Skills

L

lateral-movement

wgpsec / aboutsecurity

ラテラル ムーブメントの技術。取得した認証情報（パスワード/ハッシュ/鍵/チケット）を用いて現在のホストから他のホストへ移動する必要があるときに使用する。SSH、RDP、WMI、PSExec、PTH、PTT、DCOM などの技術を網羅する。対象のオペレーティング システムと利用可能な認証情報の種類に応じて最適な移動方法を選択する

L

log-analysis

alphaonedev / openclaw-graph

システムログとアプリケーションログを分析し、ブルーチーム運用における異常とセキュリティ脅威を検出します。

M

managing-vulnerabilities

trilwu / secskills

生の CVSS 値ではなく実際のリスクに基づいて、脆弱性バックログの優先順位付けと修正を推進します。深刻度を悪用の兆候（EPSS、CISA KEV）、資産の露出状況、ビジネス上の背景と組み合わせ、SSVC 形式の判断を用い、到達可能な脆弱性と存在するだけの脆弱性を区別し、修正と例外を追跡します。スキャナーの出力をトリアージする場合、最初に修正する項目を決める場合、リスクベースの脆弱性管理プロセスを構築する場合、または重大な CVE が最優先ではない理由を説明する場合に使用します。

M

mcp-implementation-security-review

github / awesome-copilot

MCP（Model Context Protocol）サーバー、クライアント、ツールハンドラーの実装ソースコードをセキュリティベースライン——認証、セッション、レート制限、入力スキーマ検証、公式 SDK の使用、RCE ベクター、OWASP MCP Top 10——に照らしてレビューし、ファイル/行の根拠を含むレポートを作成する。次の場合にこのスキルを使用する：- リリース前に MCP サーバー実装のセキュリティをレビューする場合 - ベースライン管理策（MCP-01 から MCP-05）と OWASP MCP Top 10 に照らしてサーバーを確認する場合 - RCE ベクター（コマンド/コードインジェクション、安全でないデシリアライズ、パストラバーサル、SSTI、依存関係ハイジャック、SSRF）についてツールを監査する場合 - ネットワークに公開されたサーバー上の認証、セッション、レート制限、入力検証の管理策を検証する場合 - 信頼できないサーバー応答とセッション ID を処理する MCP クライアントコードをレビューする場合 - "review this MCP server for security" や "is my MCP server implementation secure?" といったリクエスト

N

nanoclaw-traffic-guardian

prompt-security / clawsec

ホスト側プロキシ検査のための NanoClaw ランタイムトラフィック監視ベースライン。コンテナセーフな MCP および IPC のステータスサーフェスを備える。

N

nushell-craft

hustcer / nushell-pro

エージェント向けの Nushell ベストプラクティス、セキュリティ強化、コードレビューのスキル

O

odoo-security-rules

sickn33 / agentic-awesome-skills

Odoo のアクセス制御のエキスパート：ir.model.access.csv、レコードルール（ir.rule）、グループ、マルチカンパニーのセキュリティパターン。

P

pentest-cve-vulnerability-research-helper

crtvrffnrt / skills

正確な CVE 検索、製品／バージョンの該当性、エクスプロイトの成熟度、KEV／PoC の状況、情報源のランキング、矛盾の処理、非破壊的な検証ガイダンスのための CVE・脆弱性リサーチスキル。

P

pentest-supply-chain

jd-opensource / joysafeter

ソフトウェアサプライチェーンセキュリティ — 依存関係の混乱、CI/CD パイプライン攻撃、ロックファイルの整合性、ビルド成果物の検証。

P

performing-adversary-in-the-middle-phishing-detection

mukul975 / anthropic-cybersecurity-skills

敵対者による中間者（AiTM）フィッシング攻撃を検知して対応する

P

performing-cloud-storage-forensic-acquisition

mukul975 / anthropic-cybersecurity-skills

Google を含むクラウドストレージサービスのフォレンジック取得を実行する

P

picocom

brownfinesecurity / iothackbot

picocom を使って IoT デバイスの UART コンソールと対話し、デバイス列挙、脆弱性の発見、ブートローダーの操作、root シェルの取得などのペネトレーションテストを行う。ユーザーが組み込みデバイス、IoT ハードウェア、シリアルコンソールと対話する必要がある場合に使用する。

