Skills

R

re-harmonyos

dslsdzc / rev-skills

HarmonyOS アプリのリバースエンジニアリング：hap/hsp/har パッケージ構造、ArkTS バイトコード（.abc、ArkCompiler）の分析。トリガー：HarmonyOS、hap、ArkTS、abc バイトコード、ArkCompiler

R

re-hybrid-app

dslsdzc / rev-skills

Flutter/React Native ハイブリッドアプリのリバースエンジニアリング。トリガー語：Flutter、React Native、ハイブリッドアプリ、dart、libapp.so、Hermes、Hermes バイトコード、hbc、RN bundle、index.android.bundle、NativeModules、TurboModule、Metro

R

re-iot-proto

dslsdzc / rev-skills

IoT プロトコル：MQTT/CoAP/BLE/Zigbee；BLE リンク層（アドバタイズ解析/ペアリング暗号化）および NFC/スマートカード（ISO14443/APDU/MIFARE）。トリガー語：MQTT、CoAP、BLE、Zigbee、IoT プロトコル、BLE リンク、BLE スニッフィング、アドバタイズ解析、ペアリング暗号化、GATT、NFC、スマートカード、MIFARE、APDU、ISO14443

R

re-keygen

dslsdzc / rev-skills

キージェンアルゴリズムの復元。トリガー語：キージェン、keygen、アルゴリズムの復元、シリアル番号生成

R

re-mem-forensics

dslsdzc / rev-skills

Volatility 3 メモリフォレンジック：プロセス／カーネルオブジェクト／ネットワーク／認証情報の手がかり。トリガー語：メモリフォレンジック、Volatility、memdump 分析、プロセス一覧、mimikatz の手がかり

R

re-sandbox

dslsdzc / rev-skills

サンドボックス環境の構築（動的解析の必須前提条件）。トリガー語：サンドボックス、隔離環境、firejail、VM スナップショット、安全な実行

R

re-z3

dslsdzc / rev-skills

Z3 制約ソルビング：モデル化、鍵/flag の導出。トリガー：z3、制約ソルビング、solver、SMT

R

redteam

wojons / skills

攻撃者のように考え行動し、対抗的なセキュリティテストを通じてセキュリティ脆弱性、弱点、侵入経路を特定する

R

responding-to-incidents

trilwu / secskills

デジタルフォレンジックとインシデント対応を実施します。トリアージ、証拠保全の連鎖に沿った証拠収集、ホストおよびクラウドのアーティファクト分析、タイムライン再構築、範囲特定、封じ込め、根絶、事後分析を行います。侵害が疑われる場合、ディスクまたはメモリイメージを分析する場合、攻撃者のタイムラインを再構築する場合、または侵入がどこまで拡大したかを調べる場合に使用します

S

security-audit

hu3rror / my-skills

コードベース、API、サービス、CLI ツール、ライブラリ、デーモンのセキュリティガイダンスと脆弱性レビュー。セキュリティに関する質問、重点レビュー、脆弱性調査、セキュリティ監査、ペネトレーションテストに使用します。コードベースの監査やペネトレーションテストの明示的な依頼、包括的・エンドツーエンドのレビュー、またはレポート成果物の依頼がある場合に限り、完全なワークフローを実行します。

S

security-engineering

89jobrien / steve

セキュリティアーキテクチャと実装パターン。設計時に使用する

S

security

oliver-kriska / claude-elixir-phoenix

Phoenix の認証とセキュリティを構築・強化する — OAuth ログイン、パスワードハッシュ、セッション、RBAC、レート制限、CSRF、XSS、SQL インジェクション、シークレット。ログインフローや権限を追加するとき、またはユーザー入力を扱うときに使用する。

S

session-security-checker

jeremylongshore / tons-of-skills-marketplace

セッションセキュリティチェッカーの操作を検証する。自動発動スキル

S

skill-scan

dgriffin831 / clawhub-skills

OpenClaw の skill パッケージ向けのセキュリティスキャナー。インストール前に skill の悪意あるコード、回避手法、プロンプトインジェクション、意図に沿わない動作をスキャンする。ClawHub やローカルディレクトリの任意の skill を監査するために使用。

