Skills
エージェント向けにパッケージ化された専門スキルと手順を 97,222 件掲載。コマンド 1 行でインストールできます。
セキュリティ
実世界のアプリケーションにおける暗号実装の弱点を特定して悪用するための体系的な方法論。PKCS7 パディングを用いた CBC モード暗号に対するパディングオラクル攻撃（Vaudenay の原初の攻撃から現代の padbuster 自動化まで）、ブロックのカットアンドペーストやバイト単位の復号を含む ECB モードの悪用、HashPump を用いた SHA1/SHA256/MD5 ベースの MAC に対するハッシュ長拡張攻撃、小さい公開指数、共通法、Bleichenbacher PKCS1v1.5 パディングオラクル、部分鍵復元のための Coppersmith 法を含む RSA の脆弱性を網羅する。時刻シードの生成器を対象とした弱い PRNG の悪用と、観測出力からの Mersenne Twister MT19937 状態の復元、比較演算に対するタイミングサイドチャネル攻撃、AES-GCM における nonce 再利用による認証鍵の復元、反復回数の不足や salt の欠落を含む鍵導出の弱点にも対応する。主なツールには padbuster、RsaCtfTool、hashpump、カスタムエクスプロイトペイロード構築用の PyCryptodome がある。CWE-327（Use of a Broken or Risky Cryptographic Algorithm）、CWE-328（Use of Weak Hash）、CWE-330（Use of Insufficiently Random Values）に対応する。脆弱な実装のブラックボックス特定から標的型の悪用への移行を重視する。
DNS 外部送信（dnscat2、iodine、dns2tcp）、HTTPS トンネリング（ドメインフロンティング、CDN 悪用、正規サービス経由のチャネル）、ICMP トンネリング（icmpsh、ptunnel-ng）、クラウドストレージのデッドドロップ（S3 署名付き URL、Azure Blob SAS トークン、GCS 署名付き URL）、メールベースの外部送信（SMTP、EWS、下書き方式）、ステガノグラフィ（画像、音声、ドキュメントメタデータ）、エンコード/暗号化（base64 分割、XOR、AES）、隠蔽チャネル（独自プロトコルのトンネリング、HTTP ヘッダーエンコード、タイミングチャネル）、データのステージング（圧縮、分割、暗号化）を網羅する詳細な方法論。ツール：dnscat2、iodine、dns2tcp、PacketWhisper、chisel、stunnel、icmpsh、ptunnel-ng、steghide、zsteg、OpenStego。MITRE ATT&CK：T1048（代替プロトコル経由の外部送信）、T1041（C2 チャネル経由の外部送信）、T1567（Web サービス経由の外部送信）、T1029（スケジュール転送）、T1030（データ転送サイズの制限）、T1132（データエンコード）、T1001（データ難読化）。許可されたレッドチーム演習やポストエクスプロイトにおいてデータ外部送信を計画または実行する際に使用します。
攻撃的セキュリティ演習向けの包括的な Windows 権限昇格方法論。標準ユーザーシェルから NT AUTHORITY\\SYSTEM までの完全な攻撃対象領域を網羅する：JuicyPotato、PrintSpoofer、GodPotato、SweetPotato、RoguePotato を用いた SeImpersonate および SeAssignPrimaryToken 特権によるトークン偽装；引用符なしのサービスパス、弱いサービス DACL、書き込み可能なサービスバイナリ、安全でないサービス作成権限を含むサービスの設定ミス；AlwaysInstallElevated MSI の悪用；検索順序の悪用、ファントム DLL 読み込み、書き込み可能な PATH ディレクトリへのインジェクションによる DLL ハイジャック；fodhelper.exe、eventvwr.exe、CMSTP、環境変数の操作による UAC バイパス技術；書き込み可能なタスクアクションに対するスケジュールタスクの悪用と新規タスクの作成；永続化と昇格のためのレジストリ自動実行の悪用；リモートおよびローカルの権限昇格のための PrintNightmare（CVE-2021-34527）；SAM データベースの抽出、DPAPI blob の復号、LSA シークレットのダンプ、資格情報マネージャーの列挙による資格情報の収集。WinPEAS、PowerUp、SharpUp、Seatbelt、BeRoot による自動列挙を統合する。各技術には検出シグネチャとパープルチーム運用向けの防御側の可視性が含まれる。MITRE ATT&CK T1548（Abuse Elevation Control Mechanism）および T1574（Hijack Execution Flow）に対応する。標準ユーザーシェルを保有し SYSTEM またはローカル Administrator への昇格が必要な、許可されたペネトレーションテスト、レッドチーム演習、CTF 競技向けに設計されている。
