Skills

W

waf-bypass-techniques

yaklang / hack-skills

WAF のバイパス手法と汎用的な回避技術を扱います。Web アプリケーションファイアウォールがインジェクションペイロード（SQLi、XSS、RCE）をブロックし、エンコード、プロトコルレベルの手法、WAF 固有の弱点を利用した回避策が必要な場合に使用します。

W

websocket-security

yaklang / hack-skills

WebSocketハンドシェイク、CSWSH、ツール（wsrepl、ws-harness、Burp）、一般的な脆弱性を扱います。アプリがリアルタイムチャネル、チャット、通知、またはWSベースのAPIを使用する場合に使います。

V

vm-and-bytecode-reverse

yaklang / hack-skills

カスタム VM とバイトコードのリバースエンジニアリング手引き。CTF の課題や保護されたソフトウェアが、独自の仮想マシン、独自バイトコード、ディスパッチャーループ、または迷路型の課題を実装している場合に使用します。

C

c-review

trailofbits / skills

メモリ破損、整数オーバーフロー、競合状態、プラットフォーム固有の脆弱性について、C/C++ の包括的なセキュリティレビューを実施します。ネイティブ C/C++ アプリの監査、デーモンやサービスのメモリ安全性レビュー、ユーザー空間コードにおける整数オーバーフロー／解放後使用／競合状態の調査に使用します。

A

api-authorization-and-bola

yaklang / hack-skills

API 認可と BOLA テストの手引きです。API がオブジェクト識別子、ネストされたリソース、非表示の書き込み可能フィールドを公開している場合や、機能レベルの認可が弱い場合に使用します。

P

platform-sharing-owd-configure

forcedotcom / sf-skills

ユーザーが Salesforce オブジェクトの Organization-Wide Default（OWD）共有設定の取得または更新を希望する場合に使用します。組織全体のデフォルト、共有デフォルトの確認／表示、デフォルトのアクセスレベル（Private、Public Read Only、Public Read/Write、Controlled by Parent）の変更、標準／カスタムオブジェクトの内部／外部アクセス、レコードの非公開化、.object-meta.xml ファイルの sharingModel に関する場合に使用します。共有ルール、条件ベースの共有、ロール階層、手動共有では使用せず、platform-sharing-rules-generate に委任します。

A

auth-sec

yaklang / hack-skills

認証と認可に関する P1 カテゴリの入口ルーターです。より詳細な認証トピックのスキルを使う前に、ログインフロー、セッション、オブジェクト認可、JWT、OAuth、CORS、CSRF、エンタープライズ SSO の弱点をテストする際に使用します。

N

nextjs-authentication

giuseppe-trisciuoglio / developer-kit

Auth.js 5 (NextAuth.js) を使用した Next.js 15+ App Router の認証実装パターンを提供します。認証フローの設定、保護されたルートの実装、Server Components と Server Actions でのセッション管理、OAuth プロバイダーの設定、ロールベースのアクセス制御の実装、Next.js アプリケーションのサインイン／サインアウトフローの処理に使用します。

K

kubernetes-pentesting

yaklang / hack-skills

Kubernetes ペネトレーションテストのプレイブックです。API server 経由での Kubernetes クラスターのテスト、RBAC の列挙、サービスアカウントの悪用、etcd へのアクセス、Kubelet API、Pod エスケープ、クラウド固有のメタデータ、Admission Webhook の回避、レジストリシークレットを扱う場合に使用します

G

google-cloud-scc-query

google / skills

Google CloudのSecurity Command Centerから、アクティブなセキュリティ検出結果、外部への露出、危険な組み合わせ、脆弱性、脅威、機密データのリスクを照会・取得します。名前による検出結果の詳細取得、対象範囲の検証（例：findingClassがTOXIC_COMBINATION、VULNERABILITY、EXTERNAL_EXPOSURE、THREATのいずれかであることの確認）、トリアージ用の詳細取得に使います。修正案の作成、パッチの適用、設定の実行には使わないでください。

I

injection-checking

yaklang / hack-skills

インジェクションテスト用の Entry P1 カテゴリールーターです。攻撃者が制御する入力の使用方法に基づいて、XSS、SQLi、SSRF、XXE、SSTI、コマンドインジェクション、NoSQL インジェクションのワークフローを振り分ける場合に使用します

