459 matches found
Awesome-LLMs-for-Vulnerability-Detection
脆弱性検出のための大規模言語モデル（Awesome LLMs for Vulnerability Detection） 脆弱性の検出と発見にLLMを活用した論文、プロジェクト、エージェントスキルの厳選リスト。 📄 論文 2025年以降のみを表示しています。それ以前の研究については、論文アーカイブ（2024年以前）を参照してください。...
defending-code-reference-harness
Defending Code Reference Harness Claude Mythos Preview のリリース以降、複数の組織のセキュリティチームとの協業から得た知見に基づく、Claude を用いた自律的な脆弱性発見と修正のためのリファレンス実装です。これらの知見とベストプラクティスについては、付随するブログ記事（blog-post.md でも入手可能）を参照してください。同じ recon → find → triage → report → patch ループの軽量な SDK のみのウォークスルーについては、コンパニオンクックブックを参照してください。...
Anthropic-Cybersecurity-Skills
Anthropic Cybersecurity Skills AIエージェント向け、最大のオープンソースサイバーセキュリティスキルライブラリ !Hermes Agenthttps://img.shields.io/badge/HermesAgent-compa...
recon-skills
🛡️ 偵察＆ペンテストスキルパック 偵察とペンテストのための169の攻撃的セキュリティスキル 。45以上のセクター にわたる600以上の企業ターゲット からフィールド検証されたテクニック。ブラウザフィンガープリント回避、アンチボットバイパス、ハードコードされた認証情報の探索、SCADA/ICS列挙に対応して更新。 📖 ブログ＆リサーチ : hiago.sh — ペンテストプレイブック、フィールドノート、ツール群。 📦 収録内容（169スキル） root@kitploit: recon-skills/ ├── SOUL.md — Philosophy & agent operating...
Notes
Google의 보안 엔지니어링: 제 면접 학습 노트 작성자: nolang 저는 Google의 보안 엔지니어이며, 이는 제가 면접을 준비할 때 작성했던 노트입니다. 이 분야에서의 첫 직장이며, 많은 분들이 어떻게 공부했는지 물어보셨습니다. 제 노트는 주로 배워야 할 용어와 기술 목록과, 특정 세부 사항을 기억하는 데 도움이 된 작은 정보들로 구성되어 있습니다. 또한 공부할 주제를 아는 것만큼 중요한 면접 팁과 학습 전략도 포함시켰습니다. 때때로 더 많은 주제를 포함하도록 노트를 업데이트합니다. 목록에는 매우 많은 주제와 용어가...
agent-scan
Snyk Agent Scan Discover and scan agent components on your machine for prompt injections and vulnerabilities including agents, MCP servers, skills. Note: We don't publish an npm package for Agent Scan. Install it via uvx or as a standalone binary. Note: CLI output is experimental and subject to...
reverse-skill
reverse-skill サイバーセキュリティスキルルーター · リバーススキルルーティングパック 暗い海を進み、流れに逆らって漕ぎ出せ。...
awesome-dfir-skills
🔥 awesome-dfir-skills コミュニティ主導のDFIR / インシデントレスポンススキル 集: 再利用可能なプロンプト、ワークフロー、ヘルパーファイルをまとめたもので、実務者がより迅速に行動し、一貫性を保ち、そしておそらく——もしかすると——少しは睡眠を取れるようにするのに役立ちます。 🚀 クイックスタート 1. skills/README.md からスキルを選ぶ 2. AIアシスタント（Claude、Codex など）にコピー＆ペーストする 3. プロンプトが表示されたらアーティファクトを渡す 4. 魔法が起こるのを見守る ✨ プロのヒント: timewindow...
SkillSpector
SkillSpector AIエージェントスキル向けのセキュリティスキャナー。 エージェントスキルをインストールする前に、脆弱性、悪意のあるパターン、セキュリティリスクを検出します。 概要 AIエージェントスキル（Claude Code、Codex CLI、Gemini CLI などで使用されるもの）は、暗黙の信頼と最小限の審査のもとで実行されます。調査によると、スキルの26.1%に脆弱性が含まれており 、5.2%が悪意のある意図を示している可能性があります 。 SkillSpector は、「このスキルはインストールしても安全か？」 という問いに答える手助けをします。...
agent-skills
Elastic Agent Skills Elastic Agent Skills — Elastic를 만든 사람들이 직접 개발한 — 는 네이티브 플랫폼 전문 지식을 여러분의 AI 코딩 에이전트에 직접 제공합니다. 이는 공식 Agent Skills 라이브러리로, Cursor, GitHub Copilot, Windsurf, Gemini CLI 등과 같은 에이전트형 IDE와 호환됩니다. 스킬은 Agent Skills 오픈 표준을 따릅니다. !NOTE 기술 프리뷰 이 스킬들은 초기 릴리스 단계에 있으며 활발히 개발 중입니다. 스킬이 견고한...
