Skills

P

preflight-mutations

bhagyamudgal / skills

共有状態への書き込みを準備またはブロックする。共有またはリモートの状態（issue、PR、ボード、公開物）、公開済みの Git 履歴、本番相当のデータや稼働中のサービス、またはマシン外のコピーを変更する直前に使用する。

P

prompt-injection

unitoneai / securityskills

OWASP LLM01:2025 に基づいて LLM アプリケーションのプロンプトインジェクション脆弱性をテストする。直接インジェクション（ユーザー入力がモデルの挙動を操作する）と間接インジェクション（外部コンテンツに隠された指示が含まれる）を扱う。外部コンテンツを処理する、RAG パイプラインを構築する、または言語モデルに到達するユーザー入力を受け付ける LLM アプリケーションのレビュー時に自動的に呼び出される。分類された検出事項と防御に関する推奨事項を含むテストレポートを出力する。

R

red-sift

membranedev / application-skills

Red Sift 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Red Sift のデータを扱いたいときに使用する。

S

security-review

dralgorhythm / claude-agentic-framework

セキュリティコードレビューを実施します。脆弱性の観点でコードをレビューする場合、セキュリティ体制を評価する場合、またはアプリケーションを監査する場合に使用します。セキュリティレビューのチェックリストを扱います。

S

siwa

bankrbot / skills

ERC-8004 に登録されたエージェント向けの SIWA（Sign-In With Agent）認証。

T

tyk

membranedev / application-skills

Tyk 統合。データとレコードを管理し、ワークフローを自動化する。ユーザーが Tyk のデータを操作したいときに使用。

A

awesome-code-review

khasky / awesome-agent-skills

diff、パッチ、プルリクエストを正確性、セキュリティ、チーム標準の観点でレビューし、重要度順に指摘を並べる。変更や PR のレビューを求められたとき、またはマージ前に使用する。

C

chezmoi-chef

fonnesbeck / shay-mwa

chezmoi で dotfiles とシークレットを管理します。chezmoi の初期化、設定ファイルの追加/編集、マルチマシン構成用テンプレートの作成、機密ファイルの暗号化、パスワードマネージャー（1Password、Bitwarden、pass など）の統合、apply 時のスクリプト実行、マシン間の dotfiles 同期に使用します。dotfile 管理、chezmoi コマンド、設定のテンプレート化、設定ファイル内のシークレットなどで発動します。

C

claude-pentest-skills

frendysanusi / claude-pentest-skills

OWASP 方法論、厳選されたペイロードのリファレンス、6 ゲートの検証、専門的なレポート生成による構造化された Web アプリケーションのペネトレーションテスト

C

competition-web-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。CTF web、API、SSR、フロントエンド、キュー駆動アプリ、ルーティング系チャレンジ向けの CTF-sandbox ワークフロー。ユーザーがサイトや API を調査する、実際のブラウザリクエストを追跡する、認証やセッションフローをデバッグする、アップロードや worker を追跡する、隠しルートを探す、またはサンドボックス内部ルーティング下でフロントエンドとバックエンドの挙動が食い違う理由を説明するよう求めたときに使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

continuous-llm-red-teaming-with-promptfoo

mukul975 / anthropic-cybersecurity-skills

Promptfoo と DeepTeam を CI/CD に組み込み、OWASP LLM Top 10、OWASP Agentic、MITRE ATLAS のプリセットに対して LLM アプリの自動かつ再現可能なレッドチームテストを行います。ジェイルブレイクやインジェクションの脆弱性が再発した場合はビルドを失敗させます。CI/CD での継続的な敵対的テスト、マージをブロックするセキュリティゲート、コンプライアンス報告用のモデル／プロンプトのバージョン比較に使用します。

D

deobf-indirect

p4nda0s / bin-deobf-skills

シンボリック実行と BFS トラバーサルを用いて間接分岐（CSEL + BR パターン）を難読化解除し、制御フローを復元する

E

establishing-persistence

trilwu / secskills

レジストリキー、スケジュールタスク、サービス、cron ジョブ、SSH キー、バックドアアカウント、rootkit を用いて Windows および Linux システムに永続化を確立する。ポストエクスプロイテーションや長期的なアクセス維持を行うときに使用。

