claude-poc

Claude Code を悪用する方法は複数ありますが、これは私が調査中に発見し報告したものの一つです（2025年11月23日報告、未修正）。RT/PT での初期アクセス獲得時に役立つかもしれません。 概要: apiKeyHelper はカスタムシェルスクリプト（/bin/sh）で、モデルリクエストにおける X-Api-Key および Authorization: Bearer ヘッダーの認証値を生成するために設計されています。しかし、このスクリプトはシステムコマンドを受け入れ実行するため、この動作はコード実行につながります reference。 ただし、apiKeyHelper は...

OWASP-WSTG-Rag

OWASP WSTG RAG OWASP Web Security Testing Guide（WSTG）をベクトルデータベースにインデックス化し、REST APIとClaude Code統合のためのMCP（Model Context Protocol）を介して、セキュリティテスト手法への即時アクセスを提供する検索拡張生成（RAG）システムです。 機能 WSTG完全カバレッジ - 全12のWSTGテストカテゴリをインデックス化して検索可能 セマンティック検索 - 自然言語クエリで関連するテスト手法を検索 MCP統合 - AI支援ペネトレーションテストのためのClaude...

claude-bug-bounty

AI-powered bug bounty hunting — recon to report, in your terminal. What Is This · Trusted By · Free Setup · Quick Start · Commands · What It Finds · AXguard · Support · FAQ Built and maintained by AwareXone · Website · X · GitHub !SocialSafe by AwareXone provides case review and assistance for...

honeyslop

honeyslop - AIによって幻覚を見せられた（"スロップ"）脆弱性報告を迅速にトリアージするためのコードカナリア honeyslopは、AIが幻覚を見せた（"スロップ"）未検証の脆弱性報告に悩むオープンソースプロジェクト向けの、コードカナリア（デコイ）です。このような敵対的ノイズ注入により、スロップスキャナはカナリアを取り込み、それに基づいて脆弱性「報告」を生成します。その報告は自動的にスロップであると識別されます。grep一つでクローズできます。...

thrunt-god

GET SHIT DONE English · Português · 简体中文 · 日本語 · 한국어 Claude Code, OpenCode, Gemini CLI, Codex, Copilot, Cursor, Antigravity를 위한 가볍고 강력한 메타 프롬프팅, 컨텍스트 엔지니어링, 스펙 기반 개발 시스템. 컨텍스트 rot를 해결합니다 — Claude의 컨텍스트 창이 채워질수록 품질이 저하되는 문제. npx thrunt-god@latest Mac, Windows, Linux 모두 지원. "원하는 게 뭔지 명확하게 알고 있다면, 이...

safer-dependencies

Claude Code용 더 안전한 의존성 Claude와 같은 AI 코딩 어시스턴트가 프로젝트에 패키지를 추가할 때, 알려진 보안 취약점이 있는지, 패키지가 여전히 활발히 유지 관리되는지, 또는 이름이 악성 유사 패키지와 오타 하나 차이인지 확인하지 않고 그럴듯해 보이는 버전을 선택하는 경우가 많습니다. safer-dependencies는 Claude Code용 보안 계층입니다. Claude와 매니페스트 파일 사이에 위치하여 보안 검사를 자동으로 실행합니다. 취약한 설치가 실행되기 전에 차단되고, 매니페스트에 기록된 위험한 버전...

security-skills

Claude Code를 위한 보안 스킬 보안 운영을 자동화하는 Claude Code 스킬의 플러그인 마켓플레이스입니다. 개별 스킬을 설치하여 특정 플랫폼을 자동화하거나, 여러 스킬을 결합하여 보안 스택 전반에 걸친 엔드 투 엔드 통합을 수행할 수 있습니다. 사용 가능한 스킬 스킬| 플랫폼| 기능 설명 ---|---|--- fusion-workflows| CrowdStrike Falcon Fusion SOAR| Fusion SOAR 워크플로우를 생성, 검증, 가져오기, 실행 및 내보냅니다. 실시간 API를 통해 액션을 발견하고,...

nova-tracer

Nova-tracer 에이전트 모니터링 및 가시성 Claude Code를 위한 보안 모니터링 및 프롬프트 인젝션 방어 도구로, NOVA Framework 기반입니다. 기능 세션 추적 - 모든 도구 사용을 타임스탬프 및 메타데이터와 함께 캡처 프롬프트 인젝션 탐지 - 3계층 스캔키워드, 의미론적 ML, LLM - 경고와 함께 수동 모니터링 위험 명령 차단 - 실행 전에 파괴적 작업을 적극적으로 차단 MCP 및 스킬 추적 - MCP 서버 호출 및 Agent Skills 호출을 상세 분석과 함께 추적 대화형 HTML 보고서 -...

write-ups

記事 Github Desktop v2.9.4 における RCE gh run download GitHub CLI を介した RCE Claude Code: .git ワークツリー混乱を介したプロンプトインジェクションによるサンドボックス外コード実行 — CVE-2026-55607...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

defending-code-reference-harness

Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...