S

static-analysis

oimiragieo / agent-studio

CodeQL と Semgrep の静的解析を SARIF 出力付きで実行し、多言語にわたる脆弱性検出、コード品質評価、セキュリティコンプライアンススキャンを行う。

T

threat-mitigation-mapping

hash-id / openspec-schema

特定した脅威を適切なセキュリティコントロールと緩和策に対応付けます。セキュリティ投資の優先順位付け、修復計画の作成、またはコントロールの有効性検証に使用します

T

tool-better-auth

heyvhuang / ship-faster

TypeScript/Next.js アプリで Better Auth による認証を実装するときに使用する（セッション戦略、プロバイダー、cookie、CSRF、リダイレクト、ミドルウェア、セキュリティのベストプラクティス）。

U

usercentrics

membranedev / application-skills

Usercentrics 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Usercentrics のデータを操作したい場合に使用します。

V

verify-fix

openai / codex-security

ユーザーが、セキュリティ修正が報告された脆弱性を緩和することを明示的に検証依頼した場合にのみ使用する。修正の実装中、通常のコード変更のレビュー中、テストの実行中に自動的に呼び出さない。セキュリティ以外の修正、候補検出の検証、リポジトリ全体のスキャンには使用しない。

V

volterra

membranedev / application-skills

Volterra 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Volterra のデータを操作したいときに使用します。

W

web-reverse-env

lwjjike / xbsreverseskill

Web/JS リバースエンジニアリングにおけるブラウザ環境の補完（パッチ）スキル。Proxy による環境の吐き出し、プロトタイプチェーンの修復、native toString の保護、ディスクリプタの保護、navigator/document/storage/canvas/WebGL/crypto/performance/WebRTC/Worker などのモジュール単位の環境分析と構築をカバーする。ユーザーが「补环境」「浏览器环境模拟」「Proxy吐环境」「document.all」「webdriver」「plugins/mimeTypes」「指纹」「jsdom/vm/node 补环境」「补环境 skill」「验证码/风控环境修补」に明示的に言及した場合に使用する。

W

whistic

membranedev / application-skills

Whistic 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Whistic のデータを操作したいときに使用します。

W

windows-release-readiness

sylphxai / skills

インストーラー/MSIX の ID、コード署名、SmartScreen の評判、サービス、スタートアップタスク、トレイの動作、レジストリとファイルの関連付け、通知、資格情報の保存、AppData/ProgramData、ファイアウォールのプロンプト、自動更新、ロールバック、アンインストール時のクリーンアップ、クラッシュログ、Microsoft Store の認定、サポート診断など、Windows アプリのリリース準備状況を監査します。Windows デスクトップアプリとユーティリティをリリースまたはレビューするときに使用します。

A

adcs-certipy-attack

wgpsec / aboutsecurity

Active Directory Certificate Services (ADCS) の証明書攻撃。ドメイン内で CA サーバー、ADCS Web Enrollment、証明書テンプレートの誤設定を発見したときに使用する。ESC1-ESC11 のすべての証明書悪用経路、Certipy ツールチェーン、証明書偽造、ADCS への NTLM リレーを網羅する。ADCS/CA/証明書/certsrv に関連する内容を発見したら必ずこのスキルを使用すること

A

add-guard-protection

arcjet / skills

HTTP リクエストが存在しない AI エージェントのツール呼び出し、バックグラウンドジョブ、キューワーカー、その他のコードパスに Arcjet Guard の保護を追加する。レート制限、プロンプトインジェクション検出、機密情報のブロック、および `@arcjet/guard`（JS/TS）と `arcjet.guard`（Python）を使ったカスタムルールを扱う。ユーザーがツール呼び出し、エージェントループ、MCP ツールハンドラー、バックグラウンドワーカー、または非 HTTP のコードを悪用から保護したい場合にこのスキルを使用する — Arcjet や Guard に言及せず「ツール呼び出しにレート制限をかけたい」「エージェントのプロンプトインジェクションをブロックしたい」「MCP サーバーにセキュリティを追加したい」「キューワーカーを保護したい」と説明する場合でも同様。認証とサイト/キーの設定には Arcjet CLI（`npx @arcjet/cli` または `brew install arcjet`）を使用する。