E

exploiting-active-directory-certificate-services-esc1

mukul975 / anthropic-cybersecurity-skills

設定が不適切な Active Directory 証明書サービス（AD CS）ESC1 を悪用する

E

extracting-browser-history-artifacts

mukul975 / anthropic-cybersecurity-skills

ブラウザ履歴、Cookie、キャッシュ、ダウンロードなどを抽出・分析する

G

git-guardrails-claude-code

tt-a1i / matt-skills-with-to-goal

Claude Code フックを設定して、危険な git コマンド（push、reset --hard、clean、branch -D など）を実行前にブロックします。ユーザーが破壊的な git 操作を防ぎたい、git セーフティフックを追加したい、または Claude Code で git push/reset をブロックしたい場合に使用します。

G

glab-attestation

vince-winkintel / gitlab-cli-skills

ソフトウェアサプライチェーンセキュリティのための GitLab アテステーションを扱う。成果物の検証と来歴（provenance）を含む。ソフトウェア成果物の検証、アテステーションの管理、またはサプライチェーンセキュリティを扱うときに使用する。トリガーは attestation、verify artifact、provenance、supply chain security。

G

glab-runner-controller

vince-winkintel / gitlab-cli-skills

GitLab の runner controller と認証トークンを管理する。controller の作成、検査、更新、削除；scope の管理；トークンの生成、ローテーション、失効を行う。runner controller のライフサイクルを管理する管理者専用の実験的機能。runner controller、controller token、controller scope、実験的 runner、管理者 runner で起動する。

G

glab-ssh-key

vince-winkintel / gitlab-cli-skills

GitLab アカウントの SSH キーを管理する。追加、一覧表示、削除の操作を含む。SSH 認証を設定する場合、SSH キーを管理する場合、SSH 経由で Git を構成する場合に使用する。SSH キー、SSH キーの追加、SSH 認証、Git SSH で起動する。

H

hooks-eval

athola / claude-night-market

hook のセキュリティ、パフォーマンス、SDK 準拠を評価する。監査に使用。

K

klaro-app

membranedev / application-skills

Klaro app 統合。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Klaro app のデータを扱いたい場合に使用。

K

kong

membranedev / application-skills

Kong 統合。データとレコードを管理し、ワークフローを自動化します。ユーザーが Kong のデータを操作したい場合に使用します。

P

performing-active-directory-penetration-test

mukul975 / anthropic-cybersecurity-skills

BloodHound を使用して、焦点を絞った Active Directory ペネトレーションテストを実施する。

P

prompt-injection-test

cisco-ai-defense / skill-scanner

プロンプトインジェクションのパターンを含むテスト skill

S

skill-scanner

sickn33 / agentic-awesome-skills

採用前にエージェントスキルのセキュリティ問題をスキャンする。プロンプトインジェクション、悪意のあるコード、過剰な権限、シークレットの露出、サプライチェーンリスクを検出する。

A

agentguard

goplussecurity / agentguard

GoPlus AgentGuard — AI エージェントのセキュリティガード。/agentguard checkup を実行すると完全なセキュリティヘルスチェックを行い、インストール済みの全スキルをスキャンし、認証情報、権限、ネットワーク露出を確認して、HTML レポートを直接届けます。サードパーティコードのスキャン、危険なコマンドのブロック、データ漏洩の防止、アクションの安全性評価、日次のセキュリティパトロールの実行にも使用します。

A

aif-dockerize

lee-to / ai-factory

プロジェクトを分析し、Docker 構成を生成します：Dockerfile（マルチステージ dev/prod）、compose.yml、compose.override.yml (dev)、compose.production.yml（強化）、および .dockerignore。本番セキュリティ監査を含みます。ユーザーが「dockerize」「add docker」「docker compose」「containerize」「setup docker」と言った場合に使用します。

A

alibabacloud-ddoscoo-intercept-query

aliyun / alibabacloud-aiops-skills

SLS の全量ログと ddoscoo コマンドラインで Alibaba Cloud DDoS Pro（ddoscoo）のブロック / インターセプト理由を照会する。インターセプトされたリクエストの詳細情報を分析し、CC 保護ルール、精密アクセス制御ルール、地域ブロック、IP ブラックリストポリシーを対象とする。ユーザーが DDoS Pro によるブロックを報告した場合、ブロックページに遭遇した場合、または DDoS 保護ルールの調査と修正が必要な場合に使用する。トリガーワード："DDoS block query"、"blocked by DDoS Pro"、"DDoS intercept"、"ddoscoo intercept query"、"CC block"、"precise access control block"、"高防拦截查询"、"request blocked by anti-ddos"

A

authentication-best-practices

andrelandgraf / fullstackrecipes

Better Auth でクライアント側とサーバー側のセッションを読み取り、ルートを保護し、サインイン／サインアップ／サインアウトを実行する。認証でページ／API を制限するときや認証フローを組み込むときに使用。

