ハッキング向けの Agent Skills
ハッキングのスキルは、AIエージェントがセキュリティ問題に取り組むのを助けるタスク指向のパッケージです。偵察、スキャン、エクスプロイト、パスワード攻撃、ポストエクスプロイトです。これらは許可されたテスト、CTF、ラボ環境、研究のために作られており、自分が所有しないシステムへの侵入のためではありません。各スキルはエージェントが特定の能力を得るために読み込むSKILL.mdパッケージなので、適切な選択は目の前の作業フェーズによります。ランキングリストを候補リストとして使いましょう。説明をざっと見て必要な技術を探し、スキルが入力として何を期待し出力として何を生み出すかを確認し、読み込む前に自分の環境に合うことを確かめましょう。二つのスキルが同じ領域をカバーするなら、上位のものから始め、もう一方をフォールバックとして取っておきましょう。
8 件から開始25 件のおすすめ候補
まずはこちらから。
このタスクを最初から最後まで実行する Agent Skill がここに該当します。
関連性の高い結果です。Skill の説明を読み、目的に合うか確認してください。
- 順位 01Agent Skill を見る直接一致
hack
認可されたペネトレーションテスト、Web/APIセキュリティ、コード監査、ソースリーク調査、SOC/IRのためのエントリルーターと運用ドクトリン。スコープゲートと影響優先のテストを徹底する。
3,999 · 人気度 - 順位 02Agent Skill を見る直接一致
performing-web-application-penetration-test
OWASP WSTG に沿って体系的な Web アプリケーションセキュリティテストを実施し、Burp Suite を用いて認証、認可、入力検証、セッション管理、ビジネスロジックを網羅します。
599 · 人気度 - 順位 03Agent Skill を見る直接一致
web-pentest
認証バイパス、IDOR、セッション処理、ビジネスロジック、パラメータ改ざんをカバーする、Burp/ZAPワークフローを用いた構造化ブラックボックス/グレーボックスWebアプリケーションペネトレーションテスト。
435 · 人気度 - 順位 04Agent Skill を見る直接一致
owasp-top-10-testing
OWASP Top 10:2025とAPI Top 10に対してアプリケーションをテスト。実際のエクスプロイトを試み、カテゴリごとに概念実証の所見を報告するStrixエージェントを使用。
8,842 · 人気度 - 順位 05Agent Skill を見る直接一致
managed-pentesting-with-strix
Strixクラウドプラットフォーム上で、CLIまたはREST API経由でWebアプリ、API、リポジトリ、ワークスペースのマネージドペネトレーションテストを実行。トリアージ、SARIFエクスポート、スケジューリングに対応。
11,603 · 人気度 - 順位 06Agent Skill を見る直接一致
exploiting-sql-injection-vulnerabilities
手動テクニックと sqlmap を用いて主要データベースエンジン横断で SQL インジェクション脆弱性を特定・悪用し、データ抽出と認証バイパスを実証する。
463 · 人気度 - 順位 07Agent Skill を見る直接一致
recon
許可されたペネトレーションテスト、CTF、バグバウンティ向けに、構造化された偵察と攻撃対象領域の列挙を実行します。DNS、ポートスキャン、コンテンツディスカバリをカバーします。
337 · 人気度 - 順位 08Agent Skill を見る直接一致
security-reviewer
脆弱性を特定し、SAST/依存関係/シークレットスキャンを実行し、ペネトレーションテストとインフラ監査を行い、修正を含む深刻度評価付きレポートを作成。
5,584 · 人気度
ほか 17 件の Agent Skills を表示
- 順位 09Agent Skill を見る直接一致
conducting-network-penetration-test
PTES手法に従ってネットワークペネトレーションテストを実施。ホスト発見、ポートスキャン、サービス列挙、脆弱性特定、制御されたエクスプロイトを網羅。
281 · 人気度 - 順位 10Agent Skill を見る直接一致
conducting-mobile-app-penetration-test
OWASP MASTGに沿ってiOSとAndroidのペネトレーションテストを実施。静的解析、動的ランタイム解析、APIセキュリティテストをカバー。
277 · 人気度 - 順位 11Agent Skill を見る直接一致
wordpress-penetration-testing
WPScan、Metasploit、手動テクニックを用い、認可ゲート付きでWordPressインストールの一般的な脆弱性とWordPress 7.0の攻撃対象領域を評価します。
1,063 · 人気度 - 順位 12Agent Skill を見る直接一致
ffuf-web-fuzzing
ペネトレーションテスト中のffuf Webファジングに関する専門ガイダンス。認証付きファジング、自動キャリブレーション、マルチワードリストモード、結果分析を網羅。
381 · 人気度 - 順位 13Agent Skill を見る直接一致
dast-scanning
OWASP ZAP、Burp Suite、Nikto を用いた動的アプリケーションセキュリティテストを実行し、ベースライン/フル/API スキャンと CI/CD 統合を含む。
322 · 人気度 - 順位 14Agent Skill を見る直接一致
firebase-apk-scanner
Android APKのFirebaseセキュリティ設定ミス — 公開データベース、ストレージバケット、認証問題、露出したクラウド関数 — をスキャンし、許可された調査のためにエンドポイントをテストする。
5,073 · 人気度 - 順位 15Agent Skill を見る直接一致
penetration-testing-with-strix
Strix でウェブアプリ、API、コードベース、リポジトリ、URL、ドメイン、IP をペネトレーションテスト — 脆弱性を指摘するだけでなく、実際に悪用して証明する自律型 AI ペネトレーションテスト（OWASP Top 10 およびそれ以上 — インジェクション、XSS、SSRF、認証/アクセス制御の欠陥、IDOR、ビジネスロジック）。セルフホストで実行…
