Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,770 件掲載。コマンド 1 行でインストールできます。
セキュリティ
gRPC の脆弱性を調査します。サーバーリフレクションの有効化（全サービス／メソッドの列挙）、内部エンドポイントの認証欠如／メタデータ除去、HTTP/2 上の平文 gRPC、内部エンドポイントの露出、proto ファイルの漏えい、gRPC-Web/grpc-gateway のトランスコーディングインジェクション、HTTP/2 Rapid Reset DoS（CVE-2023-44487）が対象です。対象が HTTP/2 でポート 50051 / 443 / 8443 / 9090 を公開している場合、grpcurl/grpcui がリフレクションを検出した場合、Envoy または grpc-gateway プロキシがマイクロサービスの前段にある場合、または偵察でマイクロサービスアーキテクチャが判明した場合に使用します。
HTTP リクエストスマグリング（CL.TE、TE.CL、H2.CL、H2.TE）を調査します。原因：フロントエンドプロキシとバックエンドサーバーで、1 つのリクエストの終端と次のリクエストの開始位置の解釈が異なること（Content-Length と Transfer-Encoding のヘッダー解析の不一致）。CL.TE：フロントエンドは CL、バックエンドは TE を使用 → TE: chunked を送り、CL の長さに収まる本文を付けてスマグリングします。TE.CL：逆です。H2.CL：HTTP/2 のダウングレード時に CL を HTTP/1.1 バックエンドへスマグリングします。検出ツール：Burp HTTP Request Smuggler 拡張機能、smuggler.py、h2csmuggler。確認：時間遅延手法（30s タイムアウト付きのスマグリング GET）を使用し、次の被害者リクエストへのフロントエンドの応答が遅ければ成功です。検証：キャッシュポイズニングの連鎖（被害者向けにキャッシュされるリクエストをスマグリング）、認証情報の窃取（次のユーザーの Cookie を取得する X-Forwarded-For 上書きをスマグリング）、認証回避（内部パスへのリクエストをスマグリング）。大規模 CDN 導入環境での実際の有償事例があります。CDN+オリジン構成の H1 有償プログラムの調査や、ロードバランサー / WAF の回避を狙う場合に使用します。
LDAP インジェクションと XPath インジェクションを検出します。認証バイパス、文字単位のブラインド属性窃取、AD ユーザー／グループ列挙、XML ストアの XPath バイパスに対応。LDAP の特殊文字セット（* ( ) \\ NUL /）、検索フィルターコンテキストと DN インジェクションの違い、括弧の対応、AND/OR フィルターロジック、非 AD ディレクトリでの {SSHA}/{CRYPT} userPassword 窃取を扱います。対象が LDAP/AD 認証、ディレクトリバックエンドを持つ企業 SSO、アドレス帳／人物検索 API、または XPath でクエリする XML ベースのデータストアを使用する場合に利用します。
ローカルファイルインクルージョン（LFI）、リモートファイルインクルージョン（RFI）、パストラバーサルを調査します。/etc/passwd の読み取り、ログポイズニング → RCE、PHP filter-chain RCE（アップロード不要）、php:// / data:// / zip:// / phar:// ラッパー、allow_url_include による RFI、ディレクトリトラバーサルによる読み取り／書き込み／削除が対象です。OOB／ブラインド LFI の確認と誤検知の抑制も扱います。あらゆるターゲットでファイルインクルージョンやパストラバーサルの脆弱性を調査する場合に使用します。
競合状態の脆弱性を探すためのスキルです。12 件の公開バグ報奨金レポートを基に構築され、最新の HTTP/2 単一パケット攻撃事例（James Kettle による DEF CON 2023 の「Smashing the State Machine」、RyotaK / Flatt Security による 2024 年の first-sequence-sync を 10,000 リクエストに拡張した事例）を含みます。クーポンの二重利用、ギフトカードの二重使用、MFA OTP 検証の競合、アカウント作成の競合、faucet／暗号資産トークンの二重発行、メール有効化の競合、投票／高評価数の水増し、パスワードリセットトークンの競合、並行リクエストによるレート制限の回避を扱います。競合状態、TOCTOU バグ、タイミングによる MFA 回避の調査に使用します。
オンプレミスの Microsoft SharePoint Server（2013/2016/2019/Subscription Edition）ファームを調査します。匿名エンドポイント列挙、バージョン開示、旧式 SOAP ログインバイパス（Authentication.asmx）、ToolShell の前提条件チェーン（CVE-2025-53770）、Picker.aspx 経由の SafeControl リフレクション列挙、NTLM Type-2 による AD トポロジー開示、カスタムブランディングモジュールの検出、EoL ファームの恒久的な CVE 期間を利用した悪用、FormDigest の匿名発行、ファイル拡張子ブロックリストの非オラクルパターン、カスタムゾーンの Forms 認証とオンプレミス AD の連携を扱います。対象に SharePoint ヘッダー（SPRequestGuid、X-MS-InvokeApp、X-SharePointHealthScore、MicrosoftSharePointTeamServices）またはパス（/_layouts/15/、/_vti_bin/、/_api/、/_catalogs/）がある場合に使用します。
