yanglittlecat/blackbox-pentest

許可を得たブラックボックス侵入テストおよびバグ報奨金ワークフローのためのCodexスキル。

blackbox-pentest とは?

このスキルは、許可されたブラックボックス侵入テストとバグ報奨金のワークフローを支援するために設計されたCodex(例:Cursor、Codex CLI)のスキルです。主にセキュリティ研究者やバグハンターが、ターゲットシステムに対して倫理的かつ法的にテストを実施する際に、効率的な情報収集、脆弱性スキャン、レポート作成をサポートします。このスキルは、コード生成とタスク自動化の機能を活用し、一般的な侵入テスト手順(例:nmap、Gobuster、Burp Suiteなどのツールの連携、スクリプト作成)を容易にします。SKILL.mdに基づき、本スキルはユーザーにテストの許可を確認するよう促し、責任ある使用方法を強調しています。Codex環境での対話的な操作を通じて、テスト計画の立案、実行、結果の文書化を促進し、バグ報奨金プログラムの成功確率を高めます。

対応~Claude Code✓Codex CLI~Cursor
npx skills add yanglittlecat/blackbox-pentest

Installed? Explore more 生産性&コラボレーション skills: steipete/gemini, steipete/gh-issues, steipete/skill-creator · View all 6 →

お気に入りのAIに質問する

このエージェントスキルを事前に読み込んだ状態で新しいチャットを開きます。

ドキュメント

blackbox-pentest は何をしますか?

許可を得たブラックボックス侵入テストおよびバグ報奨金ワークフローのためのCodexスキル。

概要

このスキルは、許可された環境下でのブラックボックス侵入テストとバグ報奨金プログラムを支援します。倫理的ハッキングの原則に従い、テスト前に必ず明示的な許可を得ていることを確認してください。

機能

  • リコネサンス(情報収集): パッシブおよびアクティブな情報収集を支援します。
  • 脆弱性スキャン: 自動化ツールを使用した脆弱性の発見をサポートします。
  • レポート作成: テスト結果を文書化し、バグ報奨金プログラム向けのレポートを生成します。

使用方法

  1. テスト対象の明確な許可を確認します。
  2. リコネサンスフェーズを開始します。
  3. 発見された脆弱性を分析します。
  4. 結果を文書化し、報告します。

注意事項

  • 不正使用は法律違反となる可能性があります。
  • テストは必ず許可を得た範囲内で実施してください。
  • 発見した脆弱性は責任を持って開示してください。

関連スキル