Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
SSRF 脆弱性を探索するスキル。AWS メタデータ SSRF（HackerOne $25k Analytics PDF、Shopify Exchange $25k、Capital One の 1 億 600 万件の記録漏えい、Dropbox/HelloSign $4,913）、GCP メタデータ SSRF（Snapchat $4k）、Azure IMDS SSRF（Azure DevOps $15k の脆弱性チェーン、ChatGPT Custom Actions MSRC）、DNS リバインディング SSRF（Concrete CMS、GitLab UrlBlocker）、gopher プロトコル経由の Redis RCE（Yahoo Mail $15k）、リンクプレビュー SSRF（Reddit Matrix $6k）、ヘッドレスブラウザーの PDF 生成 SSRF チェーンなど、15 件の公開バグ報奨金レポートをもとに構築されています。あらゆる対象で SSRF を探索する際に使用します。ブラインドケースでは OOB Collaborator による確認が必須です。
libpff と pst-utils を使用して Microsoft Outlook の PST ファイルと OST ファイルを解析し、メッセージ本文、ヘッダー、添付ファイル、削除済みアイテム、MAPI メタデータを抽出します。Recoverable Items フォルダーからのアイテム復元にも対応します。メールのフォレンジック調査、法的な電子証拠開示、または Outlook アーカイブから通信パターンの再構築やメッセージ経路の追跡を要するインシデント対応に使用します。
Azure Security の開発に関する専門知識を提供します。ベストプラクティス、意思決定、セキュリティ、構成、統合、コーディングパターン、デプロイを扱います。Azure のマルウェア対策、コンテナーの SBOM／署名、CMK 暗号化、AKS／VM の強化、Key Vault キーの構成など、Azure Security 関連の開発タスクに使用します。Azure Defender For Cloud（azure-defender-for-cloud を使用）、Azure Information Protection（azure-information-protection を使用）、Azure DDoS Protection（azure-ddos-protection を使用）、Azure Web Application Firewall（azure-web-application-firewall を使用）には使用しないでください。
あらゆるフレームワーク（vRP、QBCore、Qbox、ESX）に対応するFiveM開発のベストプラクティスです。パフォーマンス、セキュリティ、クライアント／サーバー通信、キャッシュ（cacheaside + クライアント側キャッシュ §2.1.1）、cerberus（ロードバランシング、SafeEvent、SetCooldown）、ビューキャッシュ監査（audit-passes.md §2.4）、クライアントから呼び出し可能なエンドポイントの公開とサーバー認証（§5.1）、入力検証（§5.3）、実装／リファクタリングの品質ゲート（quality-gates.md）、アセットの検出、フレームワークの自動検出、動的なドキュメント取得を扱います。ユーザーがFiveM、Luaスクリプト、natives、リソース、fxmanifest、最適化、/fxmind auditに取り組む場合や、特定のフレームワークに依存しない一般的なサーバー開発を行う場合に使用します。
Spring Bootアプリケーションのセキュリティを設計、レビュー、改善する必要があるときに使用します。SecurityFilterChain、OAuth2/JWTリソースサーバーパターン、フォームログインの基本、メソッドセキュリティ（@PreAuthorize）、APIのCSRFとCORS、セッション固定、セキュリティヘッダー、例外処理、パスワードエンコーディング、機密データを安全に扱うログ記録を含みます。Spring Bootのセキュリティサポート追加、セキュリティ設定のレビュー、API認可の改善、JWTリソースサーバーセキュリティの追加、セキュリティヘッダーとCSRF設定の強化などの依頼で起動します。Plinth Toolkitの一部
許可を得た外部レッドチームおよびバグバウンティの偵察向け実務ツール集です。サブドメイン列挙、GraphQL/Swagger/RESTの探索、ID基盤（Entra/Okta/ADFS/Google/SAML/M365の詳細 — Teams/SharePoint/OneDrive）、クラウドバケット列挙（S3/GCS/Azure）、CDN/WAFのバイパス、オリジンの特定、ベンダーフィンガープリンティング（Citrix/F5/Pulse/Fortinet/PaloAlto/Cisco/VMware）、CI/CDの露出、48パターンのシークレットスキャンカタログ（AWS/GCP/GitHub/Stripe/Slack/Anthropic/OpenAI/Atlassian/DataDog/npm/PyPI）、Postmanワークスペース、侵害情報の相関分析（HudsonRock/HIBP/DeHashed/IntelX）、TLS/JA3監査、証明書の透明性、JSエンドポイント抽出、パッケージレジストリの漏えい、モバイル/APK偵察、衛星画像、業界別偵察（医療DICOM、金融SWIFT、ICS/SCADA Modbus/BACnet）向けの具体的なプローブ、ワードリスト、正規表現、検索クエリ、curlのワンライナーを提供します。詳細は15個のモジュール式リファレンスファイルに収録され、必要に応じて読み込まれます。許可を得たあらゆる偵察のスコープ設定、資産発見、攻撃経路のマッピング、シークレットのトリアージ、重大度のスコアリングに使用します。
