Skills

IP、ドメイン、MD5 の BTI インテリジェンス、タグの根拠、直接的な関係、過去の解決結果を照会し、許可を得て VDC サンプルをダウンロードします。IOC の個別照会、サンプルの請求、インサイト調査の補足証拠の収集に使用します。インサイト ID は不要です。プラットフォーム内のエンティティ相関、エンドポイントの侵害判定、サンプル投入の実行、プラットフォームへの書き戻しは扱いません。

T

testing-thick-clients

trilwu / secskills

デスクトップのシッククライアントアプリケーション（.NET/WPF、Java、Electron、ネイティブ Win32）のローカルおよびネットワーク攻撃対象領域をセキュリティテストします。非 HTTP トラフィックのプロキシ、設定／レジストリ／メモリからのシークレットや DB 接続文字列の抽出、クライアント側の信頼制御の回避、更新チャネルや DLL 検索順序の確認を行います。バックエンドと通信するインストール済みデスクトップアプリの評価、Burp でファットクライアントの通信が見えない場合、または2層アプリがデータベースに直接接続する場合に使用します。

T

thailand-pdpa

mukul975 / privacy-data-protection-skills

タイの個人データ保護法 B.E. 2562（2019）への準拠をガイドする。同意の枠組み、DPO の要件、PDPC の執行、処理の適法性の根拠、越境移転の仕組み、PDPA に基づくデータ主体の権利を扱う。キーワード：Thailand PDPA、PDPC、同意、DPO、越境移転、データ主体の権利。

T

tls-fingerprint-impersonation

uphiago / recon-skills

TLS ClientHello と JA4 のフィンガープリントを偽装し、ブラウザーになりすまします

V

veriff

membranedev / application-skills

Veriff 連携。データやレコードを管理し、ワークフローを自動化。ユーザーが Veriff データを操作したいときに使用。

V

vhost-enumeration

uphiago / recon-skills

HostヘッダーのファジングとSSL証明書の解析により、隠れた仮想ホストを発見します。

W

web-reverse

zhongjiaxiong / web-reverse-skill-notes-20260319

Web フロントエンドリバースエンジニアリングスキル：Web フロントエンドの JS/WASM ロジックのリバース、難読化解除／アンパック、bundle 解析（Webpack/Vite/Rollup）、JS-VM／独自 VM バイトコードの復元、WebCrypto／独自暗号と API 署名アルゴリズムの再現、source map の再構築、ブラウザのアンチデバッグ回避、プロトコル／リクエストのリプレイ、CTF Web 問題に使用。ユーザーが「あるサイトをリバースする／署名や暗号パラメータを再現する／JS ロジックを復元する／パケットキャプチャをリプレイする／VM／WASM／obfuscator／JSFuck／eval-pack」などに言及した場合は必ず起動する。このスキルはフロントエンド開発、パフォーマンス最適化、一般的な暗号の解説、ペネトレーションスキャン、Android リバースエンジニアリングには使用しない。

Z

zerossl

membranedev / application-skills

ZeroSSL 連携。データやレコードを管理し、ワークフローを自動化。ユーザーが ZeroSSL データを操作したいときに使用。

Z

zombie-brute

wgpsec / aboutsecurity

zombie を使ったマルチプロトコルの総当たり攻撃。zombie は chainreactors 製の高性能な総当たりツールで、SSH/FTP/MySQL/MSSQL/PostgreSQL/Redis/SMB/RDP/SNMP/LDAP/VNC など 20+ のプロトコルをサポートし、スマートな辞書生成と分散モードを内蔵する。hydra との違い: zombie はより多くのプロトコル、より高速な並列処理、ルールベースの辞書生成をサポートする。一括での弱いパスワード検出や認証情報のスプレーが必要な場合にこのスキルを使用する

1

1997-pro-web-reverse-casebook

firstrui / codex-reverse-skills

1997.pro の全 42 記事から抽出した Web/JS リバースエンジニアリング事例のナレッジベース。Akamai/Kasada/PX/reese84/同盾/a_bogus/腾讯滑块/阿里滑块/JSVMP/227/226/wasm/protobuf/rid/fuid/fs/bx-pp/run_js/storage.estimate/animationend などの事例手がかり、およびリスク管理フィンガープリント、環境補完、JSVMP/平坦化フロー/WASM、CAPTCHA、プロトコルパラメータチェーンのシナリオ判断、手法ルーティング、事例照合に適用する。デフォルトで web-js-reverse-master-flow および jshook + js-reverse + chrome-devtools-mcp の 3 つの MCP と連携して使用する。