C

cors-cross-origin-misconfiguration

yaklang / hack-skills

CORS の設定ミスをテストするプレイブックです。クロスオリジンの信頼、認証情報付きのブラウザー読み取り、Origin の反射、プリフライトポリシーの不具合、ブラウザー経由での認証済み API へのアクセスを分析する場合に使用します

I

ios-pentesting-tricks

yaklang / hack-skills

iOS ペネトレーションテストの手引き。認可されたモバイルセキュリティ評価で、iOS アプリのキーチェーン抽出、URL スキームの乗っ取り、Universal Links の悪用、ランタイム操作、バイナリ保護の分析、データ保存の問題、トランスポートセキュリティの回避をテストする際に使用します。

R

recon-for-sec

yaklang / hack-skills

偵察と手法のための Entry P1 カテゴリールーターです。スコープの特定、単一アプリケーションの攻撃対象領域の整理、資産の発見、技術のフィンガープリント取得、エンドポイント一覧の作成、最初に実施する価値の高いセキュリティテストの選定に使用します

U

unit-test-security-authorization

giuseppe-trisciuoglio / developer-kit

`@PreAuthorize`、`@Secured`、`@RolesAllowed` を使用した Spring Security の単体テストパターンを提供します。ロールベースのアクセス制御と認可ポリシーを検証します。セキュリティ設定やアクセス制御ロジックのテストに使用します。

L

llm-prompt-injection

yaklang / hack-skills

LLM プロンプトインジェクションの手引き。AI／LLM アプリで、直接インジェクション、RAG／ブラウジング経由の間接インジェクション、ツールの悪用、データ窃取、MCP のセキュリティリスク、防御回避技術をテストする際に使用します。

B

business-logic-vuln

yaklang / hack-skills

ビジネスロジックテスト向けのエントリー P1 カテゴリルーター。ワークフローの悪用、競合状態、価格設定の不備、複数ステップの状態攻撃が、パーサーレベルの入力インジェクションより重要な場合に使用します。

H

heap-exploitation

yaklang / hack-skills

ヒープエクスプロイトのプレイブック。UAF、double free、オーバーフロー、off-by-one/null などの ptmalloc2/glibc のヒープ脆弱性を標的とし、tcache/fastbin/unsortedbin 攻撃を利用した任意書き込みやコード実行を狙う場合に使用します。

C

csrf-cross-site-request-forgery

yaklang / hack-skills

CSRF テストプレイブック。状態を変更する Web フロー、CSRF 対策、SameSite の動作、JSON CSRF、ログイン CSRF、OAuth の state 処理をレビューする際に使用します。

T

traffic-analysis-pcap

yaklang / hack-skills

トラフィック分析と PCAP フォレンジックのプレイブック。ネットワークキャプチャの分析に使用します。Wireshark フィルター、プロトコル分析（HTTP/DNS/FTP/SMTP/USB/WiFi）、データ抽出、隠れチャネルの検出、PCAP の修復、TLS 復号、tshark コマンドライン分析を含みます。

O

oauth-oidc-misconfiguration

yaklang / hack-skills

OAuth と OIDC の設定不備テストプレイブック。リダイレクト URI の処理、state と nonce の検証、PKCE、トークンの audience、コールバックのバインド、ID プロバイダーの信頼性に関する不備をレビューする際に使用します。

G

google-cloud-solution-multi-agent-security

google / skills

Google Cloud Agent Gateway ソリューションを設計、デプロイし、セキュリティを確保します。Model Armor、IAP、Agent Registry を含むマルチエージェントセキュリティ、イングレス（CLIENT_TO_AGENT）、またはエグレス（AGENT_TO_ANYWHERE）パターンの設定に使用します。Agent Gateway に関連しない一般的な Cloud Load Balancing や基本的な VPC 設定には使用しないでください。

A

anti-debugging-techniques

yaklang / hack-skills

アンチデバッグの検出と回避に関する手引きです。ptrace、PEB フラグ、タイミングチェック、Linux および Windows のシグナル／例外ハンドラーでデバッガーを検出する保護済みバイナリをリバースエンジニアリングする際に使用します。

L

langchain4j-mcp-server-patterns

giuseppe-trisciuoglio / developer-kit

MCP（Model Context Protocol）サーバーの実装、Java AI ツールの作成、ツール呼び出し機能の公開、MCP クライアントと AI サービスの統合に関する LangChain4j のパターンを提供します。Java MCP サーバーの構築、Java でのツール呼び出しの実装、LangChain4j と外部 MCP サーバーの接続、エージェントワークフロー向けのツール公開の保護に使用します。

