Skills
エージェント向けにパッケージ化された専門スキルと手順を 96,981 件掲載。コマンド 1 行でインストールできます。
セキュリティ
Microsoft Entra Global Secure Access (GSA) のガイダンス——Entra Internet Access (SWG/Secure Web Gateway) と Entra Private Access（VPN に代わる ZTNA）を組み合わせた Microsoft のセキュリティサービスエッジ (SSE)。クライアントの展開（Windows、macOS、iOS、Android）、トラフィック転送プロファイル（Microsoft、Internet、Private）、ネットワークトラフィックの条件付きアクセス、送信元 IP の復元、アプリの検出、Private Access の Quick Access とアプリ単位のアクセス、コネクタの展開、ブランチ拠点の接続 (IPSec)、TLS 検査、Universal CA 統合を扱う。WHEN: Entra Global Secure Access、GSA、Microsoft SSE、Entra Internet Access、Entra Private Access、ZTNA Microsoft、VPN を ZTNA に置き換える、セキュア Web ゲートウェイ Entra、ネットワーク上の条件付きアクセス、送信元 IP の復元、Quick Access アプリ、Private Access コネクタ、Microsoft へのブランチ IPSec、GSA クライアント展開。DO NOT USE: 一般的な条件付きアクセスポリシーの設計（conditional-access-mfa を使用）、Azure VPN/ExpressRoute の設計、サードパーティ SSE（Zscaler/Netskope）の構成には使用しない。
capabilities を削除し、seccomp プロファイルを適用し、AppArmor または SELinux の下で実行されるコンテナからの脱出に対応します。残存 capabilities の列挙、seccomp フィルターの分析、単一 capability を利用した脱出、cgroup release agent、ファイルシステムのマウント、ランタイム CVE の悪用を扱います。コンテナに --privileged フラグがないものの悪用可能な capabilities が残っている場合、seccomp または LSM が標準的な脱出経路をブロックする場合、gVisor や Kata サンドボックスを対象とする場合、強化されたコンテナ環境に残る攻撃対象領域を調査する場合に使用します。
fscan によるイントラネットの総合スキャンと悪用。イントラネットの足場を確保した後、ホスト探索、ポートスキャン、弱い資格情報のブルートフォース、脆弱性検出が必要なとき、fscan が第一選択となる — 単一のゼロ依存バイナリで、ホスト探索+ポート+サービス+弱い資格情報+POC の全工程を 1 コマンドで完了する。Redis の公開鍵/スケジュールタスク書き込み、SSH コマンド実行、MS17-010 の悪用、Pass-the-Hash、WMI リモート実行などのポストエクスプロイト操作もサポートする。イントラネットスキャン、サブネット探索、弱い資格情報の一括検出、イントラネット脆弱性スキャン、ドメインコントローラー識別、NetBIOS 探索を含むあらゆる場面でこの skill を使用する。あるサブネットでどのホストが稼働しているかを素早く確認したいだけの場合でも、nmap より fscan を優先する
AWS 上で HIPAA 準拠のソフトウェアを構築するための技術的保護措置とアーキテクチャパターン。医療系 SaaS の構築、PHI（保護対象保健情報）の取り扱い、患者データシステムの設計、医療 API の実装、HIPAA 適格な AWS インフラのセットアップ、PHI 露出に関するコードレビュー、監査ログの設計を行う場合、またはユーザーが患者、診療記録、EHR/EMR、健康データ、HL7、FHIR、対象事業者に言及した場合に使用。医療・デジタルヘルス領域で事業を立ち上げる創業者や開発者に必須。
Windows のスケジュールタスクによる永続化（T1053）を対象に仮説駆動の脅威ハンティングを実行し、タスク作成イベント（例：Event ID 4698）、疑わしいタスク操作、異常なスケジュールパターンに対する SIEM/EDR クエリを導く。スケジュールタスクの永続化をハンティングするとき、脅威インテリジェンスが関連キャンペーンを示した後、インシデント対応中、または schtasks/at.exe の活動でアラートが発報したときに使用。
アンチフィッシングのセキュリティ意識向上プログラムの設計、展開、測定を支援する——ベースラインのフィッシングシミュレーション、インタラクティブなトレーニングモジュール、ジャストインタイム学習、指標トラッキング——KnowBe4、Proofpoint Security Awareness、Cofense などのプラットフォームを利用する。フィッシング意識向上プログラムを構築・成熟させる場合、コンプライアンスのためのトレーニング統制を確立する場合、またはフィッシングへの引っかかりやすさと報告率を経時的に測定する場合に使用。
