「xp」の検索結果

Comprehensive secrets extraction methodology targeting CI/CD environments across all major platforms. Covers environment variable extraction from build contexts, exploitation of vault and secrets-manager misconfigurations (HashiCorp Vault, AWS Secrets Manager, Azure Key Vault, GCP Secret Manager), runner and agent token abuse for lateral movement, OIDC federation attacks exploiting trust relationships between CI/CD providers and cloud platforms, build log leakage analysis for inadvertently exposed credentials, cache poisoning techniques for credential exfiltration, platform-specific credential store exploitation (GitHub Actions secrets, GitLab CI variables, Jenkins credential providers), service connection and service account abuse in Azure DevOps and GCP, and Docker registry credential theft from build environments. Maps to MITRE ATT&CK T1552 (Unsecured Credentials) and its sub-techniques. Each section provides enumeration procedures, extraction techniques, and post-exploitation pivoting guidance for usi...

日本語の概要は準備中です。原文の説明を表示しています。

Comprehensive methodology for auditing and exploiting TLS/SSL implementations and misconfigurations across network services and mobile applications. Covers protocol downgrade attacks including POODLE (CVE-2014-3566) against SSLv3 CBC padding, DROWN (CVE-2016-0800) cross-protocol attack leveraging SSLv2 export ciphers to decrypt TLS sessions, and FREAK (CVE-2015-0204) forcing RSA export-grade key exchange. Addresses BEAST (CVE-2011-3389) exploiting CBC IV predictability in TLS 1.0, CRIME (CVE-2012-4929) and BREACH targeting TLS-level and HTTP-level compression oracles respectively, and Heartbleed (CVE-2014-0160) for OpenSSL memory disclosure. Covers certificate validation bypass techniques for applications with improper hostname verification or chain validation, certificate pinning bypass using Frida and Objection for mobile application interception, HSTS bypass via NTP manipulation and subdomain exploitation, TLS 1.3 0-RTT replay attacks against non-idempotent endpoints, mutual TLS (mTLS) authentication a...

日本語の概要は準備中です。原文の説明を表示しています。

Expert in building 3D experiences for the web - Three.js, React Three Fiber, Spline, WebGL, and interactive 3D scenes. Covers product configurators, 3D portfolios, immersive websites, and bringing depth to web experiences. Use when: 3D website, three.js, WebGL, react three fiber, 3D experience.

日本語の概要は準備中です。原文の説明を表示しています。

Requires OFOX_API_KEY — create one at https://app.ofox.ai. Turn an article, doc or release note into a short explainer clip — one person to camera, or a voiceover over illustrative footage. The user supplies the source text and the model generates the speech; audio cannot be uploaded, measured. A 30-second clip holds about eighty spoken words in eight sentences — measured, and well under a tenth of a 1,200-word post — so this skill does not summarise an article, it picks the single idea worth saying and helps choose which one. Use when a user asks to turn writing into a short spoken video, e.g. "make a 30-second explainer from this blog post", "explain this feature in a short video", "turn our changelog into a clip", "a quick video explaining what this paper found". Do not use for a scene between people (see seedance-short-drama), a brand or product ad (see seedance-ad-creative), a handheld creator clip (see ugc-ads), or when the user already has both a portrait and the finished words (see talking-head). Budget sentences as well as words — each sentence boundary costs about 0.7 seconds of silence, so a script with more sentences runs longer at the same word count.

日本語の概要は準備中です。原文の説明を表示しています。

直前の説明が分かりにくかったときに、背景を補って説明し直します。簡略化された技術英語の規格とプロジェクトの用語集に沿い、話の流れを伝え直すスキルです。

• 直前の説明を分かりやすく聞き直したいとき
• 話の流れを理解するための背景説明
• プロジェクトの共通用語での説明

H100やH200のGPU在庫を調べ、固定料金の見積もり依頼や調達状況を確認します。端末の認証解除と、明示的な許可に基づくノード検証にも対応します。

• H100やH200の在庫確認
• 固定料金の見積もりを依頼したいとき
• 見積もりや調達の進捗確認

医療アプリの公開前に、診療判断の支援ロジック、患者情報の漏えい、データ整合性などを検証するスキル。重大なテストの失敗でデプロイを止める仕組みを示します。

• 電子カルテの公開前に検証したいとき
• 薬物相互作用や投与量の変更を検証
• 権限変更後の患者情報漏えいを確認

コード内の関数や呼び出し関係、処理の流れをつながりの図にし、ブラウザー上で探索できるようにします。Cloudflare経由で遠隔共有にも対応するスキルです。

• 初めて触るコードの構成把握
• 関数の呼び出しや実行の流れの確認
• 操作できるコードの図を遠隔共有したいとき

数学の概念や数式の導出、アルゴリズムの動きをアニメーション動画にします。構成づくりから描画、動画の結合まで、図形で理解を促す解説を制作します。

• 数学の概念を図形で説明したいとき
• 数式の導出を順に見せたいとき
• アルゴリズムの動きを可視化

色・文字・余白などのデザイン値と使い方をDESIGN.mdにまとめます。構造や配色のコントラストを検証し、変更比較やTailwind向けの書き出しまで支援するスキルです。

