shannon-ai-pentester
Webアプリケーションおよび API に対して、ソースコード分析とライブエクスプロイト実行を用いて、自律的にセキュリティテストを行うホワイトボックス型の AI ペネトレーションテストツールです。
description の原文を見る
Autonomous white-box AI pentester for web applications and APIs using source code analysis and live exploit execution
SKILL.md 本文
Shannon AI Pentester
Skill by ara.so — Daily 2026 Skills collection.
Shannon は、Web アプリケーションと API 向けの自律型ホワイトボックス AI ペネトレーションテスター です。ソースコードを読み込んで攻撃ベクトルを特定し、実行中のアプリケーションに対して実際のエクスプロイト (SQLi、XSS、SSRF、認証回避、認可フロー) を実行します。ただし、実際に機能するプルーフ・オブ・コンセプト (PoC) を持つ脆弱性のみをレポートします。
動作原理
- 情報収集 — Nmap、Subfinder、WhatWeb、Schemathesis でターゲットをスキャン
- コード分析 — Shannon がリポジトリを読み込んで攻撃面をマッピング
- 並列エクスプロイテーション — 複数のエージェントが全ての脆弱性カテゴリーにわたってライブエクスプロイトを同時に実行
- レポート生成 — 確認済みで再現可能な知見のみコピー&ペースト可能な PoC 付きで含める
インストールと前提条件
- Docker (必須 — Shannon はコンテナ内で完全に実行される)
- Anthropic API キー、
...
詳細情報
- 作者
- aradotso
- ライセンス
- unknown
- 最終更新
- 不明
Source: https://github.com/aradotso/trending-skills / ライセンス: unknown
関連スキル
agent-browser
AI エージェント向けのブラウザ自動化 CLI です。ウェブサイトとの対話が必要な場合に使用します。ページ遷移、フォーム入力、ボタンクリック、スクリーンショット取得、データ抽出、ウェブアプリのテスト、ブラウザ操作の自動化など、あらゆるブラウザタスクに対応できます。「ウェブサイトを開く」「フォームに記入する」「ボタンをクリックする」「スクリーンショットを取得する」「ページからデータを抽出する」「このウェブアプリをテストする」「サイトにログインする」「ブラウザ操作を自動化する」といった要求や、プログラマティックなウェブ操作が必要なタスクで起動します。
anyskill
AnySkill — あなたのプライベート・スキルクラウド。GitHubを基盤としたリポジトリからエージェントスキルを管理、同期、動的にロードできます。自然言語でクラウドスキルを検索し、オンデマンドでプロンプトを自動ロード、カスタムスキルのアップロードと共有、スキルバンドルの一括インストールが可能です。OpenClaw、Antigravity、Claude Code、Cursorに対応しています。
engram
AIエージェント向けの永続的なメモリシステムです。バグ修正、意思決定、発見、設定変更の後はmem_saveを使用してください。ユーザーが「覚えている」「記憶している」と言及した場合、または以前のセッションと重複する作業を開始する際はmem_searchを使用します。セッション終了前にmem_session_summaryを使用して、コンテキストを保持してください。
skyvern
AI駆動のブラウザ自動化により、任意のウェブサイトを自動化できます。フォーム入力、データ抽出、ファイルダウンロード、ログイン、複数ステップのワークフロー実行など、ユーザーがウェブサイトと連携する必要があるときに使用します。Skyvernは、LLMとコンピュータビジョンを活用して、未知のサイトも自動操作可能です。Python SDK、TypeScript SDK、REST API、MCPサーバー、またはCLIを通じて統合できます。
pinchbench
PinchBenchベンチマークを実行して、OpenClawエージェントの実世界タスクにおけるパフォーマンスを評価できます。モデルの機能テスト、モデル間の比較、ベンチマーク結果のリーダーボード提出、またはOpenClawのセットアップがカレンダー、メール、リサーチ、コーディング、複数ステップのワークフローにどの程度対応しているかを確認する際に使用します。
openui
OpenUIとOpenUI Langを使用してジェネレーティブUIアプリを構築できます。これらはLLM生成インターフェースのためのトークン効率的なオープン標準です。OpenUI、@openuidev、ジェネレーティブUI、LLMからのストリーミングUI、AI向けコンポーネントライブラリ、またはjson-render/A2UIの置き換えについて述べる際に使用します。スキャフォルディング、defineComponent、システムプロンプト、Renderer、およびOpenUI Lang出力のデバッグに対応しています。