場合、DNS サービスを探索する場合、ネットワーク範囲の PTR/SRV レコードをスキャンする場合、AXFR ゾーン転送を試みる場合に使用。k8spider は DNS アクセス権限のみでクラスタ内のすべてのサービスを発見でき、API Server 権限は不要。K8s サービスディスカバリ、DNS 偵察、クラスタ情報収集、PTR スキャン、SRV 列挙のシナリオでこのスキルを使用。ユーザーが k8spider、K8s DNS 列挙、クラスタサービススキャン、DNS ゾーン転送に言及した場合にもトリガーする
高度な Kerberos プロトコル攻撃技術の集合。基本的な Kerberoasting/AS-REP Roasting や委任攻撃では不十分な場合、本スキルの高度な技術を使用。sAMAccountName spoofing (noPac/CVE-2021-42278)、Kerberos relay (KrbRelayUp)、Timeroasting (NTP 経由の未認証ハッシュ抽出)、ASREQroast (MITM による AS-REQ キャプチャ)、SPN-jacking (標的型 Kerberoasting)、UnPAC-the-hash (証明書→NT Hash)、Sapphire ticket (高ステルスなチケット偽造)、Bronze Bit (CVE-2020-17049 委任バイパス)、RODC 攻撃チェーン (キーリストのエクスポート/RODC Golden Ticket/RODC DACL の悪用) をカバー。
Claude Skills と MCP サーバー向けのセキュリティ監視エージェント。リアルタイム保護層（PreToolUse hook、デフォルトで LLM コストゼロ）：悪意が確認されたツール呼び出し（実インシデント由来の既知の悪性ドメインと自動更新される URLhaus マルウェアフィード）を強制的にブロックし、単に疑わしいもの（認証情報の持ち出し、リバースシェル、curl|bash パイプ、生 IP の URL、クラウドメタデータ/IMDS、設定/永続化の書き込み）については、いきなりブロックせずネイティブのプロンプトで承認か拒否を求める。フラグが付いたパス/ドメインを承認すると記憶され、以降は尋ねなくなる（使うものを確認するにつれて信頼が構築される）。v3 で追加：多段攻撃チェーンの検出（認証情報アクセス後に外部送信）、サーバー横断のデータフロー追跡、設定/MCP スキャナー + 整合性ベースライン（クローンしたリポジトリに仕込まれた悪性 hook を検出）、シャドウ/監査専用モード（SENTINEL_SHADOW：一切ブロックせず、止められたはずのものを集計するだけ）、およびオプションでデフォルト無効の AI エスカレーション層（SENTINEL_AI：曖昧なケースのみ、トークン予算付き、プロンプトインジェクション対策済み）。ローカライズされたメッセージ（スペイン語/英語）。脅威データは base64 の保存時形式で配布され、ホストのアンチウイルスがインストールを検知しないようにしている。v1 の静的解析もオンデマンドで実行可能：インストール済みの skill/MCP を脆弱性データベース（GitHub Advisory DB、vulnerablemcp.info、CVE フィード、mcpscan.ai、Snyk、ClawHub/VirusTotal）とコミュニティの警告に照らしてスキャンし、ローカルの脅威データベースを維持し、一貫性と更新差分の分析を行う。次のいずれかに該当するときは必ずこの skill を使用：ユーザーが自分の skill や MCP のセキュリティについて尋ねる、インストール済みプラグインを監査したい、リアルタイム保護を有効にしたい、"vulnerability"、"CVE"、"malicious skill"、"security scan"、"threat"、"audit"、"runtime protection"、"block" に言及する、"is this skill safe?" と言う、依存関係の確認を求める、または継続的なセキュリティ監視を望む場合。ユーザーが新しい skill や MCP サーバーをインストールしようとしているときも積極的に発動する。
`@forgerock/davinci-client` を使い、Ping Orchestration JavaScript SDK（DaVinci）で ReactJS の Web 認証を構築する際に使用 — PingOne DaVinci に対する完全な React SPA 認証フローをスキャフォールドする。DaVinci クライアント設定、OIDC token 交換、React での動的な DaVinci collector レンダリング（テキスト、パスワード、ソーシャルログイン、MFA、FIDO2/passkeys、PingOne Protect）、保護されたルート、ユーザープロファイル、ログアウトを扱う。ユーザーが "use @forgerock/davinci-client in React"、"render DaVinci collectors in a React app"、"set up PingOne DaVinci authentication in React"、"build a React SPA with DaVinci"、"add DaVinci login to my React app"、"use the DaVinci SDK with Vite and React" を求めた場合に呼び出す。React アプリを `@forgerock/javascript-sdk` から `@forgerock/davinci-client` へ移行する場合も対象。
Microsoft Purview Records Management のガイダンス — SharePoint、OneDrive、Exchange、Teams 全体でレコードを宣言、管理、廃棄する。レコード/規制レコード オプション付きの保持ラベル、ファイル プランのインポート、イベント ベースの保持（従業員の退職、契約の満了）、廃棄レビュー（単一および複数段階）、削除の証明/廃棄の記録、保持ラベル ポリシーと自動適用ポリシー（KQL/機密情報の種類/トレーニング可能な分類子）、ラベル対応 DLP、Information Governance と Records Management のライセンスの統合、レコード管理者と管理者の役割分離を扱う。WHEN: Purview のレコード管理、ファイル プラン、保持ラベル レコード、規制レコード、イベント ベースの保持、廃棄レビュー、SharePoint でのレコード宣言、不変レコード、監査可能な削除、ファイル プランのインポート。非レコードのデータ ライフサイクル（purview-data-lifecycle を使用）、DLP ポリシー（purview-dlp-policy を使用）、eDiscovery（purview-ediscovery を使用）には使用しない。