B

burp-suite

membranedev / application-skills

Burp Suite 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Burp Suite のデータを操作したいときに使う。

C

competition-android-hooking

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。Android APK のフック、Frida トレース、リクエスト署名の復元、SSL pinning のバイパス、JNI 境界の検査、アプリの信頼境界分析のための CTF サンドボックスワークフロー。ユーザーが APK のフック、署名ロジックの検査、Java またはネイティブ境界のトレース、pinning や root チェックのバイパス、shared prefs やアプリデータベースの検査、受理されたモバイルリクエストのリプレイを求める場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

competition-bundle-sourcemap-recovery

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。source map、ビルドマニフェスト、chunk レジストリ、出力された bundle、難読化された loader の流れ、フロントエンドランタイムの復元のための CTF サンドボックスワークフロー。ユーザーが配信された JavaScript 構造の再構築、source map や chunk map の検査、bundle の読み込みの追跡、出力アセットからの隠しルートや API の復元、ビルド済みフロントエンド成果物からのランタイム動作の説明を求める場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

competition-container-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。稼働中のコンテナランタイム分析、マウントされた secret、sidecar、namespace、init コンテナ、entrypoint のドリフト、ルートからコンテナへの解決のための CTF サンドボックスワークフロー。ユーザーが、稼働中のコンテナがマニフェストと異なる理由、マウントされた secret がどこで使用されるか、sidecar や init コンテナがランタイム状態をどう変えるか、どのルートがどの稼働中のコンテナに解決されるかを求める場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

competition-crypto-mobile

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。暗号、エンコーディング、ステガノグラフィー、APK、IPA、モバイルの信頼境界チャレンジを扱う CTF サンドボックスワークフロー。ユーザーが blob のデコード、変換チェーンや鍵の復元、隠されたメディア payload の検査、APK や IPA の署名処理の hook、アプリストレージの検査、モバイルのリクエスト署名ロジックの再現を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-graphql-rpc-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。GraphQL スキーマ、永続化クエリ、RPC マニフェスト、生成されたクライアント、OpenAPI のドリフト、隠されたオペレーション、契約とハンドラの不一致のための CTF サンドボックスワークフロー。ユーザーが GraphQL や RPC リクエストの検査、クライアント契約と稼働中のハンドラの比較、隠されたオペレーションの復元、生成されたクライアントの追跡、スキーマや契約のドリフトが決定的な挙動を生む仕組みの説明を求める場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

competition-ios-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部下流スキル。IPA のランタイム分析、Frida フック、Objective-C または Swift のメソッドトレース、Keychain の検査、SSL pinning のバイパス、URL scheme の処理、iOS のリクエスト署名の復元のための CTF サンドボックスワークフロー。ユーザーが IPA のフック、Objective-C または Swift のランタイム挙動のトレース、Keychain や plist の状態の検査、pinning のバイパス、deeplink や universal link の分析、受理された iOS リクエストのリプレイを求める場合に使用する。`$ctf-sandbox-orchestrator` がすでにサンドボックスの前提を確立してここにルーティングした後にのみ使用する。

C

competition-jwt-claim-confusion

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。JWT、JWS、JWE の検証パス、ヘッダー解析、鍵選択、claim の受け入れ、audience と issuer のチェック、ロール導出、トークンから identity への混同バグを扱う CTF サンドボックスワークフロー。ユーザーが JWT ヘッダーや claim の検査、鍵の検索、`kid` の扱い、`alg` 混同、audience や issuer の検証、ロール claim を求めている場合、またはトークンがどのように受け入れられた identity や権限になるかを説明する場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-k8s-control-plane

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。Kubernetes API 分析、service-account の信頼、RBAC のエッジ、admission とコントローラーの挙動、クラスター secret、ワークロードの変更、namespace スコープのドリフトを扱う CTF サンドボックスワークフロー。ユーザーが kube API 権限、service-account トークン、RoleBinding や ClusterRoleBinding のエッジ、admission webhook、コントローラーが作成した pod、secret の露出、あるいは稼働中のワークロードが manifest と異なる理由の検査を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-kernel-container-escape

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。カーネルの攻撃面、namespace と cgroup の境界、コンテナ分離の前提、システムコールパス、エスケーププリミティブの検証を扱う CTF サンドボックスワークフロー。ユーザーがコンテナからホストへのエスケープ経路の分析、カーネルエクスプロイトの前提条件、namespace の越境、ケイパビリティの悪用、またはエクスプロイトプリミティブがサンドボックス境界を越えるかどうかの証明を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-queue-worker-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。キュー、非同期 worker、cron ジョブ、遅延タスク、リトライ挙動、worker 固有の設定ドリフト、payload から副作用への連鎖を扱う CTF サンドボックスワークフロー。ユーザーがキューの payload の追跡、非同期ジョブ実行の検査、worker 固有の挙動の説明、リトライやデッドレター処理の追跡、またはキューに投入された項目を後続のファイル、キャッシュ、メール、権限を伴う副作用へ結び付けることを求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-race-condition-state-drift

