skill-sec は何をしますか?
Claude Codeスキル:許可された攻撃的セキュリティワークフロー(偵察、ステルス自動化、隠しAPI発見、増分同期)。4つのプレイブック+29ツールリファレンス。
概要
このスキルは、許可された環境下での攻撃的セキュリティ評価を効率化するために設計されています。以下の機能を提供します:
- 偵察プレイブック:ターゲットの情報収集とマッピング
- ステルス自動化プレイブック:検出を回避する自動化ワークフロー
- 隠しAPI発見プレイブック:文書化されていないAPIエンドポイントの特定
- 増分同期プレイブック:段階的なデータ同期と分析
使用方法
# スキルを有効化
claude use biliboss/skill-sec
プレイブック
| プレイブック | 説明 |
|---|---|
| recon | 詳細な偵察と情報収集を実行 |
| stealth | ステルス性を維持した自動化ワークフロー |
| hidden-api | 隠しAPIエンドポイントの発見とテスト |
| incremental-sync | 増分同期による段階的分析 |
ツールリファレンス
29のセキュリティツールが利用可能です。詳細は各ツールのドキュメントを参照してください。
注意事項
- このスキルは許可されたセキュリティ評価環境でのみ使用してください。
- すべてのアクティビティは適切な許可を得て実行する必要があります。
- 法令および組織のポリシーを遵守してください。
貢献
バグ報告や機能リクエストは、リポジトリのIssueトラッカーをご利用ください。
ライセンス
このスキルはMITライセンスの下で提供されます。