有効化されたITSMエージェントのアクションが権限エラーで失敗しないよう、実行時に必要な権限をユーザーに付与します。FulfillerまたはEmployeeエージェントの有効化後、このスキルはプロビジョニング済みのプラットフォーム機能権限セット（Prompt Templates、Data Cloud、Unified Catalog）を検出します。機能ごとに階層（ユーザー／エージェントまたは管理者）と割り当てるユーザーを選ぶと、権限セットを割り当てます（ライセンスが必要な場合は先にライセンスを割り当てます）。さらに、選択した有効化済みエージェントに権限を付与するカスタム「Agent Access」権限セットを作成し、ユーザーに割り当てます。すべてSalesforce CLI経由で行います。有効化済みエージェントへのアクセス付与、prompt-template、data-cloud、unified-catalogへのアクセス割り当て、またはAgent Access権限セットの作成に使用します。次の場合は起動しないでください。Agentforce for IT Serviceの切り替え設定の有効化、エージェントの作成または有効化、Fulfiller有効化後のアクション表示の不足（service-itsm-agentic-setup-itsm-agentforce-permset-assign）、CMDBアクセス、または一般的な権限セット割り当て。
Supabaseがメンテナンスする、あらゆる環境で稼働するPostgres向けのベストプラクティスです。Postgresデータベース内の内容を作成または変更する前に、このスキルを読み込んでください。対象は、テーブルや列の作成・変更（列型の選択を含む）、スキーマ設計、マイグレーションと宣言的スキーマファイル、RLSポリシーと検証テスト、インデックス、トリガー、データベース関数、キューとスケジュールジョブ（pg_cron、pgmq）、ベクトル／セマンティック検索（pgvector）、ダンプの復元（pg_restore）やデータのインポートです。遅いクエリ、CPU使用率の高さ、タイムアウト、EXPLAINプラン、接続枯渇、ロック、肥大化、または誤ったユーザーやテナントに表示される行の診断時にも読み込んでください。これは単なるパフォーマンスガイドではありません。スキーマ、マイグレーション、セキュリティ、SQL作成の作業にもこのルールが必要です。列を1つ変更する場合や単一のクエリでも同様です。
UPX でパックされたマルウェアサンプルを特定して展開します。UPX のマジックバイトやヘッダーが改変され、自動展開できないバイナリも対象とし、静的解析用に元の実行ファイルを復元します。サンプルのエントロピーが高い、インポートが少ない、インポートテーブルに LoadLibrary/GetProcAddress しかない場合や、Ghidra または IDA で逆アセンブルするためにパック済みバイナリを準備する場合に使用します。
5つのTrust Services Criteria（Security/CC、Availability/A、Confidentiality/C、Processing Integrity/PI、Privacy/P）を網羅するSOC 2コンプライアンスの専門アシスタントです。SOC 2、Trust Services Criteria、SOC 2 Type 1またはType 2、監査準備、コンプライアンス上のギャップ、統制文書、証拠収集、ベンダーリスク質問票、AICPAのサービス組織統制に関連する内容に言及した場合に使用します。「監査を受ける必要がある」「顧客からセキュリティレポートを求められた」「情報セキュリティポリシーを作成する」「監査に備える」といった関連トピックでも起動します。ギャップ分析、ポリシー作成、統制文書作成、監査証拠の準備、ベンダーリスクレビューを網羅し、創業間もないスタートアップから経験豊富なコンプライアンスチームまで、あらゆる成熟度の組織に対応します
Web2偵察パイプライン — サブドメイン列挙（subfinder、Chaos API、assetfinder）、稼働中ホストの検出（dnsx、httpx）、URLクロール（katana、waybackurls、gau）、ディレクトリファジング（ffuf）、JS分析（LinkFinder、SecretFinder）、継続的な監視（新規サブドメインのアラート、JS変更の検出、GitHubコミットの監視）。Web2ターゲットの偵察開始時、またはアセット検出、サブドメイン列挙、攻撃対象領域のマッピングについて尋ねられた場合に使用します。