4

42-cfr-part-2

mukul975 / privacy-data-protection-skills

物質使用障害の患者記録に対する 42 CFR Part 2 の保護を実装する。HIPAA より厳格な書面同意の要件、再開示の禁止、裁判所命令の手続き、適格サービス機関契約、Part 2 を HIPAA に整合させる 2024 年の改正を網羅する。キーワード：42 CFR Part 2、物質使用障害、SUD 記録、再開示、同意、Part 2 改正。

A

account-rotation

boshu2 / agentops

コーディングエージェントのアカウントを切り替え、実行時の ID を検証する。使用場面：呼び出し元がアカウント変更を要求したとき。クォータを回避するために自動でローテーションしてはならない。

A

ad-persistence

wgpsec / aboutsecurity

AD ドメイン環境の永続化技術。ドメイン管理者またはローカル管理者権限を取得済みで、再起動やパスワード変更後も対象環境に戻れるよう永続的なアクセスを確立する必要がある場合に使用する。ホストレベルの永続化（スケジュールタスク / レジストリの Run / COM ハイジャック / WMI イベントサブスクリプション / Windows サービス / スタートアップフォルダー）、ドメインレベルの永続化（Golden Ticket / Silver Ticket / Skeleton Key / DSRM / AdminSDHolder）、DCShadow / GoldenGMSA などの高度な技術、クリーンアップコマンド、検知回避を扱う

A

adequacy-assessment

mukul975 / privacy-data-protection-skills

国際データ移転に関する GDPR 第 45 条の第三国十分性決定の評価を支援する。現行の EC 十分性決定リスト、十分性評価の基準、部分的な十分性の扱い、十分性決定の見直しの監視を網羅する。キーワード：十分性決定、第 45 条、第三国、十分な保護、EC 十分性リスト。

A

ai-automated-decisions

mukul975 / privacy-data-protection-skills

AI システム向けに GDPR 第 22 条の自動意思決定と AI Act 第 14 条の人的監視の要件を実装する。専ら自動化された決定の特定、意味のある人的介入の設計、ロジック説明の仕組み、異議申立ての手続きを網羅する。キーワード：第 22 条、自動意思決定、人的監視、AI Act、プロファイリング、異議申立て。

A

ai-data-retention

mukul975 / privacy-data-protection-skills

AI モデルの保持とマシンアンラーニングの要件を管理する。学習データ削除の検証、コンプライアンスのためのモデルバージョン管理、マシンアンラーニング手法（SISA、勾配ベース）、再学習のトリガーを網羅する。キーワード：AI 保持、マシンアンラーニング、モデルバージョン管理、学習データ削除、再学習、保存の制限。

A

ai-data-subject-rights

mukul975 / privacy-data-protection-skills

AI システム向けにデータ主体の権利の仕組みを実装する。AI の決定に対する説明を受ける権利、異議申立ての手続き、人的レビュー、モデル出力の訂正、学習データへのアクセスを含む。GDPR 第 15-22 条と AI Act 第 86 条を網羅する。キーワード：データ主体の権利、AI の説明、異議申立て、人的レビュー、学習データへのアクセス、モデルの訂正。

A

ai-privacy-impact-template

mukul975 / privacy-data-protection-skills

DPIA と AI Act の適合性評価を組み合わせたテンプレートを、統合リスクスコアリングマトリクス付きで提供する。GDPR 第 35 条の DPIA 要素、AI Act の高リスクシステム要件、緩和措置、人間による監督の評価を扱う。キーワード：DPIA テンプレート、適合性評価、リスクスコアリング、AI Act、組み合わせ評価、高リスク AI。

A

akismet

membranedev / application-skills

Akismet 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Akismet のデータを操作したい場合に使用する。