OWASP A05:2025 向けの専門的な Python セキュリティテストスキル — FastAPI および Flask アプリケーションにおけるインジェクション脆弱性。ユーザーが以下について尋ねた場合はいつでもこのスキルを使用する: SQL インジェクション、XSS、SSTI（サーバーサイドテンプレートインジェクション）、OS コマンドインジェクション、ORM インジェクション、LLM プロンプトインジェクション、入力検証、パラメータ化クエリ、Jinja2 エスケープ、または信頼できないデータがインタプリタ（データベース、OS シェル、テンプレートエンジン、ブラウザ）に到達するあらゆるケース。セキュリティ監査、ペネトレーションテスト、Bandit SAST スキャン、インジェクション欠陥のコードレビュー、または "find injection bugs"、"check for SQLi"、"audit my Flask/FastAPI app"、"scan for command injection" といったあらゆるリクエストでも起動する。このスキルは全 OWASP カテゴリの中で CVE 数が最も多い（62,445）—— Python Web アプリケーションのセキュリティをレビューする際は常に積極的に適用する。
ISO 27001 および SOC 2 監査の証拠を収集・整理・検証する。API ファーストのアプローチで、主要クラウドプラットフォーム向けの CLI コマンドを提供する。タイムスタンプ付きで監査人にそのまま提出できる証拠パッケージを生成する。ユーザーが "collect audit evidence"、"prepare evidence package"、"evidence for the auditor"、"refresh evidence"、"evidence gap analysis" と言った場合に使用する。
Microsoft Entra ID において、パスキー（デバイスバインドおよび同期）と FIDO2 セキュリティキーを主要なフィッシング耐性のある認証方法として展開するためのガイダンス。パスキーの種類（Microsoft Authenticator のデバイスバインド、プラットフォームプロバイダー経由の同期パスキー、ハードウェアセキュリティキー）、条件付きアクセスの認証強度、登録キャンペーン、一時アクセスパス（TAP）によるブートストラップ、ライフサイクル（デバイス紛失、アテステーション）、フィッシング耐性 MFA を要求する条件付きアクセス、レガシー方式（SMS、音声、弱いアプリプッシュ）の廃止、Windows Hello for Business との統合を扱う。使用場面：パスキーの展開、FIDO2 キー、フィッシング耐性 MFA、Microsoft Authenticator のパスキー、デバイスバインドパスキー、同期パスキー、一時アクセスパス、TAP、条件付きアクセスの認証強度、SMS MFA の停止、音声 MFA の廃止、パスワードレス展開、FIDO2 アテステーション、セキュリティキーの登録。次には使用しない：一般的な CA ポリシーの作成（conditional-access-mfa を使用）、Windows デスクトップサインインのエンドツーエンド設計（windows-hello を使用）、Verified ID の発行（entra-verified-id を使用）。
Ping Orchestration JavaScript SDK（Ping Identity JavaScript SDK とも呼ばれ、旧 ForgeRock JavaScript SDK / @forgerock/javascript-sdk。npm パッケージ：`@forgerock/journey-client`、`@forgerock/davinci-client`、`@forgerock/oidc-client`）で Web アプリを構築するためのガイド。ユーザーが Web アプリに Ping 認証を追加したい場合に使用する — たとえば "add Ping auth to my web app"、"use PingOne in React"、"set up Journey in JavaScript"、"build a Ping login page"、"use DaVinci in my SPA"、"integrate @forgerock/journey-client"、"set up @forgerock/davinci-client"、"migrate from @forgerock/javascript-sdk to the new SDK"、"add OIDC login to my React app" といった表現。フレームワークを検出し（React は対応済み、Angular、Vue、素の JS はロードマップ上）、共有設定を収集し、Journey は ping-orchestration-reactjs-journey-sdk に、DaVinci は ping-orchestration-reactjs-davinci-sdk に委譲し、OIDC の集中ログインはインラインで処理する。新しいサンプルアプリの作成と既存プロジェクトへの統合の両方を扱う。
平易な言葉の機能説明から、セキュリティに重点を置いた完全な PRD（製品要求仕様書）を生成する。誰かが PRD、製品仕様、機能仕様、要求仕様書を作成したいとき、または「write a PRD for」「create a spec for」「plan this feature」「document this feature」「I need a requirements doc」などと言ったときにこのスキルを使う。このスキルが生成するもの：(1) セキュリティ重点のテンプレート形式の構造化された PRD、(2) Atlassian MCP（直接呼び出し）を通じて設定済みスペースにプッシュされる Confluence ページ、(3) .cursor/plans/ 用の cursor 互換 .md 計画ファイル、(4) ダウンロード可能な整形済み markdown、(5) 任意で、バッチ計画からの Linear/Asana タスク、関係者への Slack 通知、Notion ページのミラー。PRD と機能計画のタスクでは常にこのスキルを使う。
