Zhao

工場やプラントの制御システムを対象に、設備構成やネットワークの区分、外部から接触できる箇所を整理し、通信の観察と読み取りを優先して安全性を評価するスキル。

• 制御設備とネットワーク区分の整理
• 産業用通信の記録を解析したいとき
• 制御システムの設定をオフライン監査

許可済みの対象にポート・脆弱性スキャンやWebの侵入テストを行い、MCP経由でセキュリティツールを使い分け、証拠の記録と報告につなげるスキル。

• 公開ポート・サービス・サブドメインの調査
• 許可済み対象の既知脆弱性スキャン
• Webアプリの脆弱性候補を検証したいとき

ソフトウェアの依存関係、ビルド工程、コンテナを点検し、構成部品の一覧作成から脆弱性の影響確認、署名・ライセンスの確認まで進めるスキル。

• ソフトウェア構成部品表の作成と監査
• 実際の影響に基づく依存関係の脆弱性対応
• CI/CDと秘密情報管理の監査

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

書面で許可された侵入テストで、情報収集から侵入、権限拡大、他システムへの移動、影響評価までの道筋を計画し、専門スキルの実行と証拠の記録をまとめるスキル。

• 複数段階の侵入テストを計画したいとき
• 脆弱性が及ぼす影響範囲の評価
• 既存のアクセス地点からの再計画

Ghidraでバイナリを解析し、文字列やAPIの参照関係から重要な関数を探して処理を読み解きます。画面操作に加え、画面を使わない一括解析にも対応します。

• IDAのライセンスがない環境での解析
• 文字列やAPIから重要な関数の特定
• 一括逆コンパイルやCIでの解析

Webページの通信とJavaScriptの実行を調べ、署名や暗号化パラメータの生成経路を特定し、観測した証拠を基にNode.jsでのローカル再現へ進めるスキル。

• リクエスト署名の生成経路を調べたいとき
• 通信を発生させるコードの特定
• 関数の引数と戻り値の採取

通信記録やバイナリデータから独自プロトコルの構造を調べ、メッセージの種類・項目・状態遷移を整理し、再現可能なデコード手順をまとめるスキルです。

• 通信記録からメッセージ項目を復元したいとき
• 未知のProtobuf構造を調べたいとき
• 接続・認証・心拍の流れを整理したいとき

READMEやAPIの説明を読者の作業順に沿って構成し、逆解析・脆弱性調査・CTFの結果も、証拠と第三者が再現できる手順を備えた正式な技術文書にまとめるスキル。

• 導入手順が分かるREADMEの作成
• API・アーキテクチャ文書の整理
• 逆解析や侵入テストの結果報告

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき

Webページのクリック・入力・情報収集と、Windowsアプリの画面操作を自動化。対象に応じたツール選択からスクリーンショットや通信の記録まで支援します。

• Webログインやフォーム入力の自動化
• ページ内容とスクリーンショットの収集
• Windowsアプリの画面操作

AndroidのAPKを展開して処理や権限を調べ、コードの修正・再構築・動作観察まで進めるスキル。Javaからネイティブコードまで、解析箇所に応じてツールを使い分けます。

