Skills

R

re-javacard

dslsdzc / rev-skills

Java Card／SIMカードアプレットのリバースエンジニアリング：CAPファイルのコンポーネント解析（仕様上の12コンポーネント）、CAPバイトコード（Javaサブセット）の復元、AIDとインストールパラメーターの分析、process(APDU)のディスパッチ。トリガー語：Java Card、javacard、CAPファイル、SIMカード、USIM、applet、AID、銀行カード、JCVM

R

re-malware

dslsdzc / rev-skills

マルウェア分析ゲートウェイ。オーケストレーション：デフォルトのサンドボックス → 静的な初期調査 → 挙動分析 → C2／プロトコル → IOC／レポート。サブスキル：[[re-sandbox]] [[re-behavior]] [[re-ioc]] [[re-ransomware]] [[re-loader]] [[re-fileless]]、[[re-doc-malware]]、[[re-sample-acquire]]。トリガー語：マルウェア、サンプルの挙動、コールバック、C2、IOC、マルウェア分析。

R

re-plugin-dev

dslsdzc / rev-skills

Ghidra/IDAプラグイン開発：スクリプトからプラグインとして製品化。トリガー語：プラグイン開発、Ghidraプラグイン、IDAプラグイン、プラグインプロジェクト

R

re-pwn

dslsdzc / rev-skills

CTF pwn入門：スタックオーバーフロー、フォーマット文字列、ret2libc。トリガー語：pwn、スタックオーバーフロー、フォーマット文字列、ret2libc、ROP、shellcodeインジェクション

R

re-ransomware

dslsdzc / rev-skills

ランサムウェア分析：暗号化の識別、身代金要求文、復号・復旧の考え方。トリガー語：ランサムウェア、暗号化ファイル、身代金要求文、復号・復旧

R

re-riscv

dslsdzc / rev-skills

RISC-V アーキテクチャのリバースエンジニアリング：RV32／RV64、圧縮命令（RVC）、gp 相対アドレッシング、ABI と ecall システムコール規約、ツールチェーンのフィンガープリント。トリガー：RISC-V、riscv、RV32、RV64、RVC、圧縮命令、ecall、ESP32-C3、GD32V。

R

re-stego

dslsdzc / rev-skills

ステガノグラフィーの検出と抽出：ファイル末尾へのデータ追加、画像の LSB、音声およびその他の媒体、抽出の検証。トリガー：ステガノグラフィー、stego、LSB、ファイル末尾へのデータ追加、ステガノグラフィーの抽出、画像ステガノグラフィー。

R

re-tee

dslsdzc / rev-skills

TEE／TrustZone のリバースエンジニアリング：OP-TEE アーキテクチャ、信頼されたアプリケーション（Trusted App）、secure storage、SMC インターフェース、デバイスキー。トリガー：TEE、TrustZone、OP-TEE、信頼されたアプリケーション、Trusted App、secure world、SMC、安全なストレージ、secure storage、デバイスキー

R

re-whitebox

dslsdzc / rev-skills

ホワイトボックス暗号の分析：ホワイトボックス実装の特定、鍵の抽出。トリガー：白盒、whitebox、白盒加密、密钥隐藏

R

roblox-networking

flatbedj / roblox-skills

Robloxのマルチプレイヤーにおけるクライアントとサーバー間の通信に使用します。RemoteEvent、UnreliableRemoteEvent、RemoteFunctionのフロー設計、クライアント要求の検証、レプリケーションを考慮したゲームプレイ、レート制限と不正利用対策、ネットワーク所有権、サーバー権威型パターン、権威型ゲームプレイでのInput Action Systemの使用、ストリーミングに配慮したマルチプレイヤーの正確性を扱います。

S

safe-repo

helderberto / agent-skills

リポジトリ内の機密データを確認します。「機密データを確認して」や、認証情報または会社データがコミットされていないことの確認を求められた場合に使用します。`--diff [<base>]` を使うとブランチの変更に範囲を限定できます。一般的なコードレビューや Git 管理外のディレクトリには使用しないでください。

S

secure-code-review

zebbern / claude-code-guide

SQL インジェクション、XSS、SSRF、アクセス制御の不備、暗号化の失敗など、一般的な OWASP Top 10 の脆弱性についてコードを体系的にレビューし、脆弱なコード例とすぐに使える修正ガイダンスを提供する。ユーザーがセキュリティレビュー、脆弱性スキャン、ペネトレーションテストの支援を求めた場合、または OWASP、SQL インジェクション、XSS、コード監査、セキュリティチェックリストなどのキーワードを挙げた場合にこのスキルを起動する。