A

aliyun-pentesting

wgpsec / aboutsecurity

Alibaba Cloud のペネトレーションテスト手法。対象が Alibaba Cloud サービスを利用している場合、oss-*.aliyuncs.com の資産を発見した場合、Alibaba Cloud の AccessKey（LTAI で始まる）を取得した場合、ECS インスタンス内部から 100.100.100.200 のメタデータにアクセスできる場合、または Alibaba Cloud の RAM / ECS / OSS / RDS / ACK / FC などのサービスをセキュリティ評価する必要がある場合に使用する。RAM の権限昇格、ECS の乗っ取り、OSS バケットの悪用、RDS データベースへの攻撃、ACK コンテナクラスター、FC 関数計算、SLB ロードバランシング、ログサービス、KMS キー管理を扱う

A

api-tester

curiouslearner / devkit

包括的なリクエスト/レスポンス検証を備えた迅速な API エンドポイントテスト。

A

application-security

axross / skills

信頼できない入力、シークレット、外向きリクエスト、レンダリングされたコンテンツ、またはサードパーティ依存を扱うコードの作成やレビュー——OWASP Top 10:2025 の視点で、デフォルトで安全なコードを書くモードと、変更がもたらすリスクを判断するモードの 2 つ。「is this safe」「secure by default」「harden」「security」「secret」「privacy」「PII」「XSS」「injection」「SSRF」「safe fetch」「access control」、または依存レビューをトリガーとする。シークレットと環境変数、入力検証、出力エンコーディング、SSRF、アクセス制御とデータ露出、およびサプライチェーンリスクを扱う。

A

apply-policy-to-api-instance

mulesoft / mulesoft-dx

既存の API Manager インスタンスにポリシーを適用します。ポリシーの追加、セキュリティの適用、レート制限の設定、OAuth2 の適用、IP 許可リストの設定、カタログ内のポリシーテンプレートによる API 保護を希望する場合に使用します。

A

audit-risk-assessment

mukul975 / privacy-data-protection-skills

プライバシー監査のリスク評価を案内する。リスクユニバースの構築、固有リスクと残余リスクのスコアリング、統制有効性の評価、リスクベースの監査計画、ヒートマップの生成、リスクアペタイトとの整合、リスクエクスポージャーによる監査の優先順位付けを扱う。スコープ設定から継続的モニタリングまでの監査リスク評価サイクル全体をカバーする。キーワード：監査リスク評価、リスクユニバース、固有リスク、残余リスク、統制有効性、リスクベースの監査計画。

A

authlete

membranedev / application-skills

Authlete 連携。データ、レコードを管理し、ワークフローを自動化する。ユーザーが Authlete のデータを操作したい場合に使用する。

A

automating-storage-limitation-controls

mukul975 / privacy-data-protection-skills

GDPR 第 5 条(1)(e)の保存制限原則を自動的に執行する。TTL ベースの削除、保持ポリシーエンジン、アーカイブワークフロー、リーガルホールドの例外、ライフサイクル自動化を扱う。分散システム全体での自動データ期限切れと説明可能な削除の技術的実装パターンを含む。

A

aws-iam-policy-analysis

wgpsec / aboutsecurity

AWS IAM / Resource Policy の分析手法。対象が AWS クラウドサービスに関わり、IAM Policy、Resource Policy、Lambda コード、CloudFormation テンプレートなどのポリシーファイルが提供されている場合に使用する。IAM Policy の危険なパターンの特定、Resource Policy の Principal 分析、Condition キーのバイパスパターン、サービスの信頼関係グラフの導出を扱う。AWS のポリシーファイル（json/yaml）、*.amazonaws.com のエンドポイント、IAM ARN を発見したときにこのスキルを使用する

A

aws-iam-privesc

wgpsec / aboutsecurity

AWS IAM の権限昇格に特化した手法。AWS の認証情報を取得済みで権限昇格が必要な場合、現在の IAM ユーザー・ロールの権限が限られており横方向・縦方向の昇格が必要な場合、または IAM Policy を分析して昇格経路を探す必要がある場合に使用する。46 の AWS サービスにおける権限昇格技術を扱い、PassRole の悪用、AssumeRole の連鎖的昇格、Lambda/EC2/ECS のコンピューティングサービス経由の昇格、NotAction による暗黙の権限の悪用を含む