Splunk Cloud Platform ACS の状態を読み取り、変更を加えずにメンテナンスや再起動の準備状況を評価し、文書化された公開 ACS provider を通じて、特定機能の IP 許可リストに対して明示的に承認された IPv4 CIDR の追加または削除を 1 件だけ実行する。Cloud 管理者が正確な対象のプリフライト、最小限の許可リスト変更、読み戻し、ロールバック、サニタイズされた受領記録を必要とするときに使用する。それ以外のすべての管理書き込みと専門領域は所定のワークフローにルーティングする。
Bearer API キーまたは x402 / SIWX ウォレット（EIP-1271 スマートウォレットを含む Base 上の EVM、または Solana 上の Ed25519）で Venice API の認証を行います。各エンドポイントが受け付ける方式、SIGN-IN-WITH-X ヘッダー形式、SIWE と Solana のメッセージフィールド、適用される TTL / クロックスキュー / nonce の規則、すべての X402_SIGN_IN_* エラーコード、venice-x402-client SDK、および2つの方式の選び方を扱います。
レッドチーム演習のための Command and Control フレームワークの展開、設定、運用技術。Cobalt Strike（malleable C2 プロファイル、Beacon タイプ HTTP/HTTPS/DNS/SMB、インメモリ実行のための Beacon Object Files、sleep と jitter の調整、名前付きパイプピボット）、Sliver（mTLS/WireGuard/DNS トランスポートにまたがるインプラント生成、operator マルチプレイヤーモード、armory 拡張）、Mythic（Apollo/Poseidon/Medusa を含む agent エコシステム、C2 プロファイル設定、translation containers）、Havoc（Ekko/Zilean による sleep 難読化を備えた Demon agent、間接システムコール、dotnet インライン実行）、Metasploit（msfvenom ペイロード生成、multi/handler ステージング、Meterpreter ポストエクスプロイトモジュール）、Apache mod_rewrite と Nginx を使ったリダイレクターアーキテクチャ、CDN プロバイダー経由のドメインフロンティング、制限されたネットワーク出口のための DNS ベース C2、インフラ OPSEC のための TLS 証明書管理を扱う。ツール：Cobalt Strike、Sliver、Mythic、Havoc、Metasploit Framework。MITRE ATT&CK T1071（アプリケーション層プロトコル）、T1573（暗号化チャネル）、T1090（プロキシ/コネクションプロキシ）に準拠。
Pod 内での初期足場からクラスタ全体の侵害までの攻撃ライフサイクル全体を網羅する Kubernetes クラスタ攻撃手法。サービスアカウントトークンの窃取となりすまし、ワイルドカード権限やロールバインディングによる権限昇格を含む RBAC 設定ミスの悪用、Secret 抽出のための etcd への直接アクセス、ポート 10250 および読み取り専用ポート 10255 における kubelet API の悪用、hostPID・hostNetwork・hostPath ボリュームマウントによる Pod エスケープ、Kubernetes Secret の列挙とデコード、アドミッションコントローラーのバイパス手法、ネットワークポリシーのバイパスと横展開、AWS EKS・GCP GKE・Azure AKS での認証情報窃取のための Pod からのクラウドメタデータサービスへのアクセス、永続化のための CRD と Operator の悪用、DaemonSet のデプロイによるノード侵害を扱う。ツールには kubectl、kube-hunter、peirates、kubeaudit、kdigger、kubeletctl が含まれる。MITRE ATT&CK T1609 コンテナ管理コマンド、T1610 コンテナのデプロイ、T1613 コンテナとリソースの検出に対応。Kubernetes クラスタの評価、侵害された Pod 内からの攻撃、RBAC や kubelet の設定ミスの悪用、クラウドネイティブな横展開を行う際にこのスキルを使用します。
Strix のセキュリティスキャンを CI/CD（GitHub Actions、GitLab CI、または任意のパイプライン）に組み込み、すべてのプルリクエストで差分範囲を対象とした AI ペネトレーションテストを実行し、脆弱なコードをブロックします。セルフホスト可能なオープンソース CLI（自分の runner で実行）と、マネージドプラットフォーム app.strix.ai（GitHub/GitLab アプリまたは API、runner インフラ不要）の両方を扱います。CI パイプラインや PR ワークフローにセキュリティスキャン、ペネトレーションテスト、または Strix を追加したいというユーザーの依頼に使用します。