S

security-best-practices

ckorhonen / claude-skills

言語とフレームワークに特化したセキュリティベストプラクティスのレビューを実施し、改善を提案する。ユーザーが次のことを求めたときに起動：セキュリティレビュー、セキュリティレポート、脅威評価、脆弱性スキャン、セキュリティ監査、デフォルトで安全なコーディング、ハードニングのガイダンス、セキュリティベストプラクティスのガイダンス。対応言語：Python、JavaScript/TypeScript、Go。OWASP Top 10、サプライチェーンセキュリティ、シークレット管理、依存関係の監査、最新のクラウドデプロイのハードニングを扱う。

S

security

krzysztofsurdy / code-virtuoso

安全な Web アプリケーションを構築するためのアプリケーションセキュリティ原則と OWASP Top 10。コードのセキュリティ脆弱性レビュー、認証や認可の実装、シークレットや API キーの取り扱い、セキュリティヘッダーの設定、インジェクション攻撃（SQL、XSS、CSRF）の防止、セキュリティ監査の準備、脆弱性レポートへの対応をユーザーが求める場合に使用します。入力検証、データ保護、シークレット管理、セッション処理、一般的なセキュリティアンチパターンを扱います。

S

security-review

imrangadzhiev / anti-slop

マージ前にコードのセキュリティ問題をレビューする — 認可の欠落、インジェクション、シークレット、安全でないデフォルト、SSRF、パストラバーサル。PR をレビューするとき、diff を監査するとき、認証/決済/アップロードをリリースするとき、またはユーザーがセキュリティレビューや OWASP チェックを求めたときに使用。

S

security-scanner

wyattowalsh / agents

SAST、シークレット検出、依存関係スキャン、コンプライアンスチェックによるプロアクティブなセキュリティ評価。デプロイ前の監査に使用する。コードレビュー（review）やペネトレーションテストには使用しない。

S

semgrep

waybarrios / opencode-power-pack

コードベース全体で Semgrep 静的解析を実行する。任意で Semgrep Pro によるファイル横断のテイント解析も利用可能。Semgrep または静的解析スキャンが求められたときに使用し、手動監査には security-review を使用する。

S

senior-secops

ovachiever / droid-tings

アプリケーションセキュリティ、脆弱性管理、コンプライアンス、安全な開発手法を網羅する SecOps スキルです。セキュリティスキャン、脆弱性評価、コンプライアンスチェック、セキュリティ自動化を含みます。セキュリティ制御の実装、セキュリティ監査、脆弱性への対応、コンプライアンス要件の確保に使用します。

S

server-checkup

spm1001 / trousse

体系的な Linux サーバー管理。変更を加える前にベースラインを取得するために使用し、その後に検証のために使用します。'check this server'、'audit'、'set up this machine'、'security audit'、'harden this Pi'、'fresh Pi setup'、'provision this server' でトリガーされます。（user）

S

skill-audit

sickn33 / agentic-awesome-skills

AI エージェントスキルのインストール前レビュー用フレームワークです。有効化前に、全コンテンツ、権限、依存関係、不審な動作を確認します。

S

smart-contract-auditor

omer-metin / skills-for-antigravity

スマートコントラクトの脆弱性を探し出すエリートセキュリティ研究者。TVL にして数百万相当の重大なバグを発見してきました。EVM と Solana にわたるリエントランシー、アクセス制御、オラクル操作、経済的エクスプロイトを専門とします。「audit, security review, vulnerability, exploit, reentrancy, access control, oracle manipulation, flash loan attack, smart contract security, slither, mythril, formal verification, invariant testing, security, audit, smart-contracts, solidity, vulnerabilities, defi, exploits, reentrancy, access-control, oracle-manipulation」が言及されたときに使用します。