B

binary-protection-bypass

yaklang / hack-skills

バイナリ保護の回避手順書。ELFバイナリのASLR、PIE、NX/DEP、スタックカナリア、RELRO、FORTIFY_SOURCE、CET、MTE保護を特定・回避して、エクスプロイトを可能にする場合に使用します。

C

cmdi-command-injection

yaklang / hack-skills

コマンドインジェクションの手順書。ユーザー入力がシェルコマンド、プロセス実行、コンバーター、インポートパイプライン、またはブラインド型のアウトオブバンドコマンドシンクに到達する可能性がある場合に使用します。

P

path-traversal-lfi

yaklang / hack-skills

パストラバーサルと LFI に関する手引きです。ファイルパス、ダウンロードエンドポイント、インクルード処理、アーカイブ展開、ラッパーの挙動によってファイルシステムの制御が露出する可能性がある場合に使用します。

D

device-integrity

dpearson2699 / swift-ios-skills

DeviceCheck（DCDevice のデバイスごとのビット）と App Attest（DCAppAttestService の鍵生成、アテステーション、アサーションのフロー）を使って、デバイスの正当性とアプリの完全性を検証します。不正防止の実装、侵害されたデバイスの検出、Apple のサーバーによるアプリの真正性の検証、アテステーション済みリクエストによる機密 API エンドポイントの保護、バックエンドアーキテクチャへのデバイス検証の追加に使用します

P

platform-dataspace-access-configure

forcedotcom / sf-skills

このスキルを使用して、Salesforce Data Cloud DataSpace の権限セットアクセスを設定または確認します。dataspaceScopes 要素を含む MDAPI PermissionSet XML でデータスペースレベルのアクセスを許可します。必要に応じて Object Access Grants Connect API で DMO、DLO、CIO オブジェクトへのオブジェクトレベルアクセスを許可し、読み取り専用の PermissionSet メタデータ取得で既存のスコープを確認します。次の場合に使用します。DataSpace アクセス権を持つ権限セットの作成または更新、特定のデータスペースへのアクセス許可、DataSpace にアクセスできる権限セットの一覧表示、dataAccessLevel/objectAccessLevel の設定、RBAC オブジェクトアクセス許可の追加、権限セットと DataSpace の組み合わせに対するオブジェクトアクセス許可の一覧表示または削除。次の場合は使用しません。データスペースアクセスを伴わない一般的な権限セットのタスク（platform-permission-set-generate を使用）、データ取り込み／ストリームに関する依頼、アクセス許可ではなくデータスペース自体の作成に関する作業。

S

ssti-server-side-template-injection

yaklang / hack-skills

SSTIの手順書。テンプレート式、サーバーサイドレンダリング、プレビュー機能、またはテンプレートエンジンが攻撃者制御のコンテンツを評価する可能性がある場合に使用します。

G

graphql-and-hidden-parameters

yaklang / hack-skills

GraphQL と隠しパラメーターのテスト手引き。イントロスペクション、バッチ処理、未文書化フィールド、隠しパラメーター、スキーマの悪用、GraphQL の認可不備を調査する際に使用します。

X

xxe-xml-external-entity

yaklang / hack-skills

XXE の手引き。XML、SVG、OOXML、SOAP、またはパーサーによるインポートで外部エンティティ、ファイル、内部ネットワークリソースが解決される可能性がある場合に使用します。

K

kernel-exploitation

yaklang / hack-skills

Linux カーネル攻撃の手引き。CTF や実環境で、カーネルの脆弱性（UAF、OOB、競合状態、型の混同）を悪用し、commit_creds、modprobe_path の上書き、カーネル ROP チェーンによって権限昇格する場合に使用します。

R

request-smuggling

yaklang / hack-skills

HTTP リクエストスマグリングとデシンクロナイゼーションのテスト。フロントプロキシ、CDN、ロードバランサーとオリジンでメッセージのフレーミング（Content-Length と Transfer-Encoding）や HTTP/2→HTTP/1 変換の解釈が異なる場合、またはブラウザーの fetch パイプラインを介したクライアント側デシンクを調査する場合に使用します。

F

file-access-vuln

yaklang / hack-skills

ファイルアクセスとアップロードのワークフロー向け P1 カテゴリールーターです。ダウンロードエンドポイント、ファイルパス、ローカルファイルインクルージョン、アップロードフロー、プレビューパイプライン、アーカイブの展開、ストレージと共有の境界をテストする際に使用します。