• スタイルガイドをエージェント向けに整理
• 複数プロジェクトのデザイン設定の共有
• 配色のコントラストと参照の検証

事業や製品の計画を経営者の視点で見直し、課題の捉え方や前提を検討します。範囲の拡大・維持・縮小を選び、何をどこまで作るかを考えるスキルです。

• 製品計画の前提を見直したいとき
• 製品の構想を広げたいとき
• 追加する機能の範囲を選びたいとき

APIや開発ツールの計画を、利用する開発者の視点で対話的にレビューします。競合との比較や導入時のつまずきを整理し、目的に応じて改善点を検討するスキルです。

• APIやSDKの計画を見直したいとき
• 開発者の導入時のつまずきの確認
• 競合との開発者体験の比較

漠然としたアイデアを対話で掘り下げ、複数案の比較から実行に移せる構想へまとめます。対象者や成功条件、未検証の前提、最小限の範囲、やらないことまで整理するスキル。

• 漠然としたサービスや機能案を具体化したいとき
• 方向を決める前に別案を比較したいとき
• 計画に進む前に前提を検証したいとき

アート調のアニメーションや解説映像の構図・絵コンテ・画面内の動きを設計し、35種のスタイルと9種の解説パターン、Canvas用コードで実装を支えるスキル。

• 解説映像の絵コンテを作りたいとき
• アニメーションの画風を選びたいとき
• Canvasで再現可能な動きを作る

レビューで受け入れた成果物を、CLIやコードエージェント、Figmaなど指定した作業先へ引き渡し、成果物の管理情報に出力先と配布履歴を追記するスキル。

• 確認済み成果物をコードエージェントへ渡す
• 編集結果を元のFigmaファイルへ戻す
• 成果物をGitHubへPRで渡したいとき

シリーズAの資金調達に向け、成長実績や事業拡大の筋道を投資家に伝えるHTMLスライドを作成します。大きな文字と赤い差し色で、主要な論点を示します。

• シリーズAの資金調達資料を作りたいとき
• 成長実績と拡大計画を投資家に示したいとき
• 創業者のビジョンをスライドにしたいとき

エージェントの行動と結果をAgentDBに記録し、類似する経験の検索や成功判定、記憶の整理を通じて、過去の経験を判断に再利用する仕組みを実装するスキル。

• 経験を再利用するエージェントの開発
• エージェントの行動と結果を記録・判定
• 似た経験を共通パターンに整理したいとき

マルウェアの感染指標や攻撃用サーバー、悪用が確認された脆弱性の情報を取得し、種類・情報源・深刻度・期間で絞り込んで現在のサイバー脅威を調べるスキル。

• 最近のマルウェア指標を調べたいとき
• 深刻な悪用済み脆弱性の確認
• 攻撃用サーバーの指標確認

記事や資料を蓄えたLLM wikiを解析し、明示されたリンクと内容から推定した関係をまとめて、知識のつながりを対話的なグラフでたどれるようにするスキル。

• wiki記事のつながりを調べたいとき
• リンクにない関連を探したいとき
• 記事と元資料を話題別に見たいとき

ExcelやCSVのデータを調べ、集計・統計要約・複数ファイルの結合を行います。月別比較や順位付けにも対応し、結果をCSV・JSON・Markdownで出力します。

• 月別売上と人気商品を比較したいとき
• 注文データと顧客情報の結合
• 欠損値や基本統計の確認

Create a delightful, unexpected "wow" experience for the user by dynamically discovering and creatively combining other enabled skills. Triggers when the user says "surprise me" or any request expressing a desire for an unexpected creative showcase. Also triggers when the user is bored, wants inspiration, or asks for "something interesting".

日本語の概要は準備中です。原文の説明を表示しています。

ACTIVATES ONLY on an explicit user request for the ulw-plan workflow: the user themselves saying ulw-plan, ulw plan, /skill:ulw-plan, or asking in their own words for a work plan before coding. NEVER self-activates: a bare ulw/ultrawork run, an agent-side routing decision, or reading this file is not a request, and the plan-gated reviewers (metis/momus) stay locked without a user request plus a written .omo/plans plan file. Explore-first planning consultant (Prometheus) that grounds in the codebase, asks only the forks exploration cannot resolve - or researches them to best practice when the intent is fuzzy - waits for explicit approval, then writes ONE decision-complete work plan a worker executes with zero further interview. Triggers: ulw-plan, ulw plan, plan this, make a plan, plan before coding, interview me, break this down, start planning, plan mode.

日本語の概要は準備中です。原文の説明を表示しています。

Team Mode security research skill. Orchestrates 3 vulnerability hunters and 2 PoC engineers to audit a codebase in parallel, prove exploitability, classify root causes, and calibrate severity by actual exploitability. Use for security review, vulnerability research, exploitability audit, pre-release security check, threat model validation, and `/security-research`. Triggers: 'security-research', 'security research', 'security review', 'vulnerability audit', 'exploitability audit', '보안 리뷰', '취약점 감사'.

日本語の概要は準備中です。原文の説明を表示しています。

When the user wants to optimize post-signup onboarding, user activation, first-run experience, or time-to-value. Also use when the user mentions "onboarding flow," "activation rate," "user activation," "first-run experience," "empty states," "onboarding checklist," "aha moment," "new user experience," "users aren't activating," "nobody completes setup," "low activation rate," "users sign up but don't use the product," "time to value," or "first session experience." Use this whenever users are signing up but not sticking around. For signup/registration optimization, see signup. For ongoing email sequences, see emails.

日本語の概要は準備中です。原文の説明を表示しています。