• APKの入口・コンポーネント・権限確認
• ログイン・署名・証明書確認の処理調査
• smaliの修正とAPKの再構築

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき

Android・iOSアプリの構造や実行中の動作、通信を調べ、埋め込まれた秘密情報や保護機能を、許可された環境で検証するためのスキル。

• APK・IPAの権限や設定の確認
• コード内のキーやトークンの点検
• FridaやObjectionでの動作観察

修正前後のバイナリを比較し、追加された安全チェックから既知の脆弱性の原因を探ります。再現用PoCの作成と両バージョンでの検証を進めるスキルです。

• 公開PoCがない既知CVEの調査
• Patch Tuesdayの変更解析
• Linux LTS派生版の修正漏れ確認

ログから侵入の兆候を探し、仮説の検証から検知ルール作成までを支援します。Sigma／YARAやSIEMの検索を使い、誤検知の分析と検知結果の検証を進めます。

• ログから侵入の兆候を探したいとき
• SigmaやYARAの検知ルール作成
• 誤検知の分析とアラート調整

JavaScript製の独自仮想マシンを解析し、命令や定数表、実行中の状態を調べて、難読化されたコードの処理と実行の流れを整理するスキル。

• 難読化JSの独自仮想マシンを見分けたいとき
• 仮想マシンの命令を抽出・分類したいとき
• 公開関数の実行経路を追いたいとき

Default entrypoint and master ctf-sandbox-orchestrator workflow for CTF, exploit, reverse engineering, DFIR, pwnable, crypto, stego, mobile, AI-agent, cloud, container, Active Directory, Windows-host, and identity challenges. Use first when the user presents challenge infrastructure, binaries, prompts, hosts, or identities that should be treated as sandbox-internal by default and Codex needs to choose, route, and load the right downstream analysis path with concise evidence.

日本語の概要は準備中です。原文の説明を表示しています。

Provides reverse engineering techniques. Use when the main job is to understand how a compiled, obfuscated, packed, or virtualized target works before exploiting or solving it, including binaries, APKs, WASM, firmware, custom VMs, bytecode, game clients, malware-like loaders, and anti-debug or anti-analysis logic. Do not use it when the vulnerability is already understood and the remaining task is exploitation; use pwn instead. Do not use it for pure web workflows, log or disk forensics, or standalone crypto problems unless reversing the implementation is the real blocker.

日本語の概要は準備中です。原文の説明を表示しています。

游戏安全逆向专项。当任务涉及游戏反作弊分析、Unity/UE 逆向、内存扫描、DBI 框架、IL2CPP 分析、 游戏保护壳（VMProtect/Themida）脱壳、Cheat Engine、游戏 Mod 开发时使用本 skill。 触发关键词：游戏逆向、反作弊、Cheat Engine、Unity、IL2CPP、Unreal Engine、x64dbg、游戏安全、 game hacking、anti-cheat、EAC、BattlEye、Vanguard。

日本語の概要は準備中です。原文の説明を表示しています。

Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for reverse engineering, malware, DFIR, firmware, pwnable, and native exploit challenges. Use when the user asks to reverse a binary, unpack a sample, inspect a memory dump or PCAP, recover malware behavior, debug a crash, or build or verify an exploit chain under sandbox assumptions. Use only after `$ctf-sandbox-orchestrator` has already established sandbox assumptions and routed here.

日本語の概要は準備中です。原文の説明を表示しています。

Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for queues, async workers, cron jobs, delayed tasks, retry behavior, worker-only config drift, and payload-to-side-effect chains. Use when the user asks to trace a queue payload, inspect async job execution, explain worker-only behavior, follow retries or dead-letter handling, or connect an enqueued item to a later file, cache, email, or privilege-bearing side effect. Use only after `$ctf-sandbox-orchestrator` has already established sandbox assumptions and routed here.

日本語の概要は準備中です。原文の説明を表示しています。

主动渗透测试工具链。覆盖信息收集、端口扫描、漏洞扫描、Web 渗透、SQL 注入、目录爆破、密码破解等场景。 通过 MCP server（pentestMCP / mcp-security-hub）将 20+ 安全工具暴露给 AI agent。 触发关键词：渗透测试、端口扫描、Nmap、漏洞扫描、Nuclei、SQL 注入、SQLMap、目录爆破、FFUF、密码破解、Hashcat、信息收集、子域名、Web 渗透、ZAP、Burp。

日本語の概要は準備中です。原文の説明を表示しています。

Internal downstream skill for ctf-sandbox-orchestrator. CTF-sandbox workflow for CI/CD, registry, dependency drift, artifact provenance, image build, release pipeline, and runtime consumer challenges. Use when the user asks to trace dependency drift, registry pulls, malicious packages, build or release tampering, CI execution, artifact signing, or which shipped artifact the runtime actually consumes. Use only after `$ctf-sandbox-orchestrator` has already established sandbox assumptions and routed here.

日本語の概要は準備中です。原文の説明を表示しています。