R

race-condition

yaklang / hack-skills

Web アプリ向けの競合状態および TOCTOU テスト。一度限りの操作、HTTP の並行悪用、レート制限の回避、Turbo Intruder のゲート、HTTP/2 の単一パケット攻撃、CWE-362 型の同期不備をテストする場合に使用します。

D

deserialization-insecure

yaklang / hack-skills

安全でないデシリアライゼーションのプレイブック。Java、PHP、Python アプリが ObjectInputStream、unserialize、pickle などの仕組みで信頼できないデータをデシリアライズし、RCE、ファイルアクセス、権限昇格につながる可能性がある場合に使用します。

F

format-string-exploitation

yaklang / hack-skills

フォーマット文字列攻撃の手引き。printf 系関数がユーザー制御のフォーマット文字列を受け取り、任意のスタック読み取り（%p/%s）、任意のメモリー書き込み（%n/%hn/%hhn）、GOT／hook の上書き、canary／libc／PIE の漏えいが可能になる場合に使用します。

H

http-parameter-pollution

yaklang / hack-skills

HTTP Parameter Pollution（HPP）：サーバー、プロキシ、WAF、アプリケーションフレームワークで、重複するクエリ／本文キーの解析方法が異なる問題です。フィルターとアプリケーション層で優先される値が異なり、バイパス、SSRF の 2 番目の URL、ロジックの悪用、CSRF トークンの混同につながる場合に使用します。

C

csp-bypass-advanced

yaklang / hack-skills

高度な Content Security Policy 回避手法。CSP によって XSS やデータ流出が阻止され、ポリシーの弱点、信頼されたエンドポイントの悪用、nonce の漏えい、または CSP で阻止できない流出経路を見つける必要がある場合に使用します。

A

aws-sdk-java-v2-secrets-manager

giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x 向けの AWS Secrets Manager のパターンを提供します。シークレットの取得、キャッシュ、ローテーションを考慮したアクセス、Spring Boot との統合を含みます。Java サービスでのシークレットの保存や読み取り、ハードコードされた認証情報の置き換え、シークレットに基づく設定のアプリケーションへの組み込みに使用します。

B

browser-exploitation-v8

yaklang / hack-skills

ブラウザーおよび V8 のエクスプロイトプレイブック。JIT 型混同、不適切な境界チェックの除去、V8 サンドボックスの回避などの JavaScript エンジンの脆弱性を悪用し、Chrome/Chromium でレンダラー RCE やサンドボックス脱出を実現する場合に使用します。

A

aws-sdk-java-v2-kms

giuseppe-trisciuoglio / developer-kit

AWS SDK for Java 2.x を使用した AWS Key Management Service（KMS）のパターンを提供します。暗号化キーの作成・管理、データの暗号化・復号、データキーの生成、デジタル署名、キーのローテーション、Spring Boot アプリケーションへの暗号化の統合に使用します。

O

open-redirect

yaklang / hack-skills

オープンリダイレクトのプレイブック。URL パラメーター、フォームアクション、JavaScript のシンクが遷移先を制御し、攻撃者が制御する宛先へユーザーをリダイレクトする可能性がある場合に使用します。

S

symbolic-execution-tools

yaklang / hack-skills

シンボリック実行と制約充足のプレイブック。CTF のリバースエンジニアリング課題の解決、鍵の復元、チェックの回避、または angr、Z3、Unicorn Engine によるバイナリー解析の自動化に使用します。

C

crlf-injection

yaklang / hack-skills

CRLF インジェクションの手引き。ユーザー入力が HTTP レスポンスヘッダー、Location リダイレクト、Set-Cookie 値、またはログファイルに到達し、復帰改行文字によってコンテンツが分割・挿入される可能性がある場合に使用します。

I

insecure-source-code-management

yaklang / hack-skills

ソース管理データや成果物の露出（.git、.svn、.hg、バックアップ、.env）。許可されたテストで VCS パスが見つかった場合、非公開ディレクトリへのアクセスが 403 になる場合、またはバックアップ／設定情報の漏えいが見つかった場合に使用します。

M

mobile-ssl-pinning-bypass

yaklang / hack-skills

モバイル SSL ピニング回避の手引き。React Native、Flutter、Xamarin フレームワークを含む Android および iOS アプリで、証明書ピニング、公開鍵ピニング、SPKI ハッシュピニングを実装している場合に HTTPS 通信を傍受する際に使用します。

