Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
LoRaWAN および sub-GHz（433 / 868 / 915 MHz）の攻撃手法 — LoRaWAN の ABP/OTAA ジョイン攻撃、ネットワーク／セッションキーの再利用、フレームカウンタのリプレイ、TTN/Helium 系ネットワークへのダウンリンク注入、sub-GHz プロトコルのリプレイ（KeeLoq のガレージドア、固定コードのリモコン、TPMS のなりすまし、スマートプラグのテレメトリ）、HackRF / RTL-SDR / Flipper Zero のワークフロー、Inspectrum / Universal Radio Hacker による信号解析、独自パケット形式の再構築。LoRaWAN の導入（スマートシティ、資産追跡、産業テレメトリ）、または未認可の 433/868/915 MHz 帯を使用するあらゆる無線デバイス（ガレージ開閉器、ドアベル、IoT センサー、RC 機器）に使用する。
Azure Bastion 開発に関するベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合、コーディングパターンなどの専門知識。AKS プライベートクラスター、VM スケールセット、Entra ID 認証、ハブアンドスポーク VNet、IP ベースのクロス VNet アクセス向けに Bastion を構成する場合や、その他の Azure Bastion 開発タスクで使用します。Azure Virtual Network（azure-virtual-network を使用）、Azure Virtual Network Manager（azure-virtual-network-manager を使用）、Azure VPN Gateway（azure-vpn-gateway を使用）、Azure Firewall（azure-firewall を使用）には使用しません。
AWS、Azure、GCP を対象とするクラウドセキュリティ攻撃手法。認証情報の窃取（IMDS、~/.aws、環境変数、漏洩した CI シークレット、インスタンスロール）、クラウド固有ツール（pacu、ScoutSuite、Prowler、ROADtools、gcp_enum）による列挙、権限昇格パス（IAM PassRole、AssumeRole チェーン、Lambda/Functions の権限反転、Azure Owner-on-self、GCP serviceAccountTokenCreator）、永続化手法（IAM ユーザー/キーの作成、AAD アプリ登録、GCP サービスアカウントキーの作成、EventBridge/Logic Apps バックドア）、データ持ち出し（S3/Blob/GCS、スナップショット共有、RDS/CosmosDB/Cloud SQL からの持ち出し）、クラウドネイティブな横展開（クロスアカウント assume、Azure AD マルチテナント、GCP プロジェクト階層）、サーバーレス攻撃（Lambda 環境変数、レイヤーハイジャック、Step Functions）、クラウド上の Kubernetes（EKS/AKS/GKE 固有のノードおよび AWS メタデータへの経路）、CSPM 回避（CloudTrail の死角、GuardDuty のミュート、Sentinel ルールの調整）を含む。クラウドアカウントが対象範囲の場合、クラウド認証情報を窃取した場合、またはクラウドのセキュリティ態勢を評価する場合に使用。
Evil Twin / KARMA / Mana アクセスポイントの手法 — hostapd-mana / wifiphisher / airgeddon による不正 AP の構築、KARMA のユニバーサルプローブ応答、Mana の選択的プローブ応答、キャプティブポータルフィッシング、deauth によるクライアントの攻撃者 AP への誘導、PNL リーク分析による MAC ランダム化の無効化、関連付け後の MITM（DNS、ARP、透過プロキシ）、ポータル／Web／SMB の認証情報窃取、検知回避の戦術。クライアントデバイスを攻撃者が制御する AP に誘導し、通信を傍受し、認証情報を収集し、キャプティブポータル経由でペイロードを配信するために使用する。
Bluetooth Classic（BR/EDR）の攻撃手法 — デバイス探索、SDP によるサービス列挙、LMP/L2CAP 層の攻撃、レガシー PIN のクラック（BlueBorne / KNOB）、Bluetooth ファイル転送の悪用（レガシー BlueSnarfing）、未認証プロファイルの悪用（HSP、HFP、OPP）、および古い産業／自動車／アクセサリ機器に対する現代的な関連性。対象範囲のデバイスが Bluetooth Classic（Bluetooth ≤ 4.0 BR/EDR）を使用している場合に使用する — レガシーのカーフィット、産業用センサー、古い医療機器、オーディオアクセサリで一般的。