SQL インジェクション脆弱性を調査するスキルです。12 件の公開バグバウンティ報告を基に構築されており、最新の NoSQL インジェクション（Rocket.Chat CVE-2021-22911 MongoDB $regex、Mongoose ORM CVE-2024-53900 $where バイパス）、最新 ORM の raw-fragment SQLi（Django CVE-2024-42005、Sequelize GHSA-wrh9-cjv3-2hpw）、二次 SOQL インジェクション（HackerOne Salesforce）、GraphQL リゾルバーの時間ベース盲目 SQLi、OIDC プロキシバックエンドの SQLi を扱います。あらゆるターゲットで SQLi / NoSQLi を調査する際に使用します。
サブドメイン乗っ取り脆弱性を探索するためのスキルです。最新のプロバイダーフィンガープリントを含みます。Microsoft Azure DevOps `cloudapp.azure.com` のリージョナルプール再割り当て（ワイルドカード `reply_to` によるワンクリック OAuth ATO、Binary Security）、Zendesk ヘルプデスク乗っ取り → メール傍受 → パスワードリセットの連鎖（0xprial の記事）、Vercel `cname.vercel-dns.com` の削除済みプロジェクト乗っ取り、一般的な Fastly CDN サービス再接続および S3 の放置バケットにおける cookie スコープの手法を扱います。サブドメイン乗っ取りの探索に使用し、ATO チェーンの要素（OAuth `redirect_uri`、cookie ドメイン、メール DNS）に重点を置きます。
Windows のスタートアップディレクトリを監視して不審なファイル作成を検出し、Autoruns のエントリと照合し、Python watchdog スクリプトを実行してリアルタイムのファイルシステム監視を行うことで、T1547.001 のスタートアップフォルダ永続化を検出する。スタートアップフォルダへの配置によって再起動後も生き残るマルウェアやインプラントをハンティングするとき、または既知の正常なスタートアップベースラインに対して autoruns/EDR の検出結果を検証するときに使う。
Okta を集中型クラウド ID プロバイダーとして実装する。AWS、Azure、GCP との SSO を構成し、Okta FastPass によるフィッシング耐性 MFA を展開し、ユーザーのプロビジョニング/プロビジョニング解除を自動化し、デバイスの状態とリスクシグナルに基づく適応型アクセスポリシーを適用する。Okta SSO の立ち上げ、FastPass MFA の展開、ID ライフサイクルの自動化、クラウド環境向けのリスクベース条件付きアクセスの構築に使用する。
C/C++ プロジェクト向けに LLVM libFuzzer の FUZZ テストケースを生成し、26 項目のセキュリティ規範レビューを実行し、意味的なシードデータを生成します。OpenHarmony / Linux / Android のビルドシステムに対応。トリガーキーワード：fuzz テスト、fuzzer の生成、fuzz ケースの作成、fuzz 規範チェック、fuzz_test、LLVMFuzzerTestOneInput、シードデータ/corpus
proxy-ns によるカーネルレベルのプロキシ保護です。Linux のネットワーク名前空間を使って、すべてのトラフィック（TCP/UDP/DNS）を Tor 経由に強制します。proxychains と異なり、Go/Rust/静的バイナリでも動作し、DNS 漏えいを防ぎ、アプリケーションから回避できません。Tor 回線のローテーション、IPv6 漏えい防止、ステルスヘッダー、ジッター設定を含みます。ペンテストまたは偵察の開始時、送信元 IP が漏れる可能性のあるプローブを行う前に使用してください。セッション開始時に一度セットアップし、ツールチェーン全体を proxy-ns シェル内で実行します。
agent-browser を使用して、Vercel Authentication、SSO、または Deployment Protection で保護された Vercel デプロイにアクセスし、テストします。プレビューまたは本番 URL が Vercel のログインページにリダイレクトされる場合、保護による 401 または 403 が返る場合、静的なバイパスシークレットや公開例外ではなく、有効期間の短い Trusted Sources OIDC 認証が必要な場合に使用します。
GDPR、PIPL、または広告・データ関連法に関わる業務シナリオ向けのコンプライアンスチェックリストを構築する。チェック項目、法的根拠、リスクレベル、実行可能な推奨事項を含む構造化されたチェックリストを出力する。"run a compliance check"、"GDPR/PIPL compliance"、"pre-launch review"、"privacy impact assessment (PIA/DPIA)" といったリクエストや、ある機能が準拠しているかの問い合わせでトリガーされる。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。