A

akana-by-perforce

membranedev / application-skills

Akana by Perforce 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Akana by Perforce データを扱いたい場合に使用する。

A

analyzing-go-binaries

trilwu / secskills

GoReSym、redress、IDA/Ghidra の Go プラグインを使って pclntab と moduledata から関数名や型を復元し、Go の独自な呼び出し規約、インターフェースディスパッチ、文字列レイアウトを読み解いて Go バイナリをリバースエンジニアリングします。バイナリに Go ランタイム文字列が含まれる場合、文字列に runtime.main または go:buildid が現れる場合、シンボルを削除したバイナリが予想外に大きい場合、Go マルウェアや Go ベースのサービスを解析する場合に使用します。

A

analyzing-malware

trilwu / secskills

疑わしいマルウェアを安全に分析します。封じ込め、静的トリアージ、サンドボックスでの実行、アンパック、機能と C2 の抽出、IOC の作成、YARA ルールの作成に対応します。不審なファイル、ハッシュ、サンプルを受け取った場合、アラートの成果物をトリアージする場合、または検体から検知コンテンツを作成する場合に使用します。

A

anti-fraud

art-of-technology / anti-fraud-skill

登録フロー向けの多層的な不正検知・ボット検出システム。以下の実装時に使用：(1) 登録フォームのセキュリティ、(2) ボット検出とシャドウバン、(3) 行動分析（キーストローク、マウストラッキング）、(4) リスクスコアリングシステム、(5) ハニーポットフィールドの実装、(6) 使い捨てメール検出、その他ユーザー登録における不正防止

A

audit-report-writing

mukul975 / privacy-data-protection-skills

プライバシー監査レポートの作成を導く。エグゼクティブサマリーの起草、指摘の分類（重大、高、中、低）、証拠の参照、根本原因分析の記録、推奨事項の策定、経営陣の回答の追跡、レポート配布の手順を含む。範囲の定義から付録や承認に至るまでのレポート構成を扱う。キーワード：監査レポート、指摘の記録、エグゼクティブサマリー、推奨事項、レポート構成、プライバシー監査の成果物。

A

authentication-failures

scholarly360 / owasp-top10-web-skills

Python Web アプリケーション、特に FastAPI と Flask における認証の失敗（OWASP A07:2025）の監査、テスト、修正が必要なときにいつでもこのスキルを使用する。トリガーには、JWT セキュリティ、セッション管理、ブルートフォース対策、クレデンシャルスタッフィング、パスワードポリシー、MFA の強制、ログイン試行回数制限、セッション固定、トークン検証、認証関連のエラーメッセージへの言及が含まれる。「認証を確認」「ログインフローを監査」「認証セキュリティをテスト」「認証のバグを探す」といった依頼や、CWE-287、CWE-307、CWE-384、CWE-521、CWE-798、CWE-613 を含むあらゆるタスクでもトリガーする。ユーザーが認証関連のコード（ルート、ミドルウェア、デコレーター、トークンハンドラー）を共有した場合は、セキュリティテストに明示的に言及していなくても積極的に使用する。

A

aws-vault-mfa-iam

mizchi / skills

AWS アカウント の IAM API が MFA 必須 policy で弾かれて、 `sts:GetCallerIdentity` は通るのに `iam:*` が `InvalidClientTokenId` で拒否されるとき、 または FIDO2 passkey で MFA が CLI から使えないとき。 aws-vault / aws-cli / MFA / passkey 関連で「アクセス拒否」 「token expired」 「IAM 操作のみ失敗」 等の症状から起動 (user が aws-vault を名指しでなくても OK)。