ユーザー自身の gbrain を MCP 経由で公開し、ほかのデバイス、デスクトップアプリ、クラウドエージェントからアクセスできるようにします。`gbrain mcp expose` は Tailscale をインストールしてサインインし、実行中の `gbrain serve --http` を tailnet 上に公開します（デフォルトは HTTPS で tailnet 内限定。クライアントがベンダーのクラウド上にある場合のみ Funnel を使用）。サーバーをユーザーサービスとして稼働させ、MCP URL を返します。次に、利用者ごとに最小権限のクライアントを登録し、そのクライアント用にネイティブ OAuth/PKCE またはプライベートなマシン間引き継ぎを選択して、対象の実行環境内で接続を確認します。
pyxamstore で assemblies.blob と XALZ 圧縮 DLL を抽出し、dnSpy または ILSpy で逆コンパイルして Xamarin および .NET MAUI モバイルアプリをリバースエンジニアリングします。APK に libmonodroid.so、libmonosgen、assemblies.blob、assemblies/*.dll、libxamarin-app.so が含まれる場合、IPA に Mono アセンブリが含まれる場合、または jadx に Xamarin のブートストラップクラスのみが表示される場合に使用します。
CodeQL、Semgrep などの静的解析ツールやその他のスキャナが出力する SARIF ファイルを解析・処理する。"parse sarif"、"read scan results"、"aggregate findings"、"deduplicate alerts"、"process sarif output" でトリガーされる。SARIF データのフィルタリング、重複排除、フォーマット変換、CI/CD 統合を扱う。スキャンは実行しない — スキャンには Semgrep または CodeQL の skill を使用すること。
製品が作られる前に、文書化されたセキュリティの先行事例を調査するときに使用 — 脅威語彙マップの導出（製品の各面をセキュリティコーパスが索引する用語に変換）、脆弱性と攻撃パターンの分類体系（CWE、CAPEC、ATT&CK）、脆弱性レジストリ（CVE/NVD、OSV、GitHub Advisory）、悪用証拠カタログ（KEV、EPSS、Exploit-DB）、ベンダーアドバイザリ（CSAF/VEX）、インシデントコーパス（VERIS）、統制標準（OWASP ASVS、Top 10、MASVS）にわたる 1 つの検索アングルの実行 — または 1 つのソース項目を深く読み、その証拠ティアが根拠を伴う抽出にすること。status 型のカバレッジ記録と必須のゼロヒットセルを持つ、schema 検証済みの成果物を生成する。キーワード：セキュリティ先行事例、脅威リサーチ、脆弱性調査、攻撃パターン、CVE、CWE、CAPEC、OWASP、KEV、EPSS、アドバイザリ、サプライチェーン。SEARCH、EXTRACT、SYNTHESIS の各ウェーブを対象とする。
Shellcode Loader の組み合わせ生成：ナレッジベースから storage/allocator/copier/executor の 4 種類のコンポーネントを選択して組み合わせ、C/C++/Rust の Loader を生成する。すでに shellcode を取得しており、対象環境で実行できる Loader バイナリを生成する必要があるときに使用。まず references/loader-scenarios.json を読んで重複するシナリオがないことを確認し、次に 4 コンポーネントの組み合わせを選んで生成する
Teleport discovery Terraform モジュールを介して、AWS EC2 インスタンス、AWS EKS クラスタ、Azure VM 向けの Teleport 自動検出を構成し、トラブルシューティングする。自動検出の設定や拡張、リージョン・タグ・サブスクリプションの追加、検出 Terraform の適用、登録ステータスの確認、クラウドリソースが登録されない原因の診断に使用する。GCP、AWS RDS、データベース検出、静的または手動の join トークン登録、検出に関係しない Teleport 構成には使用しない。
drozer、adb、Frida を使って、モバイルのプロセス間通信とディープリンクの攻撃対象領域をテストします。対象には、エクスポートされた Android のアクティビティ、サービス、レシーバー、コンテンツプロバイダー、intent リダイレクト、PendingIntent の乗っ取り、App Links の検証、iOS のカスタム URL スキーム、Universal Links、App Groups が含まれます。AndroidManifest.xml のエクスポートコンポーネントのレビュー、ディープリンクや URL スキームのテスト、または端末上の別のアプリからアクセス可能な対象の評価に使います。
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。