「by」の検索結果

Hunting skill for cache poison vulnerabilities. Built from 10 public bug bounty reports including X-Forwarded-Host poisoning, X-HTTP-Method-Override / GCS cache, reflected→stored XSS via cache, classic Omer-Gil Web Cache Deception, Cloudflare Cache Deception Armor bypass, session-token cache deception, Akamai hop-by-hop smuggling → server-side edge poisoning, and Kettle's 2024 path-normalization WCD against Cloudflare/Fastly/GCP. Host/X-Forwarded-Host injection that reaches app logic (reset-link poisoning, routing SSRF, OAuth issuer) is owned by hunt-host-header; this skill owns the case where the poisoned response is CACHED and served to other users. Use when hunting cache poisoning, Web Cache Deception, CDN-fronted apps.

日本語の概要は準備中です。原文の説明を表示しています。

Comprehensive methodology for auditing and exploiting TLS/SSL implementations and misconfigurations across network services and mobile applications. Covers protocol downgrade attacks including POODLE (CVE-2014-3566) against SSLv3 CBC padding, DROWN (CVE-2016-0800) cross-protocol attack leveraging SSLv2 export ciphers to decrypt TLS sessions, and FREAK (CVE-2015-0204) forcing RSA export-grade key exchange. Addresses BEAST (CVE-2011-3389) exploiting CBC IV predictability in TLS 1.0, CRIME (CVE-2012-4929) and BREACH targeting TLS-level and HTTP-level compression oracles respectively, and Heartbleed (CVE-2014-0160) for OpenSSL memory disclosure. Covers certificate validation bypass techniques for applications with improper hostname verification or chain validation, certificate pinning bypass using Frida and Objection for mobile application interception, HSTS bypass via NTP manipulation and subdomain exploitation, TLS 1.3 0-RTT replay attacks against non-idempotent endpoints, mutual TLS (mTLS) authentication a...

日本語の概要は準備中です。原文の説明を表示しています。

Insecure deserialization exploitation across Java, PHP, .NET, Python, Node.js, and Ruby. Covers gadget chain construction with ysoserial/phpggc/ysoserial.net, ObjectInputStream and BinaryFormatter sink identification, pickle __reduce__ RCE, phar:// wrapper abuse, Jackson polymorphic typing, Json.NET TypeNameHandling, ViewState tampering, node-serialize IIFE injection, Ruby Marshal.load and YAML.load gadgets, framework-specific chains for Spring/Hibernate/Laravel/Symfony, modern attack surfaces including Kubernetes admission webhooks and message queue consumers, WAF bypass through encoding layers and content-type manipulation, and serialVersionUID/JMX/RMI vectors. Activate when the engagement involves deserialization sinks, serialized data in cookies or request bodies, gadget chain development, magic method abuse, ysoserial payload generation, or any review of marshalling and unmarshalling logic in target applications.

日本語の概要は準備中です。原文の説明を表示しています。

Security mitigation reference and bypass catalog: ASLR, DEP/NX, RELRO, stack canaries, CFI, sandboxing, seccomp. Covers both detection of enabled mitigations and known bypass techniques. Use when assessing target hardening or planning exploit mitigation bypasses.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt LDAP Injection and XPath Injection — authentication bypass, blind char-by-char attribute exfiltration, AD user/group enumeration, XML-store XPath bypass. Covers the LDAP special-character set (* ( ) NUL /), search-filter-context vs DN-injection, parenthesis-balancing, AND/OR filter logic, and {SSHA}/{CRYPT} userPassword exfil on non-AD directories. Use when target uses LDAP/AD authentication, corporate SSO with a directory backend, an address-book/people-search API, or XML-based data stores queried with XPath.

日本語の概要は準備中です。原文の説明を表示しています。

WAF bypass techniques checklist: encoding bypass (URL/HTML/Unicode/double encoding), case variation, comment injection, HTTP header manipulation, chunked encoding, IP rotation, timing attacks, and payload obfuscation per WAF vendor. Use when WAF is blocking payloads during web app tests.

日本語の概要は準備中です。原文の説明を表示しています。

Hunt Missing/Weak Rate Limiting — login brute force, OTP/2FA brute force (10^6 keyspace), password-reset-token brute, credential stuffing, username/email enumeration via error-string / status-code / timing differences, weak password policy, missing CAPTCHA (CAPTCHA token replay / single-use / concurrency-window bypass specifics → hunt-captcha-bypass), IP-based rate-limit bypass via X-Forwarded-For and friends, ReDoS. Distinguishes hard lockout vs soft IP-throttle vs CAPTCHA-injection vs silent shadow-throttling (avoids false-negative 'no rate limit' conclusions). Medium to Critical depending on what the brute reaches (OTP→ATO = Critical).

日本語の概要は準備中です。原文の説明を表示しています。

Tiered web access router. TIER 1 insane-search: headless extraction plus WAF bypass via curl_cffi, yt-dlp, Jina Reader, public APIs, Playwright fallback for blocked/403/Cloudflare pages, articles, YouTube subtitles. TIER 1.5 agent-reach: platform-native readers for Chinese/social platforms: Xiaohongshu, Douyin, Weibo, Bilibili, V2EX, WeChat, plus Twitter/Reddit/LinkedIn/GitHub. TIER 2 aside-browser FIRST (user's real logged-in browser: aside exec agent, aside repl Playwright), then CloakBrowser + agent-browser as the stealth fallback: source-patched stealth Chromium (CloakBrowser) driven over CDP by the agent-browser CLI for clicks, forms, screenshots, video, cookie login, QA/dogfood, Electron apps. Triggers: browse, stealth browser, CloakBrowser, agent-browser, cloak launch, bypass bot detection, blocked site, scrape, fill form, screenshot, import cookies, play youtube, podcast transcript. NOT for simple searches (web-search), fetches (webfetch), or messaging/workspace platforms — Slack/Discord/Notion/Gmail have Tier-1 CLIs in external-communication; come here only as its fallback.