P

profiling-threat-actor-groups

mukul975 / anthropic-cybersecurity-skills

APT グループや犯罪者グループのための包括的な脅威アクター プロファイルを作成する

P

prompt-injection-guard

archieindian / openclaw-superpowers

エージェントが外部コンテンツに基づいて行動する前に、その中のプロンプトインジェクションの試みを検出して遮断する

P

py-security

l-mb / python-refactoring-skills

Python コードベースのセキュリティ脆弱性の検出と修復。SQL インジェクション、ハードコードされたシークレット、弱い暗号、その他の OWASP 脆弱性を特定します。

R

re-blockchain

dslsdzc / rev-skills

EVM スマートコントラクトのリバースエンジニアリング：バイトコードの逆コンパイル、脆弱性分析。トリガー：スマートコントラクト、EVM、Solidity、バイトコード、コントラクトの脆弱性、ABI、Solana、Move、BPF

R

re-crash-triage

dslsdzc / rev-skills

クラッシュ/脆弱性サンプルの分析：決定論的な再現、ASAN/UBSAN レポートの解釈、入力の最小化（afl-tmin/cmin）、gdb のバックトレースによる特定、rr による記録と再生、PoC の作成。トリガー語：クラッシュ、crash、ASAN、UBSAN、未定義動作、UAF、ヒープオーバーフロー、範囲外アクセス、セグメンテーションフォールト、segfault、core dump、PoC、脆弱性分析、クラッシュ分析。

R

re-crypto-decrypt

dslsdzc / rev-skills

暗号化データの復元：復号関数を特定し、復号スクリプトを作成します。トリガー語：復号、decrypt、データ復元、通信の復号

R

re-crypto-id

dslsdzc / rev-skills

暗号アルゴリズムの識別：定数テーブルのフィンガープリント、独自の暗号化方式。トリガー語：暗号識別、AES、XOR、アルゴリズムのフィンガープリント、custom encryption

R

re-doc-malware

dslsdzc / rev-skills

悪意あるドキュメントの分析：武器化されたPDF/Officeファイル、マクロチェーン、ドキュメントの脆弱性悪用、ペイロード抽出。トリガー語：悪意あるドキュメント、フィッシング文書、悪意あるPDF、マクロ文書、docm、文書の脆弱性、悪意ある添付ファイル

R

re-electron

dslsdzc / rev-skills

Electron デスクトップアプリのリバースエンジニアリング：asar の展開、メイン／レンダラープロセスの JS、V8 バイトコード（.jsc）の境界、CDP による動的デバッグ、アンチデバッグ対策。トリガー：Electron、asar、デスクトップアプリのリバースエンジニアリング、.jsc、V8 スナップショット、CDP、ELECTRON_RUN_AS_NODE、devtools 検出。

R

re-emulation

dslsdzc / rev-skills

エミュレーション：Unicorn/Qiling フレームワーク。トリガー語：Unicorn、Qiling、エミュレーション、emulate、ハードウェアなしでの実行

R

re-fileless

dslsdzc / rev-skills

ファイルレスマルウェア：メモリ内実行、永続化、PowerShell チェーン。トリガー語：ファイルレス、fileless、メモリ内実行、ファイルレス PowerShell、レジストリ永続化

R

re-firmware

dslsdzc / rev-skills

ファームウェア/組み込み/ハードウェア分析のゲートウェイ。ワークフロー：抽出 → rootfs → エミュレーション → ハードウェアインターフェース。サブスキル：[[re-fw-extract]] [[re-fw-rootfs]] [[re-fw-emulate]] [[re-hardware-io]] [[re-automotive]] [[re-uefi]] [[re-rtos]] [[re-tee]]。トリガー語：ファームウェア分析、ファームウェア、IoT、ファームウェアの展開、rootfs、ファームウェアのエミュレーション。

R

re-fuzzing

dslsdzc / rev-skills

カバレッジガイド付きファジング：AFL++/libFuzzer/honggfuzz、計測とコーパスの初期化、afl-fuzz の実行パラメーター、カバレッジ（afl-cov）、辞書/構造化入力。トリガー語：fuzz、ファジング、AFL、afl-fuzz、libFuzzer、honggfuzz、カバレッジ、corpus、コーパス、dictionary、脆弱性の探索、fuzzing。