DsarPolicy Right-to-Portability エクスポートをエンドツーエンドで設定、実行、監査します。対象者の関連レコードを対象にデータマップを作成し、リクエスト内の対象者（email/name/id）をルートエンティティレコードに解決し、ACTIVE ポリシーに対してエクスポートを実行し（数回ポーリングしてから、続行前に確認し、終了状態になったらダウンロード）、実行履歴を確認します。DsarPolicy または Right-to-Portability（RTP）エクスポートの設定、編集、実行、確認が必要な場合や、ポリシーでまだカバーされていない個人データを監査する場合に使用します。次の場合にトリガーします：DsarPolicy または RTP データマップの設定、DsarPolicyPath または DsarPolicyField メタデータの作成、対象者のポータブルデータの実行またはエクスポート、RTP エクスポートファイルのダウンロード、DsarPolicy 実行履歴の確認、またはポリシーでまだカバーされていない個人データ（カバレッジギャップ分析）についての質問。次の場合はトリガーしません：対象者のレコードの消去、削除、除去（RTP は可搬性エクスポートであり消去ではありません。このスキルは何も削除しません）、サンドボックスの PII のマスキング、または無関係なメタデータのデプロイ。
認証/認可の実装、ユーザー入力の保護、OWASP Top 10 脆弱性の防止を行う場合に使用する。bcrypt/argon2 によるパスワードのハッシュ化、パラメータ化ステートメントによる SQL クエリのサニタイズ、CORS/CSP ヘッダーの設定、Zod による入力検証、JWT トークンの設定など_REQ · カスタムなセキュリティ実装を含む。認証、認可、入力検証、暗号化、OWASP Top 10 の防止、安全なセッション管理、セキュリティのハードニングのために呼び出す。既存の OAuth/SSO 統合や単独のセキュリティ監査については、より専門的なスキルを検討する。
Merkle ツリーとサブネット BLS 署名を使用して、クエリ呼び出しから暗号学的に検証可能なレスポンスを提供します。認証データ API、RbTree/CertTree の構築、証明生成、カスタム http_request canister の HTTP レスポンス認証（ic-http-certification）、フロントエンドの証明書検証（@dfinity/certificate-verification）を扱います。クエリレスポンスの検証、認証データ、またはレスポンスの真正性証明が必要な場合に使用します。certified-assets canister が提供する静的フロントエンドには、代わりに static-site スキルを使用してください。認証は自動的に行われます。
darkmatter/gitops リポジトリ向けの安全な変更手順書です。コミット前の検証（CI と同じフラグを使う kubeconform、YAML マニフェスト用の yq、SOPS JSON 用の jq、git diff --check）、SHA 固定イメージ、KSOPS/SOPS のシークレット編集ルール、revert によるロールバック、ArgoCD の調整動作を扱います。darkmatter/gitops へのあらゆる変更（マニフェスト、Helm values、apps/*.yaml、シークレット）や、イメージタグの更新、シークレットの接続、デプロイのロールバックを求められた場合に使用します。kubectl apply/edit/patch で何かを変更したくなった場合にも使用します。答えは「いいえ」です。
アカウント乗っ取り（ATO）の調査分類 — 9 種類の攻撃経路とその連鎖。経路：(1) パスワードリセットの欠陥（Host ヘッダーインジェクションによるトークンのリダイレクト、予測可能／数字のみのトークン、Referer 漏えい、有効期限なし／再利用可能）、(2) 再認証なしでのメールアドレス変更、(3) OAuth アカウント連携 CSRF、(4) MFA バイパス（hunt-mfa-bypass を参照）、(5) セッション固定、(6) JWT 改ざん（別の ID になりすますトークンの偽造。暗号の詳細は hunt-jwt-crypto）、(7) 追加認証なしでのパスワード変更（ログイン時間／長さオラクルと連鎖）、(8) ソーシャルリカバリー／秘密の質問への総当たり、(9) OAuth redirect_uri における SSO サブドメイン乗っ取り。連鎖：Cookie 窃取 + パスワードオラクル + 追加認証なし = 持続的な ATO、緩い redirect_uri = 認証コード窃取、redirect_uri の dangling CNAME 乗っ取り = ATO。検証：攻撃者 A のセッションからテストアカウント B を実際に乗っ取れることを実証し、OOB/Collaborator でブラインドなトークン漏えいの手順を確認します。ATO の連鎖の調査、パスワードリセット／メールアドレス変更／MFA／OAuth／セッション／JWT のテスト、またはプリミティブを連鎖させて Critical に至る調査に使用します。
CSF 2.0とCSF 1.1を扱う、NIST Cybersecurity Framework（CSF）の専門アドバイザーです。NIST CSF、サイバーセキュリティリスク管理、CSFの6つの機能（統治、識別、防御、検知、対応、復旧）、CSFプロファイル、実装ティア、ギャップ評価、組織プロファイル、コミュニティプロファイル、CSFコアのサブカテゴリー、参考情報、または他のフレームワーク（NIST SP 800-53、ISO 27001、CIS Controls、COBIT）とのマッピングについてユーザーが尋ねた場合に使用します。「NIST CSFをどう実装する？」「CSF 2.0では何が変わった？」「CSFプロファイルの作成を手伝って」「サイバーセキュリティ態勢をどう評価する？」などの質問や、組織のサイバーセキュリティリスク戦略、フレームワークとの整合に関する依頼でも使用します。