802.11 ネットワークに対する脱認証・解除アソシエーション攻撃 — ハンドシェイク取得のための特定単一クライアントへの deauth、DoS のためのブロードキャスト deauth（許可を得た場合）、802.11w（PMF）を回避する action frame 攻撃、beacon フラッディング、mdk4 / aireplay-ng のツール、レート制限／PMF を考慮した運用。クライアントの再接続を強制する（ハンドシェイク取得、evil-twin ローミング）、標的型 DoS、PMF の態勢テストに使用する。
バイナリ、カーネル、ファイルシステム、Web、コンテナ層にまたがる Time-of-Check / Time-of-Use（TOCTOU）競合状態の悪用手法。シンボリックリンク競合（open/access/stat の分離）、ファイルディスクリプタ競合、fopen/realpath トラバーサル競合、/proc および procfs 競合、ウィンドウを広げるための FUSE ベースの低速ファイルシステム競合、ptrace とシグナル競合、カーネルの二重フェッチ／ユーザー空間ポインタ競合、コンテナ/runc/シンボリックリンクエスケーププリミティブ、Kubernetes のアドミッション／認可 TOCTOU、Web の認証対認可 TOCTOU、ゲートウェイとサービス間の JWT クレーム TOCTOU、決済／冪等性競合、および現代的な競合増幅技術（シングルパケット攻撃、slow loris、FUSE ポーズ、cgroup フリーズ、スケジューラ整形）を扱う。コード内で「チェックしてから実行」パターンを特定したとき、競合状態をファジングするとき、または特権バイナリ／カーネル／オーケストレータの並行性バグを悪用するときに使用する。
Zigbee、Thread、Matter メッシュプロトコルの攻撃手法——TI CC2531 / CC2540 / Sonoff Zigbee Dongle E による IEEE 802.15.4 スニッフィング、KillerBee ツールキット、既知のトランスポートキーを使った Touchlink コミッショニングの悪用、リプレイ／インジェクション攻撃、ドアロックや電球に対する Zigbee Cluster Library コマンドの悪用、Thread ネットワークの資格情報窃取、Matter コミッショニングチェーンの分析、6LoWPAN/IPv6 ルーティングの悪用。スマートホームや商用メッシュの展開、Zigbee ベースのドアロック、照明、センサーネットワークを対象とするときに使用する。
Foundry Control Plane の Content Safety 開発に関する専門知識を提供します。トラブルシューティング、ベストプラクティス、意思決定、アーキテクチャと設計パターン、制限とクォータ、セキュリティ、構成、統合とコーディングパターン、デプロイが含まれます。Azure AI Content Safety の制限、Docker コンテナー、Prompt Shields、メディア来歴、groundedness API の使用、およびその他の Foundry Control Plane の Content Safety 関連開発タスクに使用します。Foundry Tools の Azure Content Understanding（azure-content-understanding を使用）、Azure Security（azure-security を使用）、Azure Sentinel（azure-sentinel を使用）、Azure Defender For Cloud（azure-defender-for-cloud を使用）には使用しません。
Azure Firewall Managerの開発に関する専門知識。ベストプラクティス、意思決定、セキュリティ、構成を扱います。DDoSプラン、DNSプロキシ、FQDN/IPグループ、WAFポリシー、セキュリティ保護された仮想ハブの構成や、その他のAzure Firewall Manager関連の開発タスクに使用します。Azure Firewall（azure-firewallを使用）、Azure Virtual Network Manager（azure-virtual-network-managerを使用）、Azure Network Function Manager（azure-network-function-managerを使用）、Azure Web Application Firewall（azure-web-application-firewallを使用）には使用しません。
マルチクラウドデータコネクター（AWS、Azure、GCP）の構成、KQL による検知・ハンティングクエリの作成、自動化された Logic Apps 対応プレイブックの構築を通じて、Microsoft Sentinel をクラウドネイティブな SIEM/SOAR として導入します。マルチクラウド環境の集中型 SOC の構築、従来型 SIEM からの移行、ペタバイト規模の脅威ハンティングに使用します。Security Hub/GuardDuty で十分な AWS 専用環境や、エンドポイント EDR のニーズには使用しません。