S

smart-contracts

alphaonedev / openclaw-graph

Solidity と Web3 技術を用いて、ブロックチェーンプラットフォーム上で安全なスマートコントラクトを開発・デプロイします。

S

ssrf-testing

aipentest / cyberstrikeai

AIネイティブなサイバーセキュリティのためのアクションシステム。意図を統制された実行に、証拠を運用上のメモリーに変え、あらゆる操作が次の操作を改善します

T

test-ui

duc01226 / easyplatform

[テスト] 視覚的なレポートを伴うサイト全体の QA 監査（アクセシビリティ、パフォーマンス、セキュリティ、SEO）が必要なときに使用。

U

uipath-admin

uipath / skills

`uip admin` による UiPath Admin——Identity Server（ユーザー、グループ、ロボットアカウント、外部 OAuth2 アプリ、シークレット、PAT、SMTP）、Authorization（カスタムロール、ロール割り当て、権限カタログ、有効アクセスチェック check-access PDP）、OMS（組織の読み取り/更新、テナントライフサイクル、サービスプロビジョニング、リージョン、非同期操作のポーリング）、IP Restriction（許可リスト、強制、バイパスルール、ロックアウトの安全性）、および `uip admin audit` による監査（イベントソース、ページングクエリ、JSON フォルダーまたは CSV エクスポート、除外ルール）。access-denied、ログイン失敗、ロール設定ミス、IP ロックアウト、PAT/app 認証をトラブルシューティングする。すべての組織/テナント/ID 監査を担当——監査ログ / 監査証跡 / 監査イベント / エクスポート / ログイン履歴 / 誰が何をしたか のリクエストには `uip or audit-logs` ではなく `uip admin audit` を使用する。監査除外ルールも担当：選択した監査イベントの記録を停止・抑制・ミュートする（`audit org exclusions`）。Orchestrator 固有のロール/権限/フォルダー/ジョブ→uipath-platform。RPA ワークフロー→uipath-rpa。

V

verify-login-logout

reticlehq / reticle

サインイン後にユーザーが正しい場所へ移動すること、サインアウトでセッションが確実に終了し保護されたページからサインイン画面へ戻されること、セッション期限切れ時にエラーにならず再サインインを求めることを検証します。認証、ログインフォーム、ログアウトボタン、ルートガード、トークン更新を追加・変更したときや、予期せずログアウトされた、またはログアウトされないとユーザーが報告したときに使用します。

V

verimi

membranedev / application-skills

Verimi 統合。データとレコードを管理し、ワークフローを自動化。ユーザーが Verimi のデータを操作したい場合に使用。

V

vscode-webview-expert

s-hiraoku / vscode-sidebar-terminal

このスキルは VS Code WebView 機能の実装に関するエキスパートレベルのガイダンスを提供する。WebView パネルの作成、安全な CSP ポリシーの実装、Extension と WebView 間の通信の処理、WebView の状態永続化の管理、WebView パフォーマンスの最適化、WebView のレンダリング問題のデバッグに使用する。セキュリティのベストプラクティス、メッセージプロトコル、VS Code 固有の WebView パターンを扱う。

V

vuln-report

waybarrios / opencode-power-pack

確認済みのセキュリティ上の発見を、根本原因、概念実証、影響、ソース証拠を備えた開示可能な GitHub アドバイザリに変換する。確立された脆弱性を報告するために使用し、脆弱性の発見や検証には使用しない。

W

web-security-audit

angelapaia / web-security-audit-skill

完全なブラックボックスのペネトレーションテスト形式の Web セキュリティ監査。任意の URL に対して 70 以上のテスト（OWASP Top 10、CVE、CORS、ヘッダー、データベース、認証、レート制限、インジェクション）を実行し、脆弱性、PoC、アクションプランを含むプロフェッショナルな HTML レポートを生成する。ユーザーがセキュリティ監査、ペネトレーションテスト、セキュリティ確認、脆弱性の調査、サイバーセキュリティ、侵入テストに言及した場合、または公開前に Web サイトが安全か確認したい場合にこのスキルを使用する。

W

whatsapp-webhooks

hookdeck / webhook-skills

Meta からの WhatsApp Business Platform（Cloud API）の webhook を受信して検証します。WhatsApp の webhook ハンドラーを設定する場合、GET 検証ハンドシェイクを完了する場合、X-Hub-Signature-256 署名検証をデバッグする場合、whatsapp_business_account オブジェクト配下の受信メッセージおよびメッセージステータス（sent、delivered、read、failed）イベントを処理する場合に使用します。

W

writing-sigma-rules

trilwu / secskills

Sigma 検出ルールの作成と保守を行います。構造、ログソースの分類体系、修飾子を使った検出ロジック、誤検知の除外、pySigma によるバックエンド変換、Hayabusa または Chainsaw によるオフライン検証を扱います。脅威インテリジェンスをベンダーに依存しない検出ロジックに変換するとき、Sigma を中心とした Detection-as-Code パイプラインを構築するとき、既存の Sigma ルールをレビューまたは調整するとき、あるいは SIEM バックエンド間でルールを変換するときに使用します。