B

better-auth

fusengine / agents

Better Auth で Next.js の認証を実装するときに使用する——OAuth、2FA、マジックリンク、SSO、Stripe 請求、セッション管理。

B

better-auth

fusengine / claude-plugins

認知的自動化と協調型エージェントシステムによって、開発を再定義します。

C

cloud-metadata

wgpsec / aboutsecurity

クラウド メタデータの悪用。SSRF や取得済みの shell からクラウド インスタンスのメタデータ サービスにアクセスできるときに使用する。AWS/Azure/GCP/Alibaba Cloud/Tencent Cloud のメタデータ エンドポイント、IAM/CAM 認証情報の抽出、IMDSv2 バイパス、メタデータからクラウド サービス列挙までの完全な攻撃チェーンを網羅する。あらゆる SSRF シナリオ、または内部ネットワークから 169.254.169.254 や 100.100.100.200 に到達できるシナリオではこのスキルを使用すること

C

code-review-ai-ai-review

rmyndharis / antigravity-skills

静的解析とモデル支援によるコードレビューを組み合わせ、安全性、パフォーマンス、正確性、アーキテクチャを評価します。レビュー自動化の設計や複雑な変更のレビューに使用します

C

code-review

cin12211 / orca-q

6 つの焦点を絞った側面——アーキテクチャと設計、コード品質、セキュリティと依存関係、パフォーマンスとスケーラビリティ、テストカバレッジ、ドキュメントと API 設計——を網羅する包括的なコードレビューを提供する。重要なコード変更後に、実行可能なフィードバックを伴う深い分析を行うためにこのスキルを使用。

C

code-review-expert

helloggx / skill

シニアエンジニアの視点で現在の git 変更を専門的にコードレビューします。SOLID 原則への違反やセキュリティリスクを検出し、実行可能な改善案を提案します。

C

code-reviewer

nextstage-brasil / skills

（NS）SOLID、クリーンコード、パフォーマンス、セキュリティ、テスト容易性に関するシニア Tech Lead のコードレビュー。コードの作成・変更後、PR を開く前、実装の完了後、またはユーザーがコードレビュー、PR レビュー、issue レビューのゲートを求めたときに積極的に使用する — このスキル名を挙げていない場合でも。ISSUE_URL を伴う GitLab issue の実行では、Issue review モードを使用する。根本原因のデバッグには使用しない（code-investigator を使用）。

C

commitpush

thatjuan / agent-skills

シークレット検出、機密ファイルのスクリーニング、submodule を考慮したプロンプトを備えた安全なコミット&プッシュのワークフロー。git に変更をコミットしてプッシュする際、特に submodule を含むリポジトリやセキュリティを意識したコミットが必要な場合に使用する。

C

cs-build-audit-codebase

codespringapp / codespring-skills

壊れた、または信頼できないコードベースを診断し、修正を計画します。実際にアプリを実行し、専門分野ごとのサブエージェント（セキュリティ、データベース、コアロジック、フロントエンド/UX、アーキテクチャ）を並列で展開し、git/CI/デプロイの構成を監査し、主要な主張を独自に検証したうえで、実世界のコスト順に並べた平易な言葉の指摘リストを提示し、FINDINGS.md をリポジトリに書き込み、cs-build-import-codebase への引き継ぎと Kanban タスクの作成を行う前に、再構築か現地修正かの結論を出します（既定では現地修正が優先され、実ユーザーがいれば再構築を全面的に否決できます）。あらゆる言語のあらゆるコードベースで動作します。トリガー：「my app is a mess」、「audit my codebase」、「what's wrong with my app」、「diagnose this codebase」、「should I rebuild or fix this」、「find the bugs in my app」、「review my whole app」。

C

ctf-malware

wgpsec / aboutsecurity

CTF マルウェア解析の技術。難読化スクリプトの解析、C2 トラフィックの復元、PE/.NET マルウェア サンプルのリバース エンジニアリング、独自暗号プロトコルの解析、YARA ルールの作成、Shellcode 解析など、CTF のマルウェア解析系チャレンジに使用する。静的解析（IDA/Ghidra）、動的デバッグ（Frida/x64dbg）、トラフィック解析（Wireshark）、メモリ フォレンジックなどを網羅する

D

dashlane

membranedev / application-skills

Dashlane 統合。データ、レコードを管理し、ワークフローを自動化します。ユーザーが Dashlane のデータを操作したい場合に使用します。

スキーマバリデーション、入力サニタイズ、出力エンコーディング、型変換を含むデータバリデーションのパターン。validate、validation、schema、form validation、API validation、JSON Schema、Zod、Pydantic、Joi、Yup、sanitize、sanitization、XSS prevention、injection prevention、escape、encode、whitelist、constraint checking、invariant validation、data pipeline validation、ML feature validation、またはカスタムバリデータを実装する際に使用。

