SpecterOps/skills

何を解決するか

このリポジトリは、セキュリティ運用およびオフensiveセキュリティのテクニックに使用されるAIエージェントの機能を拡張するための、再利用可能なエージェントスキル、プラグイン、エージェント定義