「table」の検索結果

Comprehensive Linux privilege escalation methodology for offensive security engagements. Covers the full attack surface from a low-privilege shell to root: SUID/SGID binary abuse via GTFOBins, Linux capabilities exploitation (cap_setuid, cap_dac_override, cap_dac_read_search), sudo misconfigurations including NOPASSWD rules and Baron Samedit (CVE-2021-3156), cron job abuse through writable scripts, PATH hijacking, and wildcard injection with tar/rsync/chown. Includes writable /etc/passwd attacks, NFS no_root_squash exploitation, kernel exploits (DirtyPipe CVE-2022-0847, DirtyCow CVE-2016-5195, PwnKit CVE-2021-4034), Docker group container escapes, LD_PRELOAD and LD_LIBRARY_PATH hijacking for shared library injection, systemd service misconfigurations, and sensitive file enumeration for credential harvesting. Integrates automated enumeration with LinPEAS, linux-exploit-suggester, pspy for process monitoring, and GTFOBins for binary exploitation. Each technique includes detection signatures and defender-sid...

日本語の概要は準備中です。原文の説明を表示しています。

Security payloads, bypass tables, wordlists, gf pattern names, always-rejected bug list, and conditionally-valid-with-chain table. Use when you need specific payloads for XSS/SSRF/SQLi/XXE/NoSQLi/command injection/SSTI/IDOR/path-traversal/HTTP smuggling/WebSocket/MFA bypass, or bypass techniques. Submittability and the always-rejected / what-NOT-to-submit decision are owned by triage-validation.

日本語の概要は準備中です。原文の説明を表示しています。

Complete reference for 26 web2 bug classes with root causes, detection patterns, bypass tables, exploit techniques, and real paid examples. Covers IDOR, auth bypass, XSS, SSRF (11 IP bypass techniques), SQLi, business logic, race conditions, OAuth/OIDC, file upload (10 bypass techniques), GraphQL, LLM/AI (ASI01-ASI10 agentic framework), API misconfig (mass assignment, JWT attacks, prototype pollution, CORS), ATO taxonomy (9 paths), SSTI (Jinja2/Twig/Freemarker/ERB/Spring), subdomain takeover, cloud/infra misconfigs, HTTP smuggling (CL.TE/TE.CL/H2.CL), cache poisoning, MFA bypass (7 patterns), SAML attacks (XSW/comment injection/signature stripping), error disclosure / debug endpoints (stack trace regex per framework, chain templates), CSS injection (attribute-selector exfiltration, opacity clickjacking, @import). LFI / file inclusion -> RCE (php://filter source disclosure, iconv filter-chain RCE with no upload, log/environ poisoning, .user.ini/.htaccess auto_prepend, data:// + expect:// wrappers, session inclusion, traversal bypass table). Insecure deserialization (PHP __wakeup bypass / phar:// POP chains, Java ysoserial CommonsCollections gadgets + magic bytes, Python pickle __reduce__ + signed-cookie forgery, Node node-serialize). Dependency confusion / supply chain (internal package-name discovery, unclaimed-name confirmation, callback-only PoC, npm/pip/Maven/RubyGems variants). Use when hunting a specific vuln class or studying what makes bugs pay.

日本語の概要は準備中です。原文の説明を表示しています。

REST API for optimized token swapping (including executable transaction generation), swap quoting, and pricing using the SushiSwap Aggregator. Use this skill when the user wants to: - Get a swap quote between two tokens on 40+ evm networks - Generate executable swap transaction data - Fetch token prices for a specific network or token - Retrieve token metadata - Discover supported AMM liquidity sources - Integrate SushiSwap swapping or pricing logic via HTTP/REST (and not the SushiSwap Javascript API)

日本語の概要は準備中です。原文の説明を表示しています。

OpenClawの変更内容に合うテストやチェックを選び、失敗原因を調べるスキル。ローカル検証から環境依存の確認、リリース検証の担当手順への振り分けまで扱います。

• ソース変更に合う検証を選びたいとき
• 不具合の再現と修正確認
• CIの失敗原因を調べたいとき

Parallelsの仮想マシンでOpenClawの導入・初期設定・更新を検証するスキル。macOS、Windows、Linuxの基本動作確認と失敗の切り分けを扱います。