12,429 · 人気度 - 順位 16Agent Skill を見る直接一致
web-app-penetration-testing
WebアプリまたはWebサイトをエンドツーエンドでペネトレーションテスト — ライブURL、ステージング環境、またはローカル開発サーバーのブラックボックステストを実施し、実際の脆弱性（認証バイパス、アクセス制御の不備、IDOR、インジェクション、XSS、SSRF、ビジネスロジック）を発見・悪用し、それぞれを作動するPoCで証明します…
8,817 · 人気度 - 順位 17Agent Skill を見る直接一致
api-security-testing
StrixでREST、GraphQL、gRPC APIをセキュリティテスト — OpenAPI/GraphQLスキーマから（またはクロールにより）エンドポイントを列挙し、OWASP API Security Top 10（2023）のAPI固有の脆弱性クラスを実際に悪用する自律エージェント — 壊れたオブジェクトレベル認可（BOLA/IDOR）、…
8,760 · 人気度 - 順位 18Agent Skill を見る直接一致
application-security-testing
Strixによる製品全体のアプリケーションセキュリティテスト（AppSec）。どの資産にどのテスト（ソースコード、稼働中のWebアプリ、API、CIパイプライン）が必要かを判断し、実行し、結果を優先順位付きの修復計画に変換する。自律型Agentが各問題を悪用して証明するのではなく、出力する…
8,637 · 人気度 - 順位 19Agent Skill を見る直接一致
penetration-testing
ペネトレーションテストツール、エクスプロイトフレームワーク、手動のセキュリティ検証を用いた倫理的ハッキングとセキュリティテスト手法。アプリケーションのセキュリティ態勢を評価し、悪用可能な脆弱性を特定する際に使用。
1,063 · 人気度 - 順位 20Agent Skill を見る直接一致
security-pen-testing
ユーザーがセキュリティ監査、ペネトレーションテスト、脆弱性スキャン、OWASP Top 10チェック、オフェンシブセキュリティ評価の実施を求めたときに使用します。静的解析、依存関係スキャン、シークレット検出、APIセキュリティテスト、ペンテストレポート生成をカバーします。
前提条件（自己申告）: Python
798 · 人気度 - 順位 21Agent Skill を見る直接一致
security-audit
ウェブアプリケーションテスト、API セキュリティ、ペネトレーションテスト、脆弱性スキャン、セキュリティ強化を網羅する包括的なセキュリティ監査ワークフロー。
1,347 · 人気度 - 順位 22Agent Skill を見る一致の可能性
sast-configuration
Semgrep、SonarQube、CodeQLなどのSASTツールを構成し、自動脆弱性検出、カスタムルール、CI/CD統合を実現します。
10,304 · 人気度 - 順位 23Agent Skill を見る一致の可能性
golang-security
Goのセキュリティベストプラクティス：インジェクション、暗号、SSRF、シークレット、脅威モデリング、さらにgosec SAST、レース検出、ファジング。
38,753 · 人気度 - 順位 24Agent Skill を見る一致の可能性
rev-dex-dumper
同梱のpanda-dex-dumperツールを使い、ADB経由で実行中のAndroidアプリのメモリからDEXファイルをダンプし、クラスローディングによるパッキングを突破。
1,717 · 人気度 - 順位 25Agent Skill を見る一致の可能性
reverse-skill-router
認可されたリバースエンジニアリング、セキュリティ分析、CTF、防御的テストのタスクをreverse-skillリポジトリのスキルへルーティングするCodexアダプター。
1,139 · 人気度
よくある質問
- Hackingの下にはどんな種類のSkillが掲載されていますか？
- これらはセキュリティ作業の標準的な段階をカバーしています。偵察、スキャン、エクスプロイト、パスワード攻撃、ポストエクスプロイトです。それぞれがSKILL.mdパッケージで、許可されたテスト、CTF、ラボ、研究のためにAIエージェントに特定の能力を与えます。
- リストはどのように並べられていますか？
- 観測された検索需要に基づいてランク付けされ、トピックに直接一致するスキルが最初に配置されます。ランキングはまた、単一のパブリッシャーが占められるスキルの数に上限を設けるため、一人の作者がページを埋め尽くすことはできません。
- 似た2つのハッキングSkillはどう選べばよいですか？
- 各Skillが入力として何を取り、何を生み出すかを比較し、現在の作業段階に合うものを選んでください。重複するなら、ランクの高いSkillから始め、もう一方をフォールバックとして保持してください。
- 読み込む前にラボやターゲット環境が必要ですか？
- はい。これらのSkillは、許可されたテスト、CTF、ラボ環境、研究を目的としているため、所有しているシステムまたは明示的な許可を得たシステムに対してのみ使用してください。
Agent Skill のインストール方法
Agent Skills は SKILL.md ファイルです。適切な skills ディレクトリに置くと、多くのエージェントが自動で認識します。
- Claude Code — copy the SKILL.md for hack into ~/.claude/skills/hack/ for yourself, or .claude/skills/hack/ to share it with a project.
- From the registry — run npx skills add yaklang/hack-skills@hack.
- Or download hack from its source and place that SKILL.md in the directory above.
選び方 インストール前に出典と Skill 自身の説明を確認してください。Official と Notable は出所を示すラベルです。