R

re-hardware-io

dslsdzc / rev-skills

ハードウェアインターフェース：JTAG/UART/flashの読み取り。トリガー語：JTAG、UART、シリアルポート、flashチップ、ハードウェア抽出、ロジックアナライザー

R

re-hypervisor

dslsdzc / rev-skills

仮想化のリバースエンジニアリング：VT-x/SVM、hypervisorの検出、VMCS/EPTの分析、およびXen / QNX Hypervisor / Jailhouse / ACRN / Bao / Hyper-V·VMBus / XtratuM / LynxSecure / Quest-Vのパーティショニングとvdevのセマンティクス。トリガー語：hypervisor、VT-x、SVM、仮想化検出、EPT、Xen、grant table、event channel、Jailhouse、cell、ACRN、ivshmem、Bao、shmem_id、vdev、GPA/HPA、Hyper-V、VMBus、VSC、VSP、GPADL、SR-IOV、XtratuM、XM_CF、LynxSecure、Quest-V、sandbox kernel

R

re-ioc

dslsdzc / rev-skills

IOCの抽出、YARAルール、レポート構成。トリガー語：IOC、YARA、ルール作成、分析レポート、ハッシュリスト

R

re-macos

dslsdzc / rev-skills

macOS ネイティブアプリのリバースエンジニアリング：App Bundle／署名と公証、entitlements、サンドボックスと TCC、キーチェーン、Secure Enclave。トリガー：macOS のリバースエンジニアリング、mac app、entitlements、Secure Enclave、キーチェーン、TCC、codesign、公証。

R

re-managed

dslsdzc / rev-skills

マネージドコードのリバースエンジニアリングゲートウェイ。オーケストレーション：ランタイムの識別 → 逆コンパイル → 難読化解除 → マルウェアのケースは [[re-malware]] にルーティング。サブスキル：[[re-dotnet]] [[re-java]] [[re-script-deob]] [[re-wasm]] [[re-ai-triage]] → [[re-ai-model]] [[re-blockchain]] [[re-python]]、[[re-browser-ext]]、[[re-electron]]、[[re-javacard]]。トリガー語：.NET、dnSpy、ILSpy、Java、jar、バイトコード、PowerShell の難読化、VBA マクロ、JS の難読化解除、マネージドコード、managed code。

R

re-mobile-forensics

dslsdzc / rev-skills

モバイルデバイスのフォレンジック：Android/iOS バックアップの解析、アプリデータの抽出、削除データの復元、タイムライン。トリガー語：モバイルフォレンジック、スマートフォンフォレンジック、ADB バックアップ、iTunes バックアップ、スマートフォンデータ抽出。

R

re-rust

dslsdzc / rev-skills

Rust バイナリのリバースエンジニアリング：シンボル、monomorphization、所有権パターン。トリガー語：Rust、rust、Rust バイナリ、cargo

R

re-shellcode

dslsdzc / rev-skills

Shellcode分析：抽出、デコードループ、エミュレーション。トリガー語：shellcode、shell code、位置独立、デコードループ、悪意あるペイロード

R

re-ti

dslsdzc / rev-skills

脅威インテリジェンスの検索と相関分析：VT/Any.run/hybrid-analysis、MISP。トリガー語：脅威インテリジェンス、VirusTotal、Any.run、サンドボックス検索、MISP、サンプルの相関分析

R

re-vuln

dslsdzc / rev-skills

脆弱性探索ゲートウェイ。オーケストレーション：対象と入力面の特定 → カバレッジガイド付きファジング → クラッシュ分析 → リバースエンジニアリングによる原因特定 → レポート。サブスキル：[[re-fuzzing]] [[re-crash-triage]] [[re-exploit]]。トリガー語：脆弱性探索、脆弱性発見、fuzz、ファジングテスト、AFL、libFuzzer、クラッシュ分析、crash、vulnerability hunting、fuzzing。