4

42crunch

membranedev / application-skills

42Crunch 統合。データ、レコードを管理し、ワークフローを自動化する。ユーザーが 42Crunch のデータを操作したいときに使用。

A

abuselpdb

membranedev / application-skills

AbuselPDB 連携。データ、レコードを管理し、ワークフローを自動化します。ユーザーが AbuselPDB のデータを扱いたいときに使用します。

A

abusing-adcs

trilwu / secskills

Certipy と Certify を使用して Active Directory Certificate Services を列挙し、悪用します。ESC1 から ESC16 までの権限昇格経路、脆弱なテンプレートと CA の設定、Web Enrollment への NTLM リレー、証明書ベースの認証と永続化、および複数の経路に影響する強マッピングの変更を扱います。ドメインに証明機関がある場合、Certipy または BloodHound が脆弱なテンプレートを報告した場合、または低権限のドメインユーザーから権限昇格する場合に使用します。

説明はまだありません

AI システムの安全性、バイアス、責任ある導入を監査します

A

analyzing-memory-images

trilwu / secskills

Volatility 3 を使用して揮発性メモリーイメージ（RAM ダンプ）を分析します。プロセスの列挙、コードインジェクションの検出、認証情報の抽出、ネットワーク痕跡、ルートキット分析、メモリー上のデータからのタイムライン作成に対応します。侵害されたホストのメモリーキャプチャの調査、注入コードやプロセスハロウイングの探索、RAM からの認証情報やネットワーク状態の抽出、カーネルレベルのルートキット検出に使用します。

A

Android-Pentesting-Skill

dragonjar / android-pentesting-skill

静的解析、動的インストルメンテーション、source-to-sink トレース、IPC/コンポーネント悪用分析、CVSS 4.0 レポートを含む包括的な Android APK セキュリティ監査。逆コンパイル、マニフェスト解析、ディープリンクと intent インジェクション、シークレット検出、暗号解析、Frida/Objection 連携、APK 再パッケージングを扱う。ユーザーが「APK を監査」「android アプリを解析」「モバイルペネトレーションテスト」「APK セキュリティ」「APK を逆コンパイル」「android 脆弱性評価」「android をリバースエンジニアリング」「APK を改変」「intent インジェクション」「ディープリンク悪用」「SSL pinning の回避」「root 検出の回避」と言う場合、またはセキュリティレビュー用に APK、逆コンパイルされた Android ソース、デコード済みリソースを提供した場合に使用する。

A

app-ai-guardrails

a-tokyo / agent-skills

最初のコミットから完全な Agentic AI ガードレールの規範を組み込んで、新しい本番アプリケーションをスキャフォールドする：各スタックのネイティブランナー上で統一された 7 ゲートのインターフェース（lint、typecheck、test、coverage、build、e2e、audit）、厳格な型、最大限の静的解析、実効性のあるカバレッジ閾値とシードテスト、pre-commit フック、SonarCloud を任意で組み込んだ堅牢化された CI、サプライチェーンの固定、そしてエージェント対応の AGENTS.md——すべてのゲートが最初のコミット前にグリーンであることを検証済み。ネイティブアダプター：Next.js、NestJS、Django、Go、Rust、Spring Boot。ディスカバリー手法がこの規範を他のスタックにマッピングする。使用場面：新規のアプリ、サービス、API をゼロから作成またはスキャフォールドする。AI エージェントが構築するグリーンフィールドのリポジトリを立ち上げる。使用しない場面：既存のコードベースの改修、既存の monorepo への新規パッケージのスキャフォールド（どちらもリポジトリルートの所有権を前提とする）、LLM の安全性やコンテンツモデレーションのガードレール、既存プロジェクトへの単一ツールの追加。

A

attacking-bluetooth-nfc

trilwu / secskills

Bluetooth Classic、BLE、NFC のターゲットを攻撃します。デバイス列挙、GATT 特性の悪用、BLE の MITM とリプレイ、Ubertooth と nRF によるスニッフィング、MIFARE Classic の解読、Proxmark3 によるカード複製、NFC リレー攻撃、アクセス制御の回避を扱います。BLE 周辺機器や IoT デバイスのペンテスト、NFC ベースのアクセス制御や非接触決済のセキュリティ評価、Bluetooth のペアリングと認証のテスト、物理アクセスカードの複製可能性の評価に使用します。