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。競合ウィンドウ、順序バグ、冪等性の失敗、ロックの欠落、並行 worker のドリフト、決定的な影響を生む状態不整合を扱う CTF サンドボックスワークフロー。ユーザーがタイミング依存のバグ、並行する状態破壊、重複アクション、古い読み取り、またはリクエスト順序に起因する権限や残高のドリフトの再現を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-request-normalization-smuggling

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。パーサー差異、HTTP 正規化のギャップ、曖昧なヘッダー、パスデコードのドリフト、転送フレーミングの不一致、リクエストスマグリング経路を扱う CTF サンドボックスワークフロー。ユーザーがプロキシとバックエンドの解析差異の追跡、競合するパス正規化、Host や forwarded ヘッダーの曖昧さ、CL/TE の問題、ホップごとに異なるルーティング結果を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-stego-media

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。画像、音声、動画、ドキュメント、コンテナのステガノグラフィーを扱う CTF サンドボックスワークフロー。ユーザーがメタデータ、alpha やパレットのチャンネル、LSB、サムネイル、追記されたトレーラー、QR の断片、トランスコードの痕跡の検査、または媒体から隠された payload を無差別ブルートフォースなしで復元することを求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-template-render-path

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。SSR、テンプレートレンダリング、ルート loader、hydration payload、サーバーとクライアントのレンダリング境界、テンプレートから handler への適用ギャップを扱う CTF サンドボックスワークフロー。ユーザーが SSR やテンプレートルートの検査、レンダリングコンテキストや hydration データの追跡、テンプレートのゲートと handler の適用の比較、プレビューや隠しルートのレンダリングの説明、レンダリングパイプラインの挙動と決定的な分岐の結び付けを求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

competition-websocket-runtime

zhaoxuya520 / reverse-skill

ctf-sandbox-orchestrator の内部ダウンストリーム skill。WebSocket と SSE のハンドシェイク、認証情報、購読状態、リアルタイムメッセージのスキーマ、再接続挙動、フレーム駆動のランタイム効果を扱う CTF サンドボックスワークフロー。ユーザーが WebSocket や SSE のハンドシェイクの検査、フレームのデコード、購読の追跡、再接続ロジックの追跡、リアルタイム確立時に送信される認証情報の検査、またはライブフレームがレンダリング状態や永続化状態をどう変えるかの説明を求めている場合に使用。`$ctf-sandbox-orchestrator` がすでにサンドボックス前提を確立してここにルーティングした後にのみ使用すること。

C

compliance

rightnow-ai / openfang

SOC 2、GDPR、HIPAA、PCI-DSS、およびセキュリティフレームワークのコンプライアンス専門家

C

configuring-firewalls

ancoleman / ai-design-components

ホストベースのファイアウォール（iptables、nftables、UFW）とクラウドのセキュリティグループ（AWS、GCP、Azure）を、Web サーバー、データベース、踏み台ホストなどの一般的なシナリオ向けの実用的なルールとともに構成する。サービスを公開するとき、サーバーを堅牢化するとき、多層防御戦略でネットワークセグメンテーションを実装するときに使用。

E

escalating-windows-privileges

trilwu / secskills

サービスの設定不備、DLL ハイジャック、トークン操作、UAC バイパス、レジストリの悪用、資格情報ダンプを用いて Windows システムの権限を昇格する。Windows のポストエクスプロイテーションや権限昇格を行うときに使用。

E

exploiting-kerberoasting-with-impacket

mukul975 / anthropic-cybersecurity-skills

Impacket の GetUserSPNs.py を使用して Kerberoasting（MITRE ATT&CK T1558.003）を実行し、SPN が登録されたサービスアカウントの Kerberos TGS チケットを要求したうえで、抽出した RC4/AES 暗号化ハッシュをオフラインでクラックしてサービスアカウントの資格情報を回復します。認可された Active Directory ペネトレーションテストやレッドチーム演習において、Kerberos チケット付与サービス要求を通じてサービスアカウントへの資格情報アクセスを行うときに使用します。