R

re-wasm

dslsdzc / rev-skills

WASMのリバースエンジニアリング：形式解析、wasm2wat、ブラウザー側。トリガー語：WASM、wasm、WebAssembly、wat

R

red-team-tools

zebbern / claude-code-guide

ユーザーが「レッドチームの手法に従う」「バグバウンティハンティングを行う」「偵察を自動化する」「XSS の脆弱性を探す」「サブドメインを列挙する」と依頼した場合、またはトップクラスのバグバウンティハンターのセキュリティ調査手法やツール設定が必要な場合に、このスキルを使用

R

reverse-engineering-firmware-analysis

dnyoussef / context-cascade

ルーターや組み込みシステム向けのファームウェア抽出と IoT セキュリティ分析（RE レベル 5）。IoT ファームウェアの分析、組み込みファイルシステムの抽出（SquashFS/JFFS2/CramFS）、ハードコードされた認証情報の発見、CVE スキャン、組み込みシステムのセキュリティ監査の際に使用。既知の復号方式に対応した暗号化ファームウェアを扱う。binwalk+firmadyne+QEMU エミュレーションで 2〜8 時間で完了。

S

schema-optimizer

lytics / agent-skills

スキーマのフィールド使用状況、カバレッジ、マッピング、ID 設定を分析し、改善を提案する。ユーザーがスキーマを最適化したい、未使用のフィールドを見つけたい、カバレッジを向上させたい、または ID とマージの設定を確認したい場合に使用する。

S

server-provisioner

sergekostenchuk / ui-ux-agent-skill-system

サーバープロビジョニング計画、IaC ドラフト、SSH 強化、ユーザー、ファイアウォール、バックアップ、監視、ロールバックを準備する場合に使用する。既定ではドライラン。明示的な承認なしに本番サーバーを作成、変更、破棄しない。

S

siem

alphaonedev / openclaw-graph

セキュリティイベントとログを監視・分析し、リアルタイムの脅威検出とインシデント対応を行います。

S

site-ai-assistant-builder

sergekostenchuk / ui-ux-agent-skill-system

公開ウェブサイトに、情報源を限定した回答、RAG/コンテンツスコープ、インジェクション対策、エスカレーション、ログ、レート制限、拒否応答を備え、製品/法務/価格に関するハルシネーションを起こさない AI アシスタントが必要な場合に使用する。計画または実装の引き継ぎのみ。シークレットを露出させたり、破壊的なツールを与えたりしない。

S

ssl-and-security-hardener

sergekostenchuk / ui-ux-agent-skill-system

SSL/TLS、HTTPS リダイレクト、HSTS、セキュリティヘッダー、CSP、Cookie フラグ、バックアップ、監視、基本的なローンチ強化を計画するときに使用する。まずドライランを行い、明示的な承認なしに本番サーバー、DNS、証明書、シークレットを変更しないこと。

T

triaging-security-alerts

trilwu / secskills

セキュリティアラートを、根拠を示せる判断に至るまで処理します。真陽性、偽陽性、良性の真陽性を区別し、エスカレーション前にベースレートを考慮し、コストの低い判別手段から順に情報を補強し、時間を区切って調査し、陰性結果を記録します。これにより、アラートのクローズを推測ではなく証拠に基づいて判断できます。SOC や EDR アラートのトリアージ、インシデント対応が必要かの判断、アラート backlog の処理、検知が繰り返し発生する理由の特定に使用します。

V

variant-analysis

oimiragieo / agent-studio

CodeQL と Semgrep のパターンマッチングを使い、コードベース全体で類似したコードパターンを特定して脆弱性のバリアントを発見し、既知のバグ種別が再発しうる箇所を見つける。

V

verify-et-api

negusnati / verify-et-api

Verify.et の取引検証 API 実装を統合、テスト、デバッグし、堅牢化する。Verify.et のサーバーサイドアダプター、支払いまたはチェックアウトの検証、アカウントの webhook 登録（ダッシュボードまたは API）、webhook レシーバーと署名シークレット、オプトインのレシート画像処理（QR または OCR）、ポーリングまたは SSE のステータスフロー、API-key 認証、冪等性、クレジットまたはクォータ処理、銀行固有の payload、本番環境のエラー処理を構築する際に使用する。