A

aws-pentesting

wgpsec / aboutsecurity

AWS クラウド環境のペネトレーションテストの全体手法。対象が AWS クラウドサービスを利用している場合、AWS 関連の資産（S3 バケット / EC2 インスタンス / Lambda 関数 / CloudFront ディストリビューション）を発見した場合、AWS の認証情報（AK/SK/Session Token/IAM Role）を取得した場合、または AWS 環境をセキュリティ評価する必要がある場合に使用する。未認証の列挙から権限昇格、ポストエクスプロイト、永続化までの一連の攻撃決定木を提供し、専門スキルへと導く。47 以上の AWS サービスの攻撃面を扱う

A

aws-post-exploit

wgpsec / aboutsecurity

AWS のポストエクスプロイトと永続化の専門分野。AWS の高い権限（Admin/PowerUser）や特定サービスの権限を取得した後に、データ窃取、他のアカウント・リージョンへの横展開、永続的なバックドアの設置、攻撃痕跡の削除が必要な場合に使用する。S3/RDS/DynamoDB/EBS からのデータ窃取、クロスアカウントの AssumeRole による横展開、Lambda/IAM/EventBridge による永続化バックドア、CloudTrail/GuardDuty の回避技術を扱う

A

azure-ad-attack

wgpsec / aboutsecurity

Azure AD / Entra ID の攻撃手法。対象が Microsoft 365/Azure クラウド環境を利用している場合、Azure AD の認証フローを発見した場合、または Azure の認証情報を取得した場合に使用する。初期アクセス（Password Spray / Phishing）、トークン窃取、Service Principal の悪用、条件付きアクセスのバイパス、クロステナント攻撃を扱う

A

azure-iam

alphaonedev / openclaw-graph

Microsoft Entra ID と Azure RBAC で ID、アクセス、アクセス許可を管理する。

A

azure-monitor-security

vinayaklatthe / microsoft-security-skills

Azure Monitor と Log Analytics のセキュリティ面での利用に関するガイダンス — Microsoft Sentinel と Defender for Cloud にデータを供給する workspace 戦略の設計、analytics・basic・auxiliary のログ階層の選択、保持とアーカイブ、取り込み前にノイズを除外するテーブルレベルの変換、Data Collection Rules（DCR）と Azure Monitor Agent（AMA）、workspace のトポロジー（単一・リージョン・ソブリン）、コミットメント階層とコスト管理、workspace のカスタマー管理キー、テーブルレベル RBAC を含む RBAC、Sentinel との統合（workspace の要件）、レガシー MMA の廃止。WHEN：Log Analytics workspace の設計、Azure Monitor のセキュリティデータ、Sentinel workspace、ログ階層 basic auxiliary、AMA Azure Monitor Agent、DCR data collection rule、取り込み変換での列の削除、ログの保持とアーカイブ、workspace CMK、テーブルレベル RBAC、ログ取り込みのコスト管理。DO NOT USE：Sentinel の検出ルール作成（sentinel-detection-engineering を使用）、App Insights の計装（appinsights-instrumentation を使用）、セキュリティ以外の可観測性。

B

background-check-privacy

mukul975 / privacy-data-protection-skills

従業員の身元調査におけるプライバシーコンプライアンスを管理する。GDPR 第 10 条に基づく犯罪歴の処理、DBS チェック（英国）、各国法の差異、照会先の確認を扱う。採用前スクリーニングに比例性とデータ最小化を適用し、保持期限を定義し、職務に基づく必要性評価に対応する。キーワード：身元調査、犯罪歴、第 10 条、DBS、採用前スクリーニング、審査、データ最小化、比例性。

B

bb-methodology

uphiago / recon-skills

バグバウンティの調査開始時、ターゲットを切り替えるとき、次に何をすべきか分からなくなったときに使用します。5 段階の非線形な調査ワークフローと批判的思考フレームワーク（開発者心理、異常検知、What-If 実験）を統合するマスターオーケストレーターです。現在の調査フェーズに応じて他のすべてのスキルに振り分けます。「次に何をすればよいか」「プロセスのどこにいるか」を尋ねる場合にも使用します。