H

http-host-header-attacks

yaklang / hack-skills

HTTP Host ヘッダーのインジェクションとルーティング悪用の手引き。アプリケーションが URL の生成、リクエストのルーティング、アクセス制御で Host ヘッダーを信頼し、パスワードリセットポイズニング、Web キャッシュポイズニング、ルーティング経由の SSRF、仮想ホストのバイパスを可能にする場合に使用します。

W

web-cache-deception

yaklang / hack-skills

Web キャッシュ欺瞞およびポイズニングの手引き。パスの混同やキャッシュキーの操作により、CDN、リバースプロキシ、アプリケーションのキャッシュが認証済みの機密コンテンツを他のユーザーに配信する可能性がある場合に使用します。

S

subdomain-takeover

yaklang / hack-skills

サブドメイン乗っ取りの検出と悪用に関する手引き。対象に、廃止済みのクラウドリソース、期限切れのサードパーティサービス、または未登録の SaaS テナントを指す未解決の CNAME/NS/MX レコードがあり、攻撃者が登録して被害者のドメイン配下でコンテンツを配信できる場合に使用します。

D

dependency-confusion

yaklang / hack-skills

パッケージマネージャーの依存関係混同によるサプライチェーンテストです。内部パッケージ名が攻撃者の管理する公開レジストリに解決され、悪意あるインストールやスクリプト実行につながるケースを扱います。npm/pip/gem/Maven/Composer/Docker のマニフェストレビューと、許可を得たレッドチームのサプライチェーン演習に使用します。

E

expression-language-injection

yaklang / hack-skills

Expression Language インジェクションの手引き。Spring、Struts2、Confluence などのフレームワークで、Java EL、SpEL、OGNL、MVEL の式が攻撃者の制御する入力を評価する可能性がある場合に使用します。

V

vibe-security

raroque / vibe-security-skill

「vibe-coded」アプリケーションで AI コーディングアシスタントが持ち込む一般的なセキュリティ脆弱性について、コードベースを監査します。露出した API キー、アクセス制御の不備（Supabase RLS、Firebase rules）、認証検証の欠如、クライアント側の信頼に関する問題、安全でない決済フローなどを確認します。ユーザーがセキュリティについて質問する、コードレビューを希望する、「vibe coding」に言及する場合、または認証、決済、データベースアクセス、API キー、シークレット、ユーザーデータを扱うコードを作成・レビューする場合は、セキュリティに明示的に触れていなくても使用します。「これは安全？」「コードを確認して」「監査して」「脆弱性をレビューして」「ハッキングされる可能性はある？」などの依頼でも起動します。

C

csv-formula-injection

yaklang / hack-skills

CSV／スプレッドシートの数式インジェクション（DDE、Excel/LibreOffice、Google Sheets IMPORT*）。エクスポート、インポート、ユーザーフィールドのデータがスプレッドシートやレポートツールに渡される場合に使用します。

A

active-directory-acl-abuse

yaklang / hack-skills

Active Directory ACL 悪用の手引き。GenericAll、WriteDACL、DCSync 権限、シャドウ資格情報、LAPS の読み取り、GPO の悪用、BloodHound による攻撃経路など、設定ミスのある AD 権限を悪用する際に使用します。

C

clickjacking

yaklang / hack-skills

クリックジャッキングの手引き。対象ページをフレームに埋め込めるか、X-Frame-Options または CSP frame-ancestors が適切に設定されているか、UI 改ざん攻撃で機密性の高い操作を実行できるかをテストする際に使用します。

J

jndi-injection

yaklang / hack-skills

JNDI インジェクションのプレイブック。Java アプリケーションが攻撃者制御の名前で JNDI ルックアップを実行する場合に使用します。特に、Log4j2、Spring、または InitialContext.lookup() に至るコードパスが対象です。

A

active-directory-kerberos-attacks

yaklang / hack-skills

Active Directory 向け Kerberos 攻撃のプレイブック。AS-REP roasting、Kerberoasting、ゴールデン／シルバー／ダイヤモンドチケット、委任の悪用、または Pass-the-Ticket 攻撃によって AD 認証を狙う場合に使用します。

H

http2-specific-attacks

yaklang / hack-skills

HTTP/2 プロトコル固有の攻撃プレイブック。ターゲットが HTTP/2 に対応しており、バイナリフレーミング、HPACK 圧縮、h2c アップグレードスミuggling、疑似ヘッダーインジェクション、ストリーム多重化の悪用、または H2→H1 ダウングレード時の変換不備を悪用する場合に使用します。