日本語の概要は準備中です。原文の説明を表示しています。

OpenClawのターミナル画面を固定のサンプルデータで試作し、実際の描画部品を使った2〜6案をtmuxで並べて操作・比較するスキル。

• 初期設定画面の案を比較したいとき
• チャットや選択画面の配置検討
• 既存画面と改善案を比べたいとき

WhatsAppの相手やグループへのメッセージ・ファイル送信と、履歴の同期・検索をエージェントに頼めます。宛先や期間を指定して過去のやり取りも探せます。

• WhatsAppの相手に伝言したいとき
• グループにファイルを共有したいとき
• キーワードと期間で履歴を探したいとき

CodexBarのローカル費用ログから、CodexやClaudeの利用費用をモデル別に集計し、直近の代表モデルや全モデルの内訳をテキスト・JSONで確認するスキル。

• 直近の代表モデルの費用確認
• 全モデルの利用費用を比較したいとき
• 書き出した費用ログの集計

メールの一覧表示・検索から作成、返信、転送、フォルダ整理までをエージェントに頼めます。IMAP/SMTPのメールをコマンドで扱うためのスキルです。

• 差出人と件名でメールを探したいとき
• メールを作成・返信・転送したいとき
• メールをフォルダ間で移動・コピー

都市名や空港コード、座標を指定して、現在の天気や予報を調べます。気温、体感温度、降水量、風などを要約し、外出前の確認や旅行の計画に使えます。

• 外出前に雨や気温を確認したいとき
• 旅行先の天気予報を調べたいとき
• 体感温度や風の確認

macOSのBearでノートを作成・読み取り、既存ノートへの追記やタグによる検索を行うスキル。grizzlyを通じて、内容の取得やタグ一覧の確認も扱えます。

• タグ付きの仕事メモを作りたいとき
• 既存ノートに情報を追記したいとき
• タグからノートを探したいとき

メモや文字起こしなどの素材を、読者が理解しやすい順序の記事に組み立てます。導入案や段落の役割を対話で確かめ、合意した文章を別ファイルに保存するスキル。

• 散らばったメモを記事にしたいとき
• 文字起こしから記事を組み立てる
• 執筆前に導入の切り口を比べる

XとLinkedInのつながりから、会いたい相手への紹介経路を評価するスキル。経路の近さや関係の強さを重み付けし、紹介を頼む候補と接点の不足を整理します。

• 対象者を紹介できる知人探し
• 共通の知人を紹介価値で順位付け
• 対象企業への紹介経路を調べたいとき

Swift 6.2への移行や並行処理の設計で、MainActorによる状態の保護、重い処理の明示的なバックグラウンド実行、コンパイルエラーの解消を支援するスキル。

• 既存アプリをSwift 6.2へ移行したいとき
• データ競合のコンパイルエラー解消
• 重い計算をバックグラウンドへ移したいとき

作業の依存関係を整理し、独立した調査・実装・検証を並行して進めるためのスキルです。変更先の競合を避け、各作業の完了状況と確認結果を表にまとめます。

• 独立したファイル調査の一括実行
• 複数エージェントでの分担実装
• Git worktreeで変更先を分けたいとき

既存機能の不具合を失敗するテストで再現し、修正、レビュー、承認後のコミットまで、各工程を担当するECCエージェントに割り振って進めるスキル。

• クラッシュや誤った出力を直したいとき
• 不具合の再発を検知するテスト作成
• 原因が分からない不具合の調査

配送の遅延・破損・紛失・数量不足に対し、証拠収集から補償請求、運送会社との交渉までを整理し、損失額や顧客への影響に応じた対応判断を支えるスキル。

• 配送の遅延や紛失に対応したいとき
• 貨物破損の補償請求を準備したいとき
• 運送会社の料金や責任を争うとき

Djangoのモデル・画面・APIを、テストから実装する手順で検証します。テスト用データの生成、外部サービスの模擬、検証範囲の確認まで扱うスキル。

• Djangoの機能をテストから作りたいとき
• APIの認証や入力検証を確認したいとき
• 再利用できるテストデータの準備

ECCの現行ファイルを確認し、目的に合うスキルやコマンドの選択、導入・リセットの手順、プロジェクトへの設定や重複インストールの調査を案内するスキル。

• 目的に合うスキルやコマンドを探す
• 導入やリセット手順を確認
• 既存プロジェクトへの導入計画

LLM APIの費用を抑えるため、作業の複雑さに応じたモデル選択、予算の記録、一時的なエラーの再試行、共通プロンプトのキャッシュを組み合わせる設計例を示します。

• LLMアプリのAPI費用を見直したいとき
• 一括処理の難易度でモデルを選びたいとき
• 予算に対する累積費用の確認

複数のEVMチェーンでトークン残高や価格の桁がずれる問題を防ぐため、小数桁数の実行時取得、チェーン別キャッシュ、精度を保つ計算と単位統一を扱うスキル。

• トークン残高の桁ずれを調べたいとき
• 複数EVMチェーンの数量比較
• ブリッジ後の小数桁数の確認