B

boxlang-code-reviewer

ortus-boxlang / skills

BoxLang のベストプラクティスとセキュリティガイドラインに従い、コードの品質、正確性、セキュリティ上の脆弱性、パフォーマンスの問題、スタイル違反をレビューしたり、構造化されたコードレビューのフィードバックを提供したりする際に使用します。

B

breach

simota / agent-skills

レッドチームの攻撃シナリオ設計、脅威モデル、MITRE ATT&CK/OWASP の適用、パープルチーム演習、AI/LLM レッドチーミング。敵対的なセキュリティ検証が必要なときに使用します。

C

c2-beacon-analysis

wgpsec / aboutsecurity

C2 Beacon の設定抽出と分析。Cobalt Strike/Sliver/Havoc などの C2 フレームワークの Beacon サンプル、メモリダンプ、またはネットワークトラフィックを取得した場合に使用。C2 アドレス、通信プロトコル、Malleable Profile、Watermark などの重要インテリジェンスを抽出。レッドチーム視点：ブルーチームが Beacon から IOC を抽出する方法を理解し、C2 の OPSEC を改善する

C

compdf-encryt-pdf-decrypt-pdf

compdfkit / compdf-skills

AES-128、AES-256、または RC4 オプションで PDF を暗号化し、ComPDF で許可された PDF を復号します。PDF パスワード、権限制御、暗号化、復号、文書アクセス保護に使用します。

C

copilot-for-m365-readiness

vinayaklatthe / microsoft-security-skills

Microsoft 365 Copilot を安全に展開するためのガイダンス — 過剰共有の是正、SharePoint Advanced Management (SAM) の制限付きサイトとコンテンツ検出、秘密度ラベルの適用範囲、Copilot 向け Purview DLP、Restricted SharePoint Search (RSS) による暫定的な保護措置、サイトのライフサイクルと所有権、Copilot 操作の監査、Defender XDR アラートでの Copilot、プロンプトシールドのリスク、ライセンスの前提条件、初日から機密データを露出させない段階的なロールアウトまでをエンドツーエンドで扱う。WHEN: M365 Copilot のロールアウト、Copilot の過剰共有是正、SAM、SharePoint Advanced Management、Restricted SharePoint Search、RSS Copilot、秘密度ラベル Copilot、Copilot 向け DLP、Copilot 監査、安全な Copilot 展開、Copilot パイロット、Copilot のデータ漏えい防止。テナント全体の過剰共有プログラム設計（m365-oversharing を使用）、Purview DSPM for AI 単体（purview-dspm-ai を使用）、Microsoft Foundry エージェントのセキュリティ（microsoft-agent-365 を使用）には使用しない。

D

dalfox-xss

wgpsec / aboutsecurity

DalFox による XSS 脆弱性スキャン。反射型・蓄積型・DOM ベースの XSS の検出、パラメータのインジェクションポイントの分析、WAF のバイパスが必要な場合に使用する。DalFox は自動パラメータ分析、DOM マイニング、Blind XSS コールバック、WAF バイパス、PoC の自動生成をサポートする。XSS 脆弱性の検出、パラメータテスト、WAF バイパスに関わるあらゆる場面でこのスキルを使用する

D

database-lateral-pivot

wgpsec / aboutsecurity

データベースのラテラルムーブメントとクロスデータベース攻撃。1 つのデータベース（PostgreSQL/MySQL/MSSQL）の権限を取得し、他のデータベースや内部サービスへ横展開する必要がある場合に使用。PostgreSQL dblink によるクロスデータベース接続、MSSQL Linked Server による横展開、MySQL フェデレーテッドエンジンによるクロスデータベース、データベース → SSRF → 内部ネットワーク探索をカバー。対象ネットワークが分離されていてもデータベース間が通信可能な場合（データベースは通常アプリケーションサーバーより緩いネットワークポリシーを持つ）、これは分離を突破する鍵となる経路。データベース間通信の要件、内部データベースへの横展開、クロスデータベースクエリのあらゆるシナリオでこのスキルを使用