• 3つのOSで新規導入を確認したいとき
• OpenClawの更新処理を検証したいとき
• 既存スナップショットから検証をやり直す

OpenClawの既存ドキュメントを、仕様や操作の説明をソースで確かめながら再構成し、詳細の移動先やリンク、書式まで検証するスキル。

• 仕様説明を保ちながらページを短くしたいとき
• 詳細仕様を参照ページへ分けたいとき
• 説明を現在のCLIの動作に合わせたいとき

macOS上のOpenClawをmainの最新版へ更新し、Gatewayとアプリの動作を確認します。CIの失敗修正や、公開を伴わないリリース検証も扱います。

• macOSのOpenClawを更新したいとき
• 更新後のGatewayとアプリの動作確認
• 現在のmainに対するCIの失敗修正

Feishuのナレッジベースをたどり、ページの所在確認や作成・移動・名前変更を支援します。リンクから対象を特定し、文書の閲覧・編集につなげます。

• wikiリンクの対象を確認したいとき
• ナレッジベースの階層を確認したいとき
• 指定した親の下にページを作りたいとき

OpenClawの記憶をまとめたWikiを、元資料に基づいて更新・点検します。手書きのメモを保ちながら、ページの重複や情報の矛盾、出典の不足を確認します。

• 元資料からWikiを更新したいとき
• 蓄積した知識を確認・引用したいとき
• 更新後の矛盾や出典不足の点検

記憶用のWikiをObsidianで扱いやすく整えるスキル。ノート間リンクや冒頭の属性情報を整備し、ファイル名の変更に伴うリンク修復や利用環境の確認も行います。

• 記憶用WikiをObsidian向けに整備
• ノート名変更後のリンク修復
• 生成部分と手書きメモを併用したいとき

コードの構造や処理の流れ、性能比較を対話型の図で説明し、OpenClawのダッシュボードに指標や表を継続して表示するスキルです。

• コード構造やデータの流れを説明したいとき
• 実測した性能を比較したいとき
• UIの試作を操作して確認したいとき

Google Placesで店舗や場所を検索し、営業時間や評価で候補を絞り込むスキル。場所の詳細やレビューの取得、スクリプト向けのJSON出力にも対応します。

• 営業中で評価の高い店を探したいとき
• 指定した位置の周辺を検索したいとき
• 場所の詳細やレビューを調べたいとき

呼び出し側が覚える使い方を小さく保ち、複雑な処理を内部にまとめる設計を支援します。共通の用語と判断基準で、モジュールの使いやすさやテストのしやすさを検討するスキルです。

• モジュールの使い方を簡単にしたいとき
• 散らばった複雑な処理をまとめたいとき
• 実装を差し替える場所の検討

再現しにくい不具合や処理速度の悪化を、症状を判定するテストやスクリプトで調べます。原因候補の検証から修正、再発防止の確認まで進めるスキル。

• 再現しにくいエラーを調べたいとき
• 処理が遅くなった原因の調査
• 断続的な不具合を繰り返し検証

開発テーマを小さな作業に分け、スプリントへの割り当てから実装・レビュー・マージ確認までを、外部のプロジェクト管理ツールなしでリポジトリ内のファイルに記録します。

• 外部管理ツールなしで開発を計画したいとき
• 要件を実装可能な作業に分けたいとき
• 次のスプリントを計画したいとき

モジュール間の依存関係と検証コマンドをREGRESSION.mdに整理し、変更箇所と影響先の実行結果から、既存機能が壊れていないかを確認します。

• モジュール変更の影響先を検証したいとき
• 既存テストをモジュール別に整理したいとき
• 依存関係の根拠と検証範囲の監査

業務用語の定義や概念の関係を既存の用語集またはCONTEXT.mdに整理し、未確認の解釈を明示します。変更しにくい設計判断は既存の記録手順へ引き継ぎます。

• 繰り返し説明する業務用語を整理したいとき
• 複数の意味を持つ用語を明確にしたいとき
• 業務上の解釈の確認待ち管理

MCP設定を読み、承認後も取得するコードが変わり得るパッケージ参照を確認するスキル。サーバーを実行せず、npm・Python・Dockerの指定を分類します。

• MCP設定を承認前に確認したいとき
• latestタグや版の範囲指定の確認
• CIへの再現可能な設定チェックの追加

プロジェクト文書の整理依頼を適切な専門スキルへ振り分け、文書の役割、リンク、設計判断の索引、根拠への参照を、ファイルを変更せずに点検するスキルです。

• プロジェクト文書の整理手順を選びたいとき
• 既存文書の情報源を把握したいとき
• ローカルリンクと設計判断の索引の点検

長いClaude Codeの作業で、会話や読み込んだ情報を圧縮するタイミングを提案します。文脈量とツール呼び出し回数を目安に、工程の区切りで重要な計画を残す判断を支援します。

• 長い会話が文脈上限に近づいたとき
• 調査内容をまとめて実装へ進みたいとき
• デバッグ後に別の作業へ移りたいとき

予測市場の価格が示す確率を出典と時刻付きで調べ、取引量や結果の判定ルール、他の情報源との比較から、製品や業務の判断材料として使えるか評価するスキル。

• 製品で予測市場データを使いたいとき
• 市場の確率と社内指標の比較
• エージェントの記憶や通知への利用検討

AIへの依頼文から目的や不足情報を整理し、作業範囲に合うECCのコマンドやスキルを提案します。診断と改善理由を添え、そのまま貼り付けて使える依頼文に書き直します。

• 曖昧な開発依頼を具体化したいとき
• 依頼文に完了条件と検証を加えたいとき
• 作業に合うECCの構成を選びたいとき

Quarkus 3.x LTSの機能追加や不具合修正を、テストから進めるスキル。APIやイベント処理、非同期処理を検証し、テストが通る実装とカバレッジ確認を支援します。

• REST APIをテストから追加したいとき
• 不具合を再現して修正したいとき
• Apache Camelの経路とイベント処理の検証