G

glab-securefile

vince-winkintel / gitlab-cli-skills

CI/CD 用のセキュアファイルのアップロード、更新、ダウンロード、一覧表示、削除などの操作を管理する。パイプライン用の機密ファイルを保存または置き換えたり、証明書を管理したり、セキュアな設定ファイルを扱う場合に使用。トリガー：secure file、CI secrets、certificates、overwrite secure file、secure config。

M

multitenancy

claude-dev-suite / claude-dev-suite

マルチテナントアーキテクチャのパターン。テナントごとのデータベース、テナントごとのスキーマ、テナント ID を持つ共有スキーマ、行レベルセキュリティ、テナント解決、データ分離。使用する場合：ユーザーが「マルチテナント」「multitenancy」「SaaS アーキテクチャ」「テナント分離」「行レベルセキュリティ」「テナント ID」「サブドメインルーティング」に言及したとき。使用しない場合：一般的なデータベース設計——データベース系スキルを使用。認証——認証系スキルを使用。

N

near-smart-contracts

near / agent-skills

Rust による NEAR Protocol スマートコントラクト開発。NEAR スマートコントラクトの作成、レビュー、デプロイ時に使用します。コントラクト構造、状態管理、クロスコントラクト呼び出し、テスト、セキュリティ、最適化パターンを扱います。モダンなマクロ構文を備えた near-sdk v5.x に基づきます。

O

opengrep

opengrep / skills

パターンベースのコード検索とセキュリティスキャンのために Opengrep を実行する。構造的な理解（関数呼び出し、データフロー、ネストされた構造）を必要とするコードパターンの検索に grep では不十分な場合に使用する。カスタム YAML ルールによるセキュリティ脆弱性の検出にも使用する。

P

performing-ai-driven-osint-correlation

mukul975 / anthropic-cybersecurity-skills

Sherlock、theHarvester、SpiderFoot とともに AI/LLM ベースの推論を用いる

P

performing-kubernetes-penetration-testing

mukul975 / anthropic-cybersecurity-skills

kube-hunter、Kubescape、peirates、手動の kubectl エクスプロイトを用いて、API サーバー、kubelet、etcd、Pod、RBAC、ネットワークポリシー、Secret に対して攻撃者の手法を能動的にシミュレートし、Kubernetes クラスターのセキュリティを評価してクラスター侵害への経路を特定する。認可されたペネトレーションテスト、または制御が実際に攻撃者を阻止できるかを手を動かして検証する場合に使用する。キーワード: kube-hunter、Kubescape、peirates、kubelet 10250、匿名認証、トークン窃取、横展開、クラスター乗っ取り。構成のみのコンプライアンス監査には使用しない——performing-kubernetes-cis-benchmark-with-kube-bench を使用する。

P

performing-social-engineering

trilwu / secskills

Gophish、SET などのツールや独自の手法を用いて、フィッシングキャンペーン、認証情報の窃取、プリテキスティング、ソーシャルエンジニアリング攻撃を実施します。ソーシャルエンジニアリング評価やレッドチーム演習を行うときに使用します。

P

postgresql

itechmeat / llm-code

PostgreSQL のベストプラクティス：RLS によるマルチテナンシー、スキーマ設計、Alembic マイグレーション、非同期 SQLAlchemy、クエリ最適化。行レベルセキュリティを用いたマルチテナントテーブルの設計、テナント分離のデバッグ、Alembic マイグレーションの作成・変更、PostgreSQL クエリの最適化を行うときに使用。キーワード：PostgreSQL、RLS、Alembic、SQLAlchemy、マルチテナンシー。

R

reverse-engineering-deep-analysis

dnyoussef / context-cascade

実行時実行とシンボリックパス探索を伴う高度なバイナリ解析（RE レベル 3-4）。実行時の動作、メモリダンプ、シークレット抽出、特定のプログラム状態に到達するための入力合成が必要なときに使用する。GDB+Angr で 3-7 時間で完了する。

R

reverse-engineering-rust-malware

mukul975 / anthropic-cybersecurity-skills

IDA Pro と Ghidra を使って Rust コンパイルされたマルウェアをリバースエンジニアリングする。対象は

S

sf-integration

clientell-ai / salesforce-skills

Salesforce 統合を構成する：Named Credentials、Connected Apps、External Services、Platform Events、CDC、認証フロー。統合基盤の構築、メタデータ XML、アーキテクチャパターンの選択時に使用。.namedCredential-meta.xml、.connectedApp-meta.xml、.platformEvent-meta.xml、"Named Credential"、"Connected App"、"Platform Event"、"CDC"、"External Service"、"OAuth flow" への言及で起動する。