Claude-BugHunter

claude-bughunter 자체 포함형 Claude 스킬 번들로, 버그 헌팅 및 외부 레드팀 작업용 · 스킬 82개 · 슬래시 명령어 15개 · 24개 핵심 취약점 클래스에 걸친 공개 보고서 패턴 681개 · 엔터프라이즈 아이덴티티 + 인프라 공격 매트릭스 · 엥게이지먼트 폴더 스캐폴딩 · Burp MCP 통합 · 승인된 레드팀 및 버그 헌팅 엥게이지먼트와 공개 교육 플랫폼DVWA, OWASP Juice Shop, Hacker101, testphp.vulnweb.com에서 실전 검증됨. 제작: Sachin Sharma — ...

android-reverse-engineering-skill

Android 리버스 엔지니어링 및 API 추출 — Claude Code 스킬 Android APK/XAPK/JAR/AAR 파일을 디컴파일하고 앱에서 사용하는 HTTP API Retrofit 엔드포인트, OkHttp 호출, 하드코딩된 URL, 인증 패턴를 추출하여 원본 소스 코드 없이도 이를 문서화하고 재현할 수 있는 Claude Code 스킬입니다. 최상의 Kotlin 지원 : 최신 Android 앱은 Kotlin/KMP로 작성되며 R8로 심하게 난독화됩니다. 이 스킬은 R8이 제거할 수 없는 메타데이터에서 원래 Kotlin...

claude-code-backdoor

Claude Code バックドア PoC Claude Code（Anthropic の CLI AI エージェント）のフック機能を初期アクセスおよび永続化に利用する方法を示す Proof of Concept です。 ⚠️ Disclaimer このプロジェクトは教育および倫理的なセキュリティテスト目的のみに使用されます。コンピュータシステムへの不正アクセスは違法です。著者はこの情報の誤用について一切の責任を負いません。 🔍 Overview 古典的な VSCode の tasks.json バックドアと同様に、Claude Code...

pentest-ai-agents

pentest-ai-agents 침투 테스트를 위한 50개의 Claude Code 서브에이전트. 빠른 시작 | 치트시트 | 적용 범위 | 에이전트 | 예시 목차 v3.3의 새로운 기능 v3.2의 새로운 기능 에이전트 맵 v3.1의 새로운 기능 빠른 시작 치트시트 적용 범위 에이전트 Tier 1 vs Tier 2 예시 컨테이너에서 도구 실행 발견 항목 데이터베이스 토큰 최적화 로컬 모델 문서 MCP 서버 전제 조건 법적 고지 라이선스 pentest-ai-agents는 Claude를 공격적 보안 연구 어시스턴트로 바꿔주는 50개의...

claude-code-devcontainer

devcontainer 内の Claude Code bypassPermissions を安全に有効化した状態で Claude Code を実行するためのサンドボックス化された開発環境です。Trail of Bits でセキュリティ監査ワークフロー向けに構築されました。 なぜこれを使うのか？ ホストマシン上で bypassPermissions を有効にして Claude を実行するのは危険です。確認なしに任意のコマンドを実行できてしまうからです。この devcontainer は ファイルシステムの分離 を提供するため、ホストシステムを危険にさらすことなく、制限なしの Claude...

raptor

╔═══════════════════════════════════════════════════════════════════════════╗ ║ ║ ║ ██████╗ █████╗ ██████╗ ████████╗ ██████╗ ██████╗ ║ ║ ██╔══██╗██╔══██╗██╔══██╗╚══██╔══╝██╔═══██╗██╔══██╗ ║ ║ ██████╔╝███████║██████╔╝ ██║ ██║ ██║██████╔╝ ║ ║ ██╔══██╗██╔══██║██╔═══╝ ██║ ██║ ██║██╔══██╗ ║ ║ ██║ ██║█...

skills

Trail of Bits スキルマーケットプレイス Trail of Bits が提供する Claude Code プラグインマーケットプレイス。AI 支援によるセキュリティ分析、テスト、開発ワークフローを強化するスキルを提供します。Codex は、Claude マーケットプレイスの互換性を通じてこのマーケットプレイスを読み込むことができます。 関連情報: claude-code-config · skills-curated · claude-code-devcontainer · dropkit インストール Claude Code マーケットプレイス /plugin...

shai-hulud-scan

shai-hulud-scan Claude Codeのスキルで、Mini Shai-Hulud サプライチェーン・ワーム（CVE-2026-45321、CVSS 9.6）からの侵害指標（IOC）をスキャンします。 Mini Shai-Huludとは？...

lowkey

AWS에서 셀프 호스팅 AI 코딩 에이전트 — OpenClaw, Claude Code, Codex, Kiro, NemoClaw, Hermes ▶️ YouTube에서 전체 워크스루 보기 📝 블로그 포스트 읽기: "I Gave My Agent Its Own AWS Account" 요약 — Lowkey 배포: curl -sfL install.lowkey.run | bash bash , zsh , AWS CloudShell 에서 작동합니다. 설치 프로그램이 대화형으로 팩, 프로필, 배포 방법을 안내합니다. 원라이너 예제 비대화형: 전체...