End-to-end Android APK red-team pipeline — automated APK acquisition (Play Store + apkpure + apkmirror fallback), jadx decompilation, secret/URL/JWT/Firebase grep, pinned-cert extraction, exported-component enumeration, Frida runtime instrumentation templates, intent-injection probes. Built from an authorized external red-team engagement where 7 APKs were pulled manually, 4 download attempts truncated, and a hardcoded JWT + 30 internal API endpoints were recovered from one of the apps. Use when target has a mobile app catalogue (Play Store developer page), when you find an APK URL hosted on a web server, or when post-recon mentions 'mobile app' in scope.
日本語の概要は準備中です。原文の説明を表示しています。
ajtazer/heckit☆ 22026年10月7日 更新
Mobile (Android + iOS) application penetration testing methodology. Covers static analysis (apktool/jadx for Android, class-dump/Hopper/IDA for iOS), dynamic instrumentation with Frida and Objection, SSL pinning bypass strategies, root/jailbreak detection bypass, deep-link / URL-scheme abuse, exported component attacks (Android activities, services, providers, receivers; iOS XPC, URL schemes, universal links), insecure data storage (SharedPrefs, KeyStore misuse, NSUserDefaults, Keychain ACL bypass), IPC / Intent redirection, WebView vulnerabilities (JavaScriptInterface, file:// access), Firebase/AWS/Azure misconfiguration leakage, mobile API testing, biometric/Face ID/Touch ID bypass, app-cloning and runtime patching, and mobile malware/RAT analysis primitives. Use for mobile pentest, bug bounty mobile triage, or app-store reconnaissance.
日本語の概要は準備中です。原文の説明を表示しています。
ajtazer/heckit☆ 22026年10月7日 更新
Dense methodology covering DNS exfiltration (dnscat2, iodine, dns2tcp), HTTPS tunneling (domain fronting, CDN abuse, legitimate service channels), ICMP tunneling (icmpsh, ptunnel-ng), cloud storage dead drops (S3 presigned URLs, Azure Blob SAS tokens, GCS signed URLs), email-based exfil (SMTP, EWS, draft method), steganography (image, audio, document metadata), encoding/encryption (base64 chunking, XOR, AES), covert channels (custom protocol tunneling, HTTP header encoding, timing channels), and data staging (compression, splitting, encryption). Tools: dnscat2, iodine, dns2tcp, PacketWhisper, chisel, stunnel, icmpsh, ptunnel-ng, steghide, zsteg, OpenStego. MITRE ATT&CK: T1048 (Exfiltration Over Alternative Protocol), T1041 (Exfiltration Over C2 Channel), T1567 (Exfiltration Over Web Service), T1029 (Scheduled Transfer), T1030 (Data Transfer Size Limits), T1132 (Data Encoding), T1001 (Data Obfuscation). Use when planning or executing data exfiltration during authorized red team engagements or post-exploita...
日本語の概要は準備中です。原文の説明を表示しています。
ajtazer/heckit☆ 22026年10月7日 更新
Inngest expert for serverless-first background jobs, event-driven workflows, and durable execution without managing queues or workers. Use when: inngest, serverless background job, event-driven workflow, step function, durable execution.
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Expert at handling file uploads and cloud storage. Covers S3, Cloudflare R2, presigned URLs, multipart uploads, and image optimization. Knows how to handle large files without blocking. Use when: file upload, S3, R2, presigned URL, multipart.
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Production-grade AI trading agent for cryptocurrency markets with advanced mathematical modeling, multi-layer validation, probabilistic analysis, and zero-hallucination tolerance. Implements Bayesian inference, Monte Carlo simulations, advanced risk metrics (VaR, CVaR, Sharpe), chart pattern recognition, and comprehensive cross-verification for real-world trading application.
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Essential curl commands for HTTP requests, API testing, and file transfers.
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Specialized skill for building production-ready serverless applications on AWS. Covers Lambda functions, API Gateway, DynamoDB, SQS/SNS event-driven patterns, SAM/CDK deployment, and cold start optimization.
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Fetch and display BBC News stories from various sections and regions via RSS feeds. Use when the user asks for BBC news, UK news headlines, world news from BBC, or news from specific BBC sections (technology, business, politics, science, health, entertainment, regional UK news, or world regions).
日本語の概要は準備中です。原文の説明を表示しています。
danstrem2/clawdbot-skill-master-pack☆ 22026年2月1日 更新
Complete OKR & Strategy Execution system — from company vision to weekly execution. Covers goal hierarchy, OKR writing methodology, scoring rubrics, alignment cascading, KPI dashboards, review cadences, team accountability, and quarterly planning rituals. Use when setting goals, running planning cycles, tracking OKRs, building KPI dashboards, running retrospectives, or aligning team work to strategy. Trigger on: "OKR", "objectives", "key results", "goal setting", "quarterly planning", "KPIs", "strategy execution", "annual planning", "team goals", "alignment", "review cadence", "what should we focus on", "prioritize", "goal tracking", "north star metric".