A

attacking-eks-gke-aks

trilwu / secskills

クラウド IAM と Kubernetes RBAC の間の隙を悪用して、EKS、GKE、AKS のマネージド Kubernetes クラスターを評価します。IRSA/OIDC の信頼関係の悪用、Workload Identity Federation、Pod から IMDS への権限昇格、aws-auth ConfigMap の乗っ取り、ノードプールのサービスアカウントの悪用、AAD 統合の弱点を扱います。マネージド k8s クラスターのペンテスト、EKS/GKE/AKS の RBAC レビュー、Pod からクラウドへの権限昇格テスト、名前空間間のネットワークポリシー適用評価に使用します。

A

attacking-entra-id

trilwu / secskills

Azure AD / Entra ID テナントを攻撃・列挙します。AADInternals と ROADtools による初期偵察、パスワードスプレー、トークン窃取（PRT、CAE、リフレッシュトークン）、アプリケーションやサービスプリンシパルの悪用、Conditional Access の回避、テナント間のピボット、ハイブリッド ID 攻撃（PTA agent、Azure AD Connect）、マネージド ID の悪用に対応します。Entra ID テナントのペネトレーションテスト、Azure AD のセキュリティ態勢評価、クラウド ID の設定ミスの悪用に使用します。

A

attacking-kerberos-delegation

trilwu / secskills

Active Directory Kerberos 委任を特定して悪用します。プリンターバグによる強制を伴う非制約委任、プロトコル遷移（S4U2Self/S4U2Proxy）を伴う制約付き委任、マシンアカウントの作成と msDS-AllowedToActOnBehalfOfOtherIdentity を介したリソースベースの制約付き委任を扱います。BloodHound または列挙結果で委任が検出された場合、SPN を持つアカウントを制御している場合、コンピューターに対する GenericWrite 権限がある場合、またはドメイン内で権限昇格する場合に使用します。

A

attacking-serverless

trilwu / secskills

AWS Lambda、Azure Functions、GCP Cloud Functions、Cloudflare Workers などのエッジランタイムを含むサーバーレスコンピューティングを攻撃します。関数の列挙、イベントソース（S3、SQS、SNS、API Gateway、EventBridge）経由のインジェクション、実行環境からの認証情報の取得、過剰な権限を持つ IAM ロールの悪用、コールドスタート時の永続化とコンテナ再利用の悪用、トリガー設定ミスのテストを扱います。対象がサーバーレス関数を実行している場合、API Gateway または関数 URL がコンピューティング機能の前段にある場合、イベント駆動型アーキテクチャが信頼できない入力を処理する場合、またはクラウド関数の実行ロールに対する権限昇格テストが必要な場合に使用します。

A

auth-module-architecture

tencentblueking / bk-ci

BK-CI Auth モジュールを扱う場合に使用します。たとえば RBAC 権限検証、ユーザーグループとリソースの管理、IAM 統合、認可の移行、OAuth2 認証などです。単発の権限モデル変更ではなく、権限プラットフォームの実装を変更する場合に優先して使用します。

A

authoring-security-skills

trilwu / secskills

新しい SecSkills スキルを最初から最後まで作成します。プラグインの分類とスキル階層の選択、同類のスキルの利用を奪わずに正しく起動する説明の作成、必須セクションの記述、ttp-index.json への登録、ネガティブトラップを含むルーティング評価ケースの追加、3つのバリデーターの実行を扱います。このリポジトリへのスキル追加、既存スキルの分割・統合、誤ったリクエストで起動するスキルの修正、新しいスキルが validate.py、sync_attack.py、run_evals.py に失敗した場合に使用します。

A

awesome-pentest

khasky / awesome-agent-skills

PTESとOWASPに準拠して、稼働中の対象に対する認可済みのペネトレーションテスト（Webアプリ、API、ネットワーク、クラウド、モバイル）を実施し、CWE/CVSSの検出結果と再テストを提供します。稼働中の対象に対するペンテストまたはレッドチーム業務に使用します。

説明はまだありません

C

cc-defensive-programming

ryanthedev / code-foundations

Code Complete の防御的プログラミングのルールを適用する：バリケード設計、アサーションとエラー処理の選択、入力検証ポリシー、現在のコンテキストにおける正確性と堅牢性の戦略。信頼境界でコードを堅牢化するためのもので、発生中の障害の診断（cc-debugging を使用）や完了後の検証（aposd-verifying-correctness を使用）には使用しない。