V

vetting-agent-extensions

trilwu / secskills

エージェントスキル、プラグイン、MCPサーバーをAIコーディングエージェントに安全にインストールできるか判断します。その内容はモデルのコンテキストに読み込まれ、設定は起動時に実行される可能性があります。スキルパック、Claude Code／Cursor／Clineプラグイン、MCPサーバーを導入前にレビューする場合、信頼しようとしているリポジトリにSKILL.md、.mcp.json、plugin.jsonが含まれる場合、またはサードパーティーのエージェントコンテンツがモデルを誘導したり、業務データを持ち出したりする可能性を判断する場合に使用します。

W

watermarks-remover

akillness / jeo-skills

guillaumemeyer/watermarks-remover Python ツールキットを使い、テキストとファイルから複数ベンダーの AI 来歴マークを除去する：不可視の Unicode/スペース同形異義文字（Layer A、決定論的）、エージェント誘導リライトによる統計的トークンサンプリング透かし（Layer B、ベストエフォート）、および PNG、JPEG、SVG、PDF、DOCX、ODT、HTML、Markdown 上の C2PA/EXIF/XMP/ドキュメントプロパティメタデータ。Claude、Gemini/SynthID-Text、OpenAI の来歴面、オープン LLM の Kirchenbauer 式マークをカバーし、さらに SynthID のピクセルスコアリングと CtrlRegen のピクセル領域除去のためのオプションの外部バックエンドに対応する。ユーザーが AI 透かしを除去したい、C2PA / Content Credentials を削除したい、ファイルから AI メタデータを消したい、AI 生成テキストから不可視の Unicode / ゼロ幅文字を除去したい、またはディレクトリ/ウェブサイトの AI 来歴シグナルを監査したいときに使用する。トリガー："remove watermark"、"strip C2PA"、"remove AI metadata"、"clean invisible unicode"、"remove-ai-marks"、"SynthID removal"、"audit_dir.py"、"Layer A / Layer B watermark removal"。

W

web-security-architect

sergekostenchuk / ui-ux-agent-skill-system

ウェブサイト、Web アプリ、API、SaaS 製品、eコマース、ダッシュボード、認証フロー、セッション、Cookie、ブラウザのセキュリティヘッダー、CSP、CORS、アクセス制御、シークレット、依存関係とサプライチェーンのセキュリティ、ログ、インシデント対応準備、プライバシーに敏感なフロー、AI/エージェント対応の Web 機能を作成、編集、監査、強化、監視するための、上級者向けの防御的 Web セキュリティアーキテクチャ。ユーザーが、ウェブサイトセキュリティ、appsec、OWASP、ASVS、Top 10、API セキュリティ、脅威モデリング、セキュアコードレビュー、認証、認可、セッション管理、CSRF、XSS、SQL/NoSQL インジェクション、SSRF、ファイルアップロードのセキュリティ、セキュリティヘッダー、TLS/HSTS、CSP、CORS、Cookie、レート制限、ボット濫用、シークレット、依存関係スキャン、脆弱性の修正、セキュリティ監視、または設計段階からのセキュリティ確保について尋ねる場合に使用する。

W

whitesource

membranedev / application-skills

WhiteSource 統合。データとレコードを管理し、ワークフローを自動化。ユーザーが WhiteSource のデータを操作したい場合に使用。

W

writing-yara-rules

trilwu / secskills

長期利用できる YARA 検出ルールを作成します。meta／strings／condition の構成、文字列型と修飾子、ファイルマジックやオフセットを使った構造条件、PE／ELF／math／hash モジュール、特異性と耐久性の調整、atom を考慮したパフォーマンス、メモリおよびプロセスのスキャン、YARA-X を扱います。YARA ルールの作成、マルウェアファミリーやファイル／メモリ上の成果物のシグネチャ作成、IOC や取得サンプルからの検出ルール作成、または Retrohunt やホスト上のスキャナーを使ったコーパス横断のファミリー探索に使用します。

A

abusing-ci-cd-oidc

trilwu / secskills

GitHub Actions、GitLab CI、Jenkins における CI/CD パイプラインの設定ミスや OIDC フェデレーションの弱点を悪用します。汚染されたワークフロー、シークレットの窃取、ランナーの侵害、過度に広範な OIDC 信頼ポリシー、ビルド成果物の汚染、認証情報の窃取を扱います。CI/CD インフラのペネトレーションテスト、OIDC フェデレーションの信頼境界の評価、パイプラインのセキュリティ状況のレビュー、またはリポジトリへのアクセスからクラウド認証情報に至る経路の悪用に使用します。