日本語の概要は準備中です。原文の説明を表示しています。
johnalbertini14-glitch/openclaw-skills☆ 22026年2月26日 更新
Send LinkedIn connection requests to a list of people via browser automation and track status in a CSV/TSV file. Use when the user wants to bulk-connect with a list of people on LinkedIn (founders, speakers, leads, etc.) from a spreadsheet or list containing LinkedIn profile URLs. Handles Connect button, Follow-mode profiles, already-connected detection, stale URL fallback via LinkedIn search and Google search, and incremental status tracking.
日本語の概要は準備中です。原文の説明を表示しています。
johnalbertini14-glitch/openclaw-skills☆ 22026年2月26日 更新
Query historical crypto market data from 0xArchive across Hyperliquid, Lighter.xyz, and HIP-3. Covers orderbooks, trades, candles, funding rates, open interest, liquidations, and data quality. Use when the user asks about crypto market data, orderbooks, trades, funding rates, or historical prices on Hyperliquid, Lighter.xyz, or HIP-3.
日本語の概要は準備中です。原文の説明を表示しています。
johnalbertini14-glitch/openclaw-skills☆ 22026年2月26日 更新
OpenClaw全体の品質検証を継続し、不具合の再現から根本原因の修正、レビュー、反映確認まで進めます。実環境や負荷の検証結果を、再開可能な報告書に記録します。
- OpenClawの複数領域の不具合調査
- 回帰テストと独立レビューで修正を検証
- 実接続・UI・配布物の動作確認
openclaw/openclaw☆ 39.2万2026年10月18日 更新
接続されたMacのパネルにウィジェット文書を表示し、表示先の切り替えや非表示を操作するスキル。エージェントが用意した文書をパネルで見せる用途に使えます。
- 接続したMacに文書を表示したいとき
- パネルの表示文書を切り替えたいとき
- パネルを表示・非表示にしたいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
OpenClawのCIで処理待ちや実行環境の不足を調べ、ランナー登録数・並列実行数・ジョブの分割や配置を、計測結果に基づいて調整するスキル。
- OpenClawのCI待ちを調べたいとき
- 集中時のランナー登録数を見積もる
- 並列実行数やテスト分割を見直す
openclaw/openclaw☆ 39.2万2026年10月18日 更新
Feishuのクラウド文書を読み取り、段落の修正や追記、表の編集、新規作成を支援します。文書内の構造を確認し、画像やファイルのアップロードも扱います。
- 共有されたFeishu文書を読みたいとき
- 段落の修正や指定位置への挿入
- 新規文書の作成と本文入力
openclaw/openclaw☆ 39.2万2026年10月18日 更新
macOSのBearでノートを作成・読み取り、既存ノートへの追記やタグによる検索を行うスキル。grizzlyを通じて、内容の取得やタグ一覧の確認も扱えます。
- タグ付きの仕事メモを作りたいとき
- 既存ノートに情報を追記したいとき
- タグからノートを探したいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
macOSのThings 3で、今日の予定や受信箱を確認し、タスクの追加・検索・更新を行うスキル。メモ、期限、タグ、チェックリストも扱えます。
- 今日の予定と受信箱を確認したいとき
- 期限やチェックリスト付きのタスク登録
- 既存タスクを検索・更新したいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
対話型のコマンド操作が動いているtmuxの画面を確認し、文字やキーを送るスキル。セッションの一覧、出力履歴の取得、入力待ちの監視に使えます。
- 対話型プログラムの出力を確認したいとき
- 実行中のセッションへ文字やキーを送信
- 入力待ちや処理の完了を監視したいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
ブログやRSS/Atomフィードを登録し、更新をスキャンして新着記事を見つけ、記事一覧の確認や既読管理、登録先の追加・削除を行うスキル。
- お気に入りブログの新着確認
- 複数のRSS/Atomを追いたいとき
- 確認した記事を既読にしたいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
GitHubのIssueを条件で絞り込み、修正・テスト・PR作成をバックグラウンドのエージェントに任せます。重複作業の回避やレビュー指摘への対応も扱います。
- ラベルや担当者で課題を選びたいとき
- 複数の課題の修正PRを作りたいとき
- 作成したPRのレビュー対応
openclaw/openclaw☆ 39.2万2026年10月18日 更新
NotionのページをMarkdownで取得・作成・更新し、データの絞り込みや検索を行います。ファイル、コメント、Workersの操作も扱うスキルです。
- Markdownからページを作成・更新したいとき
- データベースの記録を絞り込みたいとき
- ページ検索やコメント確認をしたいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
Trelloのボードやリスト、カードをエージェントから管理できます。タスクの一覧確認、カード作成、リスト間の移動、コメント追加、アーカイブに対応します。
- ボード内のタスクを確認したいとき
- 新しいタスクをカードにしたいとき
- 進捗に合わせてカードを移したいとき
openclaw/openclaw☆ 39.2万2026年10月18日 更新
REAの解析処理やキャッシュ設計を見直し、結果の正しさと根拠へのアクセスを保ちながら、処理時間・CPU・メモリ・エージェントのコンテキスト負荷を改善するスキル。
- 解析処理の遅さを調べたいとき
- キャッシュ設計の見直し
- CPU・メモリ負荷の削減
morluto/rea☆ 31.9万2026年10月18日 更新