D

defender-for-iot

vinayaklatthe / microsoft-security-skills

Microsoft Defender for IoT のガイダンス — 産業環境向けのエージェントレスな OT/ICS ネットワーク検知と対応、および Defender XDR と統合されたエンタープライズ IoT (EIoT) 保護。OT センサーの展開（物理/仮想、SPAN/TAP）、Purdue モデルへの準拠、オンプレミス管理コンソール、クラウド管理センサー、MDE 経由で検出される EIoT（プリンター、カメラ、VoIP）、資産インベントリ、脆弱性データ、脅威インテリジェンス、Sentinel および Defender XDR との統合を扱う。WHEN: Defender for IoT、OT セキュリティ、ICS セキュリティ、SCADA 監視、Purdue モデルのネットワークセキュリティ、OT センサーの展開、SPAN ポート監視、エンタープライズ IoT の検出、非管理デバイスの保護、工場現場のセキュリティ、OT 向け NDR、ICS 脅威検知、IoT 資産インベントリ。IoT Hub のデータプレーン セキュリティ（Azure プラットフォーム）、Azure Sphere のデバイス強化、汎用エンドポイント EDR（defender-for-endpoint を使用）には使用しない。

D

deobf-all

zeij-drive / deobf

難読化解除ワークフローのマスターディスパッチャー。対象の種類——ネイティブバイナリ、JavaScript、VM 保護、パック、CTF——に応じて、deobf とリバースエンジニアリングのスキルの適切な組み合わせを読み込みます。あらゆる対象に対する包括的な難読化解除機能が必要なときに使用します。

D

dependency-update-bot

varnan-tech / opendirectory

プロジェクト内の古い npm、pip、Cargo、Go、Ruby パッケージをスキャンする。CVE セキュリティ監査を実行する。変更履歴を取得し、Gemini で破壊的変更を要約し、リスクグループ（patch、minor、major）ごとに 1 つの PR を作成する。インストール競合のための Diagnosis Mode を含む。依存関係の更新、古いパッケージの確認、依存関係 PR の作成、パッケージ更新のスキャン、CVE の監査、アップグレードの破壊的変更の指摘を求められたときに使用。ユーザーが「古いパッケージを確認して」「依存関係を更新して」「依存関係更新の PR を作成して」「CVE をスキャンして」「どのパッケージをアップグレードすべき」と言ったときに発動。

D

detecting-living-off-the-land-with-lolbas

mukul975 / anthropic-cybersecurity-skills

Living Off the Land Binaries（LOLBins/LOLBAS）の悪用を検出する。以下を含む

D

detecting-t1003-credential-dumping-with-edr

mukul975 / anthropic-cybersecurity-skills

LSASS メモリや SAM を標的とする OS 資格情報ダンプ（MITRE T1003）を検出する

D

dirsearch-fuzz

wgpsec / aboutsecurity

dirsearch による Web ディレクトリとファイルのブルートフォース列挙。隠しディレクトリ、ファイル、管理画面パス、バックアップファイルを発見する必要がある場合に使用。dirsearch は高品質なワードリストを内蔵し、複数拡張子、再帰スキャン、ステータスコードフィルタをサポート。ディレクトリ列挙、パス発見、管理画面探索、機密ファイル発見に関するあらゆるシナリオでこのスキルを使用

D

dsar-processing

mukul975 / privacy-data-protection-skills

GDPR 第 15 条に基づくデータ主体アクセス要求（DSAR）の完全なワークフローを AI エージェントに案内する。本人確認、延長を含む 30 日間の期限計算、回答の書式、適用除外、手数料規定を扱う。DSAR、access request、subject access、Art. 15、SAR に関する問い合わせを処理する際に有効化する。

E

eprivacy-essential-cookies

mukul975 / privacy-data-protection-skills

ePrivacy 指令第 5 条(3)の厳密に必要な場合の例外を適用し、同意を要しない Cookie を分類する。例外の基準、機能性 Cookie、ロードバランシング、セッション状態、および EDPB と各国 DPA の規制ガイダンスに基づく非適用除外カテゴリを扱う。

E

evaluating-threat-intelligence-platforms

mukul975 / anthropic-cybersecurity-skills

以下に基づいて脅威インテリジェンスプラットフォーム（TIP）製品を評価・選定する

F

fingerprintx-probe

wgpsec / aboutsecurity

fingerprintx を使用してアプリケーション層のサービスフィンガープリントを識別します。開放ポートで稼働している具体的なサービスやプロトコルを特定する場合に使用します。fingerprintx は 51 種類のプロトコル（SSH/RDP/MySQL/Redis/HTTP/SMB/FTP など）の識別に対応し、JSON 出力にサービスメタデータを含みます。サービス識別、プロトコル調査、ポートフィンガープリントに関わる場面では、このスキルを使用します。