Claude-Skills-Governance-Risk-and-Compliance
ガバナンス・リスク・コンプライアンスGRC向けClaude Skills ISO 27001、SOC 2、FedRAMP、GDPR、HIPAA、NIST CSF、PCI DSS、TSAサイバーセキュリティ、ISO 42001 AIマネジメントシステム、ISO 27701プライバシー情報マネジメント、DORAデジタル運用レジリエンス、インドのデジタル個人データ保護法DPDPA、CMMC 2.0サイバーセキュリティ成熟度モデル認証、NIST AIリスクマネジメントフレームワーク、SWIFT顧客セキュリティプログラムCSP、オーストラリア情報セキュリティマニュアルISM、EU...
vet
クイックスタート • ドキュメント • コミュニティ !NOTE vet はエージェントスキルの特別モードをサポートしています。 GitHub リポジトリでホストされているエージェントスキルをスキャンするには、vet scan --agent-skill を実行してください。 vet を選ぶ理由 現代のソフトウェアの70～90%はオープンソースコードです — それが安全であるとどうやって確認しますか？ 従来のSCAツールはCVEのノイズで埋もれてしまいます。vet は異なるアプローチをとります： シャドウ AI 発見 — さまざまなツールや設定からAIツール使用のシグナルを発見...
awesome-cyber-skills
🛡️ awesome-cyber-skills A curated list of hacking environments where you can train your cyber skills free, legally and safely...
ctf-skills
ctf-skills CTF 문제 해결을 위한 Agent Skills — 웹 익스플로잇, 바이너리 pwn, 암호학, 리버스 엔지니어링, 포렌식, OSINT 등. Agent Skills 사양을 지원하는 모든 도구에서 작동하며, Claude Code를 포함합니다. 설치bash npx skills add ljagiello/ctf-skills root@kitploit: Friday Studio와 함께 실행하기 이 스킬들을 실제 워크플로우의 일부로 사용하고 싶으신가요? 스케줄, 시그널, MCP 도구, 메모리 등 모든 기능을 Friday에...
the-endorser
🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...
openclaw-security-monitor
OpenClaw セキュリティモニター OpenClaw デプロイメントに対するプロアクティブなセキュリティ監視、脅威スキャン、リアルタイム可視化を提供します。ClawHavoc キャンペーン（824以上の悪意のあるスキル）、AMOS スティーラー 、Vidar インフォスティーラー 、GhostSocks プロキシマルウェア、ClawJacked WebSocket ブルートフォース、ワークスペースプラグイン自動読み込み攻撃、共有認証スコープの権限昇格、承認リプレイ/整合性バイパス、サプライチェーン攻撃、メモリポイズニング、ログポイズニング、ブラウザリレーハイジャック、TAR...
test-your-sysadmin-skills
:star: "優れた管理者はすべてを知っている必要はありませんが、不可能なプロジェクトに対して驚くべき解決策を考案できるべきです。 " - cwheeler33 ServerFault :star: "私のスキルは物事を機能させることであり、無数の事実を知ることではありません。... システムを修正する必要がある場合、問題を特定し、ログを確認し、エラーを調べます。ソリューションを実装する必要がある場合、適切なソリューションを調査し、実装して文書化します。その後、頻繁に操作しない限り、それがどのように機能するかについて大まかな知識しか持っていません...だから文書化しているのです。 " ...
SkillsGuard
開発を支援する SkillsGuardがパイプラインを保護しているなら、継続的な研究と新しい検出ルールを支援することを検討してください。 ETH寄付ウォレット 0x11282eE5726B3370c8B480e321b3B2aA13686582 QRコードをスキャンするか、上記のウォレットアドレスをコピーしてください。 AIエージェントスキルパッケージ向け静的セキュリティスキャナー。 悪意のあるSKILL.mdファイルやバンドルされたスクリプトを実行前に検出します。 "スキルを監査し、何も信頼せず、安全に出荷する。" ⚡ 60秒でインストール＆使用 オプションA —...
skills
SpecterOps Skills Reusable agent skills, plugins, and agent definitions for SpecterOps. Use With Codex Each plugin includes a Codex manifest at .codex-plugin/plugin.json. root@kitploit: codex plugin marketplace add /Users//Projects/skills or codex plugin marketplace add SpecterOps/skills Then ope...