D

deploying-decoy-files-for-ransomware-detection

mukul975 / anthropic-cybersecurity-skills

ファイルシステム全体にカナリアファイル（ハニートークン）を配置してランサムウェアを検出する

D

disk-forensics

sherifeldeeb / agentskills

フォレンジック調査のためにディスクイメージとファイルシステムを分析します。データ窃取、内部脅威、マルウェアの永続化、削除されたファイルの復元、ストレージメディアの分析が必要なあらゆるインシデントの調査に使用します。NTFS、FAT、EXT、HFS+、APFS ファイルシステムをサポートします。

E

engineering-detections

trilwu / secskills

検知コンテンツを構築、テスト、調整します。Sigma、YARA、Suricata、EDR/SIEM クエリを MITRE ATT&CK にマッピングし、誤検知を明示的に分析して、検知のコード化を実践します。検知ルールの作成やレビュー、IOC や TTP のアラート化、検知カバレッジの測定、アラート疲れの軽減に使用します。

E

evasion-technique-integrate

wgpsec / aboutsecurity

検知回避技術の統合：検知回避技術（API 難読化、文字列暗号化、Syscall、アンチデバッグ、AMSI バイパスなど）を既存の Loader コードに組み込む。既存の Loader に新しい読み込み技術を追加する場合、または既存の Loader が検知されコンポーネントの差し替えが必要な場合に使用する。まず references/evasion-techniques-db.json を読み、コンポーネント ライブラリに必要な技術があることを確認してから統合を実行する

F

forensics-data-collector

jeremylongshore / tons-of-skills-marketplace

フォレンジックデータコレクターの操作を処理する。自動起動スキル（目的：

G

Geek-skills-security-audit

staruhub / claudeskills

包括的なコードセキュリティチェックとサーバーセキュリティ監査の skill。用途：(1) コード脆弱性スキャン - SQL インジェクション、XSS、SSRF などの OWASP Top 10 脆弱性を検出、(2) 依存関係のセキュリティチェック - 古い、または脆弱性のあるサードパーティライブラリ（例：React2Shell CVE-2025-55182、Next.js CVE-2025-66478）を特定、(3) サーバー構成監査 - SSH、ファイアウォール、権限などのセキュリティ構成を確認、(4) 機密情報漏洩の検出 - API キー、パスワード、トークンなどのハードコードを検出、(5) コンテナセキュリティスキャン - Docker イメージと Kubernetes 構成を監査、(6) CI/CD セキュリティチェック。トリガーキーワード："安全检查"、"漏洞扫描"、"代码审计"、"security audit"、"vulnerability scan"、"penetration test"、"SAST"、"DAST"、"dependency check"、"CVE 检测"など。

H

httpx-probe

wgpsec / aboutsecurity

httpx を使用した HTTP の疎通確認、フィンガープリント、情報収集。HTTP/HTTPS サービスの稼働状況を一括で確認し、Web 技術スタックを特定し、ページ タイトル/ステータス コード/レスポンス ヘッダーを抽出し、CDN を検出し、スクリーンショットを撮る必要があるときに使用する。httpx は ProjectDiscovery 製の多機能 HTTP プローブ ツールであり、ペネトレーション テスト パイプラインにおいてポート スキャンと脆弱性スキャンをつなぐ重要な橋渡し役である。HTTP の稼働確認、Web フィンガープリント、技術スタックの特定、URL の一括プロービングに関わるあらゆるシナリオでこのスキルを使用すること

H

hunting-for-cobalt-strike-beacons

mukul975 / anthropic-cybersecurity-skills

デフォルトの TLS 証明書署名（シリアル 8BB00EE）、JA3/JA3S/JARM フィンガープリント、HTTP malleable C2 プロファイルのパターンマッチング、ビーコンのジッター／間隔分析を用いて Cobalt Strike ビーコンの C2 トラフィックを検出する。Zeek ネットワークログ、Suricata IDS ルール、Python による PCAP 分析で構築。ネットワークトラフィック内で Cobalt Strike ビーコンのコールバックを追跡するとき、またはこの C2 フレームワークの検出ルールを構築するときに使用。