F

firmware-analysis

wgpsec / aboutsecurity

ファームウェアのセキュリティ分析手法です。ファームウェアの取得（デバイス／ダウンロード／UART／JTAG）、展開とファイルシステムの抽出（binwalk／firmware-mod-kit）、静的解析（ハードコードされた認証情報／暗号鍵／バックドア）、動的解析（QEMU エミュレーション）、脆弱性調査、ファームウェアの変更と再パッケージ化を扱います。エージェントが組み込みデバイスのファームウェアを分析する場合、機密情報を抽出する場合、または IoT デバイスのセキュリティ評価を行う場合に起動します。

G

game-review

fcsouza / agent-skills

既存のゲームコードを設計原則に照らして監査する——サーバー権限、schema 規約、認証セキュリティ、決済の安全性、物語の一貫性、MVP スコープの逸脱を確認する。ユーザーのメッセージから任意のコンポーネント名またはパスを抽出する（既定では src/ 全体）。コンポーネントを構築した後、またはコミットする前に使用。

G

gcp-pentesting

wgpsec / aboutsecurity

GCP クラウド環境のペネトレーションテスト全体 Methodology。対象が Google Cloud Platform を使用している場合、GCP 関連資産（GCS Bucket/Compute Engine/Cloud Functions/GKE）を発見した場合、GCP 認証情報（Service Account Key/OAuth Token/Metadata Token）を取得した場合、または GCP 環境のセキュリティ評価が必要な場合に使用。未認証列挙から特権昇格、ポストエクスプロイト、GCP-to-Workspace トラバーサルまでの全プロセスの決定木を提供。37 以上の GCP サービスの攻撃面をカバー

G

gdpr-dpa-art28

mukul975 / privacy-data-protection-skills

GDPR 第 28(3) 条に基づくデータ処理契約の作成とレビューをガイドし、8 つの必須条項すべてを扱う。2021 年の標準契約条項を参照し、処理者契約のコンプライアンスチェックリストを提供する。処理者のオンボーディング、DPA のレビュー、処理者のコンプライアンス監査の際に有効化する。キーワード: DPA、data processing agreement、Article 28、processor、mandatory clauses、standard contractual clauses。

G

gdpr-valid-consent

mukul975 / privacy-data-protection-skills

第 7 条の条件と第 4 条(11)の定義に基づき、GDPR 上有効な同意を実装するためのガイド。自由な意思による、特定された、情報に基づく、明確で、明確な肯定行為という 5 つの中核要件を扱う。Planet49 CJEU C-673/17 に基づく事前チェック済みボックスの禁止、同意フォームの監査チェックリスト、実践的な実装パターンを含む。

G

github-actions

anmolnagpal / devops-skills

GitHub Actions ワークフローのレビュー、雛形作成、セキュリティ強化。ユーザーが 'review my workflow'、'check my actions'、'scaffold a workflow'、'is my CI correct'、'pin actions'、'OIDC to AWS' と言ったとき、または .github/workflows/*.yml ファイルを扱うときに使用します。

G

google-consent-mode-v2

mukul975 / privacy-data-protection-skills

プライバシーに配慮した計測と広告のための Google Consent Mode v2 の設定。default コマンドと update コマンド、GA4 および Google Ads への同意状態のマッピング、Cookie レス ping によるコンバージョンモデリング、2024 年 3 月から適用される EEA の要件を扱う。

H

hunt-deserialization

uphiago / recon-skills

安全でないデシリアライゼーションを調査します — Java ガジェットチェーン（ysoserial）、PHP オブジェクトインジェクション（phpggc）、Python pickle RCE、.NET BinaryFormatter、Ruby Marshal.load、JNDI/Log4Shell。デシリアライゼーションによる RCE はほぼ常に Critical です。対象が Java、PHP シリアライズ、Python pickle、.NET、または Ruby on Rails を使用している場合に使います。