Microsoft Entra ID（Azure AD）における OAuth トークンの窃取とリプレイを検出・対応する。アクセストークンの窃取、リフレッシュトークンのリプレイ、プライマリリフレッシュトークン（PRT）の悪用、pass-the-cookie 攻撃、トークン保護の条件付きアクセスポリシーを対象とする。不可能な移動やトークン使用の異常アラート、セッションハイジャックの疑い、サインインログ分析、Azure/M365 におけるトークンバインディング防御の構成に使用する。
許可されたレッドチーム演習向けの包括的な永続化手法。Windows と Linux のメカニズムを網羅する。Windows の手法にはレジストリの Run/RunOnce キー、スケジュールタスク、WMI イベントサブスクリプション、DLL 検索順序のハイジャック、COM オブジェクトのハイジャック、スタートアップフォルダへのドロップ、サービス作成、Security Support Provider（SSP）DLL インジェクション、Active Directory の永続化（AdminSDHolder の悪用、DCShadow、Golden Ticket、Silver Ticket、Skeleton Key、SID History インジェクション）が含まれる。Linux の手法には cron と at ジョブ、systemd タイマーとサービス、SSH authorized_keys インジェクション、シェルプロファイルのバックドア（.bashrc/.bash_profile）、PAM モジュールのバックドア、LD_PRELOAD ハイジャック、カーネルモジュール rootkit、Web シェル、Git フックの悪用が含まれる。SharPersist、Impacket ticketer、schtasks、sc.exe、crontab、systemctl の実運用向けコマンドシーケンスを各手法の OPSEC 考慮事項とともに提供する。MITRE ATT&CK T1547（Boot or Logon Autostart）、T1053（Scheduled Task/Job）、T1546（Event Triggered Execution）、T1556（Modify Authentication Process）とそのサブテクニックに対応する。検知指標と迅速な演習用チートシートを含む。
許可されたレッドチームおよび物理ペネトレーションテストの演習向けの、メールフィッシングを超えるソーシャルエンジニアリング攻撃手法。プリテキスティングの方法論（ペルソナ作成、権威と緊急性の心理的トリガー、ラポール構築）、ビッシング（発信者番号偽装による音声フィッシング、IVR システムの悪用、Twilio/Asterisk による VoIP インフラ構築）、スミッシング（SMS ベースのフィッシング、キャリアゲートウェイの悪用、ショートコードのなりすまし）、物理ソーシャルエンジニアリング（テールゲーティングとピギーバッキング、Proxmark3 による RFID バッジのクローン、ピッキングとバイパス、機密文書のためのダンプスターダイビング）、USB ドロップ攻撃（Rubber Ducky のキーストロークインジェクション、Bash Bunny のマルチベクターペイロード、O.MG ケーブルの隠蔽インプラント、BadUSB ファームウェア攻撃）、ウォータリングホール攻撃の計画と実行、OSINT 駆動のターゲティング（LinkedIn のハーベスティング、組織図の再構築、従業員パターン分析）を扱う。Social Engineering Toolkit と統合して攻撃を自動化し、Proxmark3 で RFID/NFC クローンを、USB Rubber Ducky と Bash Bunny で物理ペイロードを配布し、BeEF でブラウザを悪用する。MITRE ATT&CK T1598（情報収集のためのフィッシング）、T1566（フィッシング）、T1091（リムーバブルメディアを介した複製）、T1189（ドライブバイコンプロマイズ）に対応。すべての手法には明示的な書面による許可と定義されたエンゲージメントルールが必要。
非公開プロジェクトをオープンソースリポジトリとして整備します。主な機能：（1）ソースコードと git の履歴をスキャンし、秘密情報やトークンの漏えいを検出。（2）プロジェクトの状況に応じてオープンソースライセンス（MIT / Apache 2.0 / GPL など）を推奨し、LICENSE を生成。（3）README の免責事項、CONTRIBUTING.md、SECURITY.md、.gitignore など、オープンソースに必要なドキュメントを補完。（4）bundle identifier、package.json などの所有権・商標上のリスクを確認します。トリガー：「开源」「open source」「选择协议」「LICENSE」「准备开源」「检测密钥」「secret scan」「上传 github」。