セキュリティ監査オーケストレーター — 並列実行される依存関係、SAST、auth/config エージェントを OWASP にマッピングした重大度レポートに統合し、PHP 8、Twig、Craft CMS の堅牢化リファレンスも提供。トリガー：security review、security audit、OWASP、XSS、SQL injection、CSRF、authentication、authorization、secrets management、input validation、vulnerability scan、dependency audit、composer audit、PHP security、Twig escaping、template injection、Craft CMS security、devMode、allowAnonymous、security key、DDEV。リリース前にアプリを監査または堅牢化するときに使用 — 例：'security review this PR'、'is this Twig |raw safe?'、'audit our Craft config for production'、'does this controller need allowAnonymous?'、'triage composer audit output'、'diff DDEV against production PHP settings'。
UI の変更をリリースする前にこのスキルを読み込み、diff を静的にレビューします。デザイン品質の後退（アクセシビリティ、モーション、レスポンシブ対応、ビジュアルや UX のずれ）、正確性とセキュリティの問題、露出したシークレットや認証情報、残されたコメントアウトコードを確認します。その後、リポジトリの規約に沿ったコミットメッセージとプルリクエストの説明を作成し、コミットとプッシュを提案します。「ship this」「review this」「ready to ship」で起動します。design → build → ship パイプラインの最後にあるリリースゲートです。
Tencent Cloud のペネトレーションテスト方法論。対象が Tencent Cloud サービスを使用している場合、cos.*.myqcloud.com の資産を発見した場合、Tencent Cloud の SecretId/SecretKey を取得した場合、CVM インスタンス内から metadata.tencentyun.com のメタデータにアクセスできる場合、または Tencent Cloud の CAM/CVM/COS/TencentDB/TKE/SCF などのサービスのセキュリティ評価が必要な場合に使用。CAM の特権昇格、CVM の乗っ取り、COS オブジェクトストレージの悪用、TencentDB データベース攻撃、TKE コンテナクラスタ、SCF クラウド関数、CLB ロードバランサ、CLS ログサービス、KMS キー管理をカバー
侵害済みの対象ホストへツールとファイルを配布する方法論。すでに shell/webshell/RCE を取得しており、fscan、frp、chisel、linpeas、mimikatz などのツールを対象に転送して実行する必要がある場合に使用。Linux と Windows の両プラットフォームのファイル転送手法（wget/curl/certutil/bitsadmin/PowerShell/python/nc/base64/SMB など）をカバーし、なぜローカルではなく対象マシン上でツールを実行すべきか、外向きインターネット接続がない場合の対処、アンチウイルス検出の回避、実行後の痕跡消去を含む。「対象にファイルを転送する」「対象上でスキャンツールを実行する」「内部ネットワークツールの配布」「ファイルの設置」に関するあらゆるシナリオでこのスキルを使用
ユーザーが「Web アプリケーションの脆弱性を特定する」「一般的なセキュリティ上の欠陥を説明する」「脆弱性のカテゴリを理解する」「インジェクション攻撃を学ぶ」「アクセス制御の弱点を確認する」「API セキュリティの問題を分析する」「セキュリティ設定ミスを評価する」「クライアント側の脆弱性を理解する」「モバイルおよび IoT のセキュリティ上の欠陥を調べる」「OWASP に準拠した脆弱性分類を参照する」と求めた場合に使用します。主要な Web セキュリティカテゴリ全体にわたり、脆弱性の定義、根本原因、影響、緩和策を網羅的に提供します。
Seal（オンチェーンのアクセス制御を伴う閾値暗号化）を用いて、Walrus に保存する前にデータを暗号化する。ユーザーが Walrus に非公開または機密のデータを保存する必要がある場合、blob コンテンツのアクセス制御を実装する場合、アップロード前に blob を暗号化する場合、閾値暗号化に @mysten/seal を使用する場合、または Walrus のデータセキュリティ保証（可用性、完全性、機密性）を理解する場合に使用する。また、Walrus データの文脈で Nautilus（TEE ベースのオフチェーン計算）についてユーザーが尋ねる場合にも使用する。Walrus 上のすべての blob はデフォルトで公開されている。
xray による Web 脆弱性の自動スキャン。Web アプリケーションの包括的な脆弱性スキャン（XSS/SQLi/コマンドインジェクション/SSRF/XXE/パストラバーサル/ファイルアップロード/弱いパスワードなど）が必要な場合に使用。xray は Chaitin Tech 製の総合的な Web セキュリティ評価ツールで、アクティブスキャン、パッシブプロキシスキャン、基本クローラスキャンの 3 モードをサポートし、豊富な検出プラグインとコミュニティ POC を内蔵。xray による脆弱性スキャン、Web セキュリティ評価、パッシブプロキシスキャンに関するあらゆるシナリオでこのスキルを使用
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。