H

hunting-for-data-staging-before-exfiltration

mukul975 / anthropic-cybersecurity-skills

EDR/Sysmon のプロセス作成およびファイルシステムテレメトリ（Event ID 4688、Sysmon 1/11）を分析して、7-Zip/RAR/tar アーカイブの作成、異常な一時フォルダや隠しフォルダへのアクセス、複数ディレクトリからのファイルの異常な統合により、データステージング活動（MITRE ATT&CK T1074）を検出する。持ち出し前のステージング行動のハンティング、アーカイバ悪用の検出ルールの構築、T1074 の監視カバレッジの検証に使用する。

I

implementing-end-to-end-encryption-for-messaging

mukul975 / anthropic-cybersecurity-skills

メッセージング向けに簡素化された Signal Protocol 形式のエンドツーエンド暗号化方式を実装し、鍵交換、前方秘匿性、中核となる暗号コンポーネントを扱い、サーバーや中間者によるメッセージの復号を不可能にする。E2EE メッセージングの設計や構築、またはメッセージングシステムにおける前方秘匿性と鍵管理のトレードオフの評価に使用する。

I

implementing-mitre-attack-coverage-mapping

mukul975 / anthropic-cybersecurity-skills

MITRE ATT&CK カバレッジマッピングを実装し、検知のギャップを特定して優先順位を付ける

I

implementing-opa-gatekeeper-for-policy-enforcement

mukul975 / anthropic-cybersecurity-skills

Helm 経由で OPA Gatekeeper を Kubernetes アドミッションコントローラーとしてデプロイし、Rego を含む ConstraintTemplates とインスタンス化した Constraints を作成して、アドミッション時にリソースリクエストを検証・変更・拒否する。Kubernetes v1.24+ のアドミッションでカスタムのポリシー・アズ・コードを適用する場合、スケジューリング前に非準拠のワークロードをブロックする場合、または組み込みの制御では表現できないルールを記述する場合に使用する。キーワード：Gatekeeper、ConstraintTemplate、Constraint、Rego、アドミッション webhook、監査、変更。Pod Security Admission がすでにカバーする標準の Pod セキュリティプロファイルには使用しない — implementing-pod-security-admission-controller を使用すること。

I

information-security-manager-iso27001

ovachiever / droid-tings

HealthTech および MedTech 企業における ISO 27001 と ISO 27002 の導入を専門とするシニア情報セキュリティマネージャーです。ISMS 導入、サイバーセキュリティリスク評価、セキュリティ管理策の管理、コンプライアンス監督を行います。ISMS の設計、セキュリティリスク評価、管理策の実装、ISO 27001 認証活動に使用します。

I

insecure-defaults

waybarrios / opencode-power-pack

フェイルオープンとなる安全でないデフォルト設定（ハードコードされたシークレット、弱い認証、緩やかなセキュリティ設定）を検出します。これによりアプリが本番環境で安全でない状態で実行されるのを防ぎます。セキュリティ監査、設定管理の確認、環境変数の扱いを分析”时に使用します。

I

ios-exploiting

wgpsec / aboutsecurity

iOS のシステム レベル脆弱性エクスプロイト手法。iOS カーネル エクスプロイト（UAF/ヒープ オーバーフロー/型混同）、Safari/WebKit エクスプロイト、PAC バイパス、サンドボックス エスケープ、Corellium 研究環境、既知の CVE 分析（CVE-2020-27950、CVE-2021-30807、iMessage ゼロクリック）を網羅する。エージェントが iOS のシステム レベル脆弱性を分析し、カーネル エクスプロイト研究を行い、または iOS エクスプロイト チェーンを理解する必要があるときにトリガーされる。

J

jinja2

microsoft / debugpy

Jinja2 によるテンプレートレンダリングのベストプラクティス。環境、フィルター、自動エスケープ、セキュリティをカバーします。