Tenzir のドキュメントを使って質問に回答します。TQL の構文、パイプライン演算子、関数、データの解析や変換、正規化、OCSF マッピング、エンリッチメント、ルックアップテーブル、コンテキスト、パッケージ、ノード、プラットフォームのセットアップ、デプロイ、設定、Splunk、Kafka、S3、Elasticsearch などのツールとの統合、その他の Tenzir 機能について質問された場合に使用します。Tenzir によるセキュリティデータの収集、ルーティング、フィルタリング、集計、エクスポート方法についての質問や、TQL パイプラインの作成・デバッグ支援にも使用します。「Tenzir」と明示されていなくても、Tenzir の利用が明らかな場合は対象です。
侵害されたホストの LSASS メモリから Kerberos の TGT/TGS チケットを抽出し、別のセッションに注入して、チケット所有者のパスワードを知らずにその者になりすますことで、Pass-the-Ticket(PtT)の横方向移動を実行する。承認されたポストエクスプロイト中に、窃取した Kerberos チケットで横方向に移動したりアクセス権限を昇格したりする場合、または Kerberos チケットの窃取と再利用に対する検知を検証する場合に使用する。
CI/CD パイプラインのエキスパート。まず GitHub Actions を対象としますが、その原則はあらゆるコードホスティングサービスに適用できます。GENERATE モードでは、対話形式の「分析してから確認」するやり取りでリポジトリのパイプラインを構築します（質問をまとめて一括で行いません）。ADVISE モードでは、既存の CI のレビュー、強化、デバッグ、高速化を行い、ベストプラクティスやセキュリティの質問にも回答します。CI/CD の設定や生成、ワークフローの追加、パイプラインのレビューや強化、サプライチェーンリスク（固定バージョンの Actions、キャッシュポイズニング、pull_request_target、トークンの権限範囲）の監査、CI の高速化（キャッシュ、パスフィルター、ジョブ DAG、固定バージョンのツールバイナリ）、Renovate による CI ツールのバージョン固定更新の設定に使用します。トリガー例：CI の設定、ワークフローの生成、パイプラインの強化、Actions の保護、CI の安全性確認、CI の高速化、Actions のバージョン固定
MS-DRSR の複製権限（DS-Replication-Get-Changes/-All）を悪用して DCSync 攻撃を実行し、ドメインコントローラーになりすまして KRBTGT、ドメイン管理者、サービスアカウントのハッシュを抽出し、ゴールデンチケットを偽造する。通常は Mimikatz を使用する。認可されたエンゲージメントにおいて、複製権限を持つプリンシパルを発見した後、長期的なドメイン永続化を確立するため、または複製の悪用に対する検知を検証するために使用する。
Sui における Move スマートコントラクトのセキュリティ。Move コードの脆弱性レビュー、アクセス制御パターンの設計、ケイパビリティの安全な取り扱い、ランダム性使用の安全性確保、不変条件の検証、アップグレードガバナンスの計画、鍵管理、特権操作の監査を行う際に使用する。UpgradeCap のセキュリティ、ケイパビリティの失効、共有オブジェクトの認可、オンチェーンランダム性の制限、オラクルデータの検証、緊急時コントロール、フロントエンドのトランザクション署名の安全性についてユーザーが質問する場合にも使用する。Move 言語の基礎については `sui-move` スキルを参照。オブジェクトモデルと所有権については `object-model` スキルを参照。パッケージの公開とアップグレードについては `sui-publish` スキルを参照。
ユーザーがコードベースのセキュリティに焦点を当てたレビューを求めたときに、このスキルを使用する。トリガー: 「security audit」「find vulnerabilities」「check for security issues」「pentest this code」「security review」「secure code review」「vulnerability assessment」「threat model this code」「OWASP audit」「find injection vulnerabilities」「check authentication」「check authorization」「find secrets」「find hardcoded credentials」「check for XSS」「check for CSRF」「check for SSRF」「find IDOR」「find IDOR / BOLA」「check for SSTI」「review JWT handling」「review crypto」「find deserialization issues」「check for path traversal」「review for prototype pollution」「audit dependencies for CVEs」「supply chain audit」「review Dockerfile security」「review CI/CD security」。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。