A

akf-trust-metadata

sickn33 / agentic-awesome-skills

AI ネイティブなファイル形式。AI のための EXIF — すべてのファイルに信頼スコア、出所の来歴、コンプライアンスメタデータを付与する。20 以上の形式（DOCX、PDF、画像、コード）に埋め込める。EU AI Act、SOX、HIPAA の監査に対応。

A

analysis

allthingsida / idasql-skills

IDA バイナリのトリアージと監査。バイナリの分析、不審な挙動の検出、暗号・ネットワーク活動の検知、ソースに対する逆コンパイル済みコードのレビュー、複数テーブルにまたがるクエリの実行を求められたときに使用。

A

analyzing-disk-images

trilwu / secskills

取得したディスクイメージを The Sleuth Kit、Plaso、bulk_extractor で解析し、削除済みデータのフォレンジック調査を行います。完全性の確認と読み取り専用マウント、パーティションのマッピング、削除ファイルの復元、ファイルシステムおよびスーパータイムラインの作成、未割り当て領域のカービング、レジストリハイブや OS アーティファクトの調査、アンチフォレンジックの検出を扱います。.E01/.dd/.raw/.vmdk/.vhdx ディスクイメージやフォレンジック取得データの調査、削除ファイルの復元、ファイルシステムのタイムライン作成、未割り当て領域からのアーティファクト抽出に使用します。

A

analyzing-linux-persistence

trilwu / secskills

DFIR 調査で Linux システム上の永続化メカニズムを体系的に特定、分析します。systemd ユニット、cron ジョブ、シェル初期化、SSH 設定、カーネルモジュール、LD_PRELOAD、パッケージマネージャーフック、udev ルール、コンテナのエントリーポイント、XDG 自動起動項目を調査します。侵害された Linux ホストの調査、Linux ディスクイメージのフォレンジック分析、バックドアや不正アクセス手段の探索、攻撃者がアクセスを維持した方法の特定に使用します。

A

attacking-graphql

trilwu / secskills

GraphQL API をテストします。introspection が無効な場合の introspection とスキーマ復元、フィールド候補の悪用、バッチ処理やエイリアスによるレート制限の回避、クエリの深さや複雑度を利用したサービス拒否、フィールド単位・resolver 単位の認可不備、mutation の悪用を扱います。対象が /graphql、/v1/graphql、/api/graphql を公開している場合、リクエストに query または mutation の本文が含まれる場合、またはレスポンスに data と errors のエンベロープがある場合に使用します。

A

attacking-grpc-protobuf

trilwu / secskills

gRPC および Protocol Buffers サービスをテストします。サーバーリフレクションやコンパイル済みディスクリプターからの .proto 定義の復元、grpcurl と grpcui によるメソッド呼び出し、HTTP/2 および gRPC-Web トラフィックの傍受、protobuf-inspector による未知のメッセージスキーマのファジングを扱います。対象が gRPC または application/grpc を使う HTTP/2 を使用している場合、あるいはリクエスト本文が JSON ではなく内容を判別できないバイナリ protobuf の場合に使用します。

A

attacking-saml

trilwu / secskills

署名付きXMLアサーションをデコードして改ざんし、SAMLシングルサインオンを攻撃します。XML署名ラッピング（XSW1-XSW8）、署名の除去、アサーションや属性の改ざん、NameIDコメントインジェクション、SAMLパーサー経由のXXE、証明書の偽造、受信者の混同、IdP起点のリプレイ、Golden SAMLの偽造を扱います。リクエストに`SAMLRequest`または`SAMLResponse`パラメーターが含まれる場合、base64+deflateのデコード結果が`<saml:Assertion>`を含むXMLの場合、対象が`/saml/acs`または`/sso`エンドポイントを公開している場合、IdP起点のログインでSPにアサーションが届く場合、またはOkta、ADFS、Ping、Azure/Entra経由でフェデレーションを行う場合に使用してください。

A

auth

chachamaru127 / claude-code-harness

Clerk、Supabase Auth、Stripe を用いた認証と決済の実装のための明示的なヘルパー。次には読み込まないこと：一般的な UI 作業、データベース設計、認証以外の機能。