Windowsのスクリプトブロックログ（イベントID 4104）とモジュールログ（イベントID 4103）から、PowerShell Empireのポストエクスプロイテーションフレームワークの痕跡を検出します。デフォルトのランチャー文字列、Base64エンコードされたWebClient/FromBase64Stringのペイロード、既知のモジュール呼び出し（Invoke-Mimikatz、Invoke-Kerberoast）、ステージングURLのパターンが対象です。WindowsイベントログでEmpireのC2活動を探索または確認する際に使用
キャッシュポイズニング脆弱性を調査するスキルです。公開されたバグバウンティレポート 10 件を基に、X-Forwarded-Host ポイズニング、X-HTTP-Method-Override / GCS キャッシュ、キャッシュを介した反射型から格納型への XSS、古典的な Omer-Gil Web Cache Deception、Cloudflare Cache Deception Armor の回避、セッショントークンのキャッシュデセプション、Akamai のホップバイホップ smuggling によるサーバーサイドのエッジポイズニング、Kettle による 2024 年の Cloudflare/Fastly/GCP 対象パス正規化 WCD を扱います。アプリケーションロジックに到達する Host/X-Forwarded-Host インジェクション（リセットリンクのポイズニング、ルーティング SSRF、OAuth issuer）は hunt-host-header の担当です。このスキルは、ポイズニングされたレスポンスがキャッシュされ、他のユーザーに配信されるケースを扱います。キャッシュポイズニング、Web Cache Deception、CDN 配下のアプリを調査する際に使用します。
Meteor 3アプリケーションの監査や強化に使用します。メソッド引数のcheck()不足、パブリケーションのthis.userIdガード不足、browser-policy CSP、DDPRateLimiterルール、Accounts.config oauthSecretKeyによるoauth-encryption、audit-argument-checks、allow/denyの旧式パターン、BrowserPolicy.content.disallowInlineScripts、BrowserPolicy.framing.disallowが対象です。ユーザーがセキュリティ強化やセキュリティレビュー、サードパーティスクリプト（Stripe、Google Maps、フォント）のCSPについて尋ねたときに使用します。
Azure のロールベースのアクセス制御の開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、制限とクォータ、セキュリティ、設定、統合、コーディングパターンを扱います。カスタムロール、ABAC 条件、拒否割り当て、PIM 対象ロール、ARM/Bicep ベースのロール割り当て、その他の Azure ロールベースのアクセス制御開発タスクの定義に使用します。Azure Policy（azure-policy を使用）、Azure Resource Manager（azure-resource-manager を使用）、Azure Security（azure-security を使用）、Azure Lighthouse（azure-lighthouse を使用）には使用しません
フロントエンドとバックエンドのコンポーネントを統合して実装し、すべての層に多段のセキュリティを適用することで、セキュリティ重視のフルスタック Web アプリケーションを構築します。データベースから UI までをカバーし、各層で認証、入力検証、出力エンコーディング、パラメータ化クエリを強制します。前後端をまたぐ機能の実装、対応する UI を持つ REST API の構築、フロントエンドコンポーネントとバックエンドエンドポイントの接続、データベースから UI までのエンドツーエンドのデータフロー作成、UI フォームを伴う CRUD 操作の実装などで使用します。フロントエンドのみ、バックエンドのみ、API のみのスキルとは異なり、単一の実ワークフローでフロントエンド、バックエンド、セキュリティという 3 つの観点を同時に扱
ビジネスロジックの脆弱性を探索するスキル。公開された 12 件のバグバウンティ報告を基に構築されています。クーポンの競合による重ね掛け（Instacart、Stripe、Reverb）、カート内の負の数量による価格改ざん（Upserve、Eternal/Zomato）、小数価格フィールドのオーバーフロー（Shipt）、PayPal リダイレクト時にクライアント側の決済額を信頼する問題（WordPress.org）、単価フィールドの一括割り当て（Krisp）、アーカイブ価格の差し替え／カートの TOCTOU（Stripe）を扱います。ビジネスロジックの脆弱性探索に使用し、金銭的影響が実証された事例を重視します。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。