C

clerk-auth

ovachiever / droid-tings

API バージョン 2025-11-10 の破壊的変更（billing エンドポイント、payment_source→payment_method）、Next.js v6 の非同期 auth()、カスタム OAuth 向け PKCE、クレデンシャルスタッフィング対策を含む Clerk 認証。使用する場面：「Missing Clerk Secret Key」のトラブルシューティング、JWKS エラー、authorizedParties CSRF、JWT サイズ制限（1.2KB）、431 ヘッダーエラー（Vite dev モード）、424242 OTP でのテスト。

C

cloudflare-full-stack-integration

jackspace / claudeskillz

React フロントエンドを Cloudflare Workers + Hono バックエンドに Clerk 認証と D1 で接続するための、本番で検証済みのパターン。認証トークンを自動で付与する API クライアント、ローディング状態を伴う ProtectedRoute 認証ゲート、開発用と本番用の CORS ミドルウェア、Clerk JWT 検証ミドルウェア、wrangler.jsonc のバインディング、.dev.vars 環境変数、@cloudflare/vite-plugin の設定（Worker とフロントエンドが 1 つの開発ポートを共有するため、相対 /api URL が正しい）を含む。フロントエンドとバックエンドの接続、認証フローの実装、または CORS エラー、401 Unauthorized 応答、認証トークンが渡らない、認証の読み込み中に発生する競合状態、環境変数の混乱、D1 接続の問題のトラブルシューティング時に使用。

C

conducting-gdpr-dpia

mukul975 / privacy-data-protection-skills

第 35 条に基づく GDPR データ保護影響評価のプロセスを end-to-end でガイドする。第 35(3) 条による必須トリガーの特定、第 35(7) 条による DPIA の内容要件、EDPB WP248rev.01 の方法論を含む。体系的なプロファイリング、大規模な特別カテゴリデータの処理、大規模な公共のモニタリングに使用する。キーワード:DPIA、第 35 条、影響評価、WP248、データ保護、リスク評価。

環境変数、設定ファイル、シークレット管理、複数環境のセットアップなど、アプリケーション設定を管理するための専門ガイドです。.env ファイル、設定の検証、設定アーキテクチャを扱うときに使用します。

C

cryptographic-failures

scholarly360 / owasp-top10-web-skills

Python Web アプリケーション（FastAPI および Flask）における A04:2025 暗号化の失敗を検出、監査、修復する。ユーザーが暗号セキュリティ、パスワードハッシュ、JWT 設定、TLS/SSL 検証、弱い乱数、ハードコードされたシークレット、または hashlib、random、ssl、jwt、passlib、cryptography モジュールを使用するコードについて尋ねた場合はいつでもこのスキルを使用する。ユーザーがセキュリティを監査したい、OWASP A04 の問題をスキャンしたい、暗号のバグを修正したい、認証関連の暗号コードをレビューしたい場合にも起動する。暗号上の弱点が関与する可能性が少しでもあれば、このスキルを起動する。

D

defi-protocols

alphaonedev / openclaw-graph

スマートコントラクト、トークン、ブロックチェーン上の分散型レンディングなど、DeFi プロトコルに関する専門知識。

D

deliverability-check

cognyai / claude-code-marketing-skills

送信ドメインの到達率を監査——SPF、DKIM、DMARC、MX、BIMI、ブロックリスト——優先順位付きの修正手順とともに

D

descope-terraform

descope / skills

Terraform で Descope プロジェクトをセットアップおよび管理する。認証インフラストラクチャをコードとして構成する場合、環境を管理する場合、ロール/権限を作成する場合、コネクタを設定する場合、Descope プロジェクト構成をデプロイする場合に使用。

D

detecting-lateral-movement-with-splunk

mukul975 / anthropic-cybersecurity-skills

Splunk SPL クエリを使用してネットワーク全体にわたる攻撃者の横展開を検出する

D

detecting-ntlm-relay-with-event-correlation

mukul975 / anthropic-cybersecurity-skills

Windows イベント 4624 LogonType 3 における IP とホスト名の不一致を相関させ、Responder/LLMNR ポイズニングの痕跡を特定し、SMB/LDAP 署名を監査し、NTLMv2 から NTLMv1 へのダウングレードを検知することで、NTLM リレー攻撃（T1557.001）を検出する。NTLM が有効な AD での認証情報リレーのハンティング、認証ソースの異常調査、SIEM 相関ルールの構築、または PetitPotam/DFSCoerce/PrinterBug アラートへの対応に使用する。