HTTPで開いたサイトがHTTPSへ正しく転送されるかを点検します。301応答とパス・クエリの保持を確認し、サーバーやCDNの転送設定の修正を支援します。
- サイト公開前に転送を確認したいとき
- 転送時のパスやクエリを確認したいとき
- サーバーの転送とHSTS設定の見直し
3,809 件 ・ 関連度順
概要と使いどころ
HTTPで開いたサイトがHTTPSへ正しく転送されるかを点検します。301応答とパス・クエリの保持を確認し、サーバーやCDNの転送設定の修正を支援します。
画面に表示されたHTMLで、ARIA属性の参照先IDの重複を調べます。ラベルや説明の誤読につながる箇所を特定し、IDと参照の修正、確認方法を案内します。
ページ内の外部リンクを点検し、404などのエラーや期限切れドメインを確認して、正しいURLへの更新や削除が必要なリンクと該当ページを特定するスキル。
CSSアニメーションで描画負荷のかかる指定を見つけ、transformやopacityを使う修正を提案します。画面幅や操作状態ごとの表示、動きを減らす設定も確認します。
dotで作業が止まった理由や、接続・ログイン・承認の状況を確認し、次に取れる手順を案内します。Slackのエラーや、アバターと送信メッセージの色の質問も扱います。
プロジェクトを実際にビルド・起動・操作して検証し、次のエージェントが再現できる実行手順と操作用スクリプトをまとめた専用スキルを作成・改善します。
プロジェクトや会話の情報を蓄積・検索するMemPalaceを導入し、個人用の記憶庫や複数エージェントで共有する環境の設定、接続確認、整理を支援するスキル。
著名なマーケターの公表された考え方を使って助言会議を模擬し、戦略や広告への異なる見解と対立点を整理して、条件に合う方針と次の行動を提案するスキル。
BMad Methodモジュールの情報を保持する記録用の項目です。単独で実行する作業はなく、導入や状態の確認は別の`bmad`スキルから行います。
研究に必要な参加者数や試料数、検出できる効果の大きさを計算します。標準的な検定から複雑なモデルのシミュレーションまで扱い、人数の算定根拠を整理します。
AIエージェントの記憶システムHindsightについて、仕組みやAPI、設定、導入方法を付属資料で調べ、連携開発や問題の調査に使うスキルです。
過去のAIエージェントによる開発成果を、ローカルのaxに記録された会話・コミット・ツール履歴からたどり、判断や検証を含む手順と再利用の要点をまとめるスキル。
意味の近さに加え、データ同士のつながり方を考慮したベクトル検索を実装します。通常の類似度では捉えにくい構造を調べ、検索結果を比較・評価するためのスキルです。
herdrの未対応GitHub Issueを調べ、緊急度と推奨対応をMarkdown表に整理します。経過日数やリアクション、判断理由を並べ、着手順の検討に使えます。
既存コードの動作を保ちながら、重複や長い関数などを段階的に整理します。調査とテストの確認から改善計画、実装、結果の比較までを小さな変更単位で進めます。
Claude Codeの利用経験を対話形式で確認し、習熟度と未習得の分野を整理します。結果に合わせ、優先順位や練習課題を含む学習計画を提案します。
コードの安全性、処理性能、品質、保守性をまとめて点検し、問題の重大度や該当箇所、影響、修正例を整理して、優先的に直すべき点を示すスキル。
少数の核心となる概念を複数の授業で繰り返し扱い、具体例からモデル化、未知の場面への応用へと理解を深める、螺旋型カリキュラムを設計・作成するスキルです。
講師の授業録画や講義資料から、話し方・例の使い方・説明の進め方を根拠付きで整理し、新しいテーマの講座に反映します。映像が読める場合は見せ方も確認します。
iMessageからエージェントへメッセージが届く環境と受信ポリシーを確認します。必要なMacの権限、許可済みの相手、状況に応じた次の設定手順を案内するスキル。
製品を自分で試して使い始める顧客を増やし、有料利用や利用拡大につなげる施策を設計します。営業主導との比較から、初回体験や集客経路の採算まで検討するスキルです。
APIやSaaS、開発者向けツールの料金設計を支援します。顧客が得る価値と提供コストをもとに、課金方式、無料枠、企業向け提案、値上げ方針を検討します。
Plan, run, and measure an adversary engagement operation using the MITRE Engage framework so that deployed deception is driven by strategy instead of deployed ad hoc. Covers the Engage Matrix (Prepare, Expose, Affect, Elicit, Understand), the 10-Step Operational Process, mapping engagement Activities to the ATT&CK techniques they expose, and defining measurable Goals and Operational Objectives. Use when a team has honeypots, honeytokens, or canary tokens but no coordinating strategy, when leadership asks "should we engage attackers and how", when building a deception/denial program, when writing an adversary engagement operation plan, or when deciding which deception Activities to deploy against a specific threat actor. Keywords: MITRE Engage, adversary engagement, cyber deception strategy, denial and deception, Engage Matrix, EAC, EGO, Expose Affect Elicit, deception program, honeypot strategy, engagement operation.
日本語の概要は準備中です。原文の説明を表示しています。
Take over Active Directory accounts by writing attacker-controlled public keys to msDS-KeyCredentialLink (Shadow Credentials) with pyWhisker, Whisker, or Certipy, then authenticate via PKINIT to recover the target's NT hash without a password reset. Use when BloodHound shows GenericWrite/GenericAll/AddKeyCredentialLink over a target, as a stealthier alternative to ForceChangePassword, during authorized red-team engagements.
日本語の概要は準備中です。原文の説明を表示しています。