KRACK（CVE-2017-13077..082）と FragAttacks（CVE-2020-24586..588 + 26139-26147）— WPA2 サプリカントに対する鍵再インストール、フラグメンテーション、アグリゲーション攻撃。Vanhoef のテストスクリプト、最新のパッチ済みスタックに対する実現性（2021 年以降はほぼ緩和済み）、未パッチのまま残る組み込みデバイスや IoT ベンダー、現代のエンゲージメントにおけるこれらの攻撃の実用的な限界を扱う。レガシーなサプリカント、組み込みクライアント、パッチ適用頻度の低いベンダーを評価するときに使用する。
WPA/WPA2-PSK 攻撃手法 — 標的を絞った Deauthentication による 4-way ハンドシェイクのキャプチャ、PMKID 攻撃（クライアント不要）、hcxdumptool / hcxpcapngtool による hashcat hc22000 形式への変換、辞書・マスク・ルールベース攻撃による GPU 加速クラッキング、ベンダーのデフォルト PSK 生成器（UPC、Sky、BT など）、802.11r FT 鍵のクラッキング、機会的鍵キャッシュ分析、信号レベルの最適化。対象範囲のネットワークが WPA/WPA2 Personal の場合 — 最も一般的なコンシューマー/SMB 向け暗号化モード — に使用する。
Dockerの最新機能（2025～2026年）：Docker AI、Enhanced Container Isolation、BuildKitの改善、Mobyなど。次の場合に積極的に起動します：(1) Docker AI / Ask Gordonアシスタント、(2) ランタイムを強化するEnhanced Container Isolation（ECI）、(3) Moby 25+エンジン機能、(4) BuildKitの進化（キャッシュマウント、secrets、SBOM、provenance）、(5) Docker Compose v2機能（watchモード、profiles、includes）、(6) Docker Desktopの新設定（Resource Saver、Synchronized File Shares、virtiofs）、(7) Docker Build Cloud、(8) 脆弱性スキャン用のDocker Scout、(9) WSL2バックエンドの更新、(10) ContainerD統合。提供内容：機能リファレンス、バージョン検出スニペット、BuildKitのキャッシュ/secretsレシピ、Compose v2 watch例、移行メモ。
WPA/WPA2/WPA3-Enterprise（802.1X / EAP）の攻撃手法 — EAP 方式の識別（PEAP-MSCHAPv2、EAP-TTLS、EAP-TLS、EAP-GTC、EAP-PWD、EAP-FAST）、eaphammer によるイービルツイン RADIUS 攻撃での認証情報窃取、MSCHAPv2 チャレンジレスポンスのクラッキング、EAP-TLS クライアント証明書の窃取経路（DPAPI、NDES、AD CS 自動登録）、サプリカント検証のバイパス（サーバー証明書検証の欠如、CN ピン留めの欠如、BYOD の設定ミス）、およびクラックしたドメイン認証情報による AD への窃取後のピボット。ネットワークが 802.1X 認証されている企業 Wi-Fi 案件に使用。
WPA3 / SAE（Simultaneous Authentication of Equals）の攻撃手法 — 移行モード（WPA2/WPA3 混在）のダウングレード、Dragonblood サイドチャネル攻撃（CVE-2019-9494、9495、13377、13456）、AP の CPU 枯渇を狙う SAE 認証フラッディング、Hash-to-Element（H2E）のタイミング分析、グループダウングレード、6 GHz / Wi-Fi 6E の仕様上の影響（PMF 必須、移行モード不可）。ターゲットが WPA3-SAE または WPA3-Personal/Enterprise を広告する場合、あるいは仕様上 WPA3 + PMF が必須の 6 GHz で運用されている場合に使用。
WPS（Wi-Fi Protected Setup）PIN 攻撃手法 — 脆弱なチップセット（Ralink、Realtek、Broadcom、MediaTek）に対する Pixie Dust オフライン攻撃、reaver/bully によるオンライン PIN 総当たり、ロックアウト処理、時間帯による回避、WPS プッシュボタンの脆弱性ウィンドウ、PIN から PSK への導出。対象の SOHO ルーターが WPS を公開している場合に使用 — コンシューマー向け ISP 機器でよく見られ、WPS 攻撃が知られてから 10 年以上経ってもデフォルトで有効のままにされていることが多い。
Z-Wave の攻撃手法 — Z-Force / EZ-Wave / RTL-SDR + ZniffMobile によるスニッフィング、S0（レガシー）のネットワークキー導出の欠陥とキーの再利用、S2（最新）の ECDH コミッショニング分析、未認証ノードへのリプレイ/インジェクション、テスト配備でのデフォルトキー総当たり、ホームオートメーションハブへのピボット。Z-Wave スマートホームデバイス（ドアロック、センサー、ガレージコントローラー）を対象とする場合に使用 — 2010 年代半ばのスマートホーム配備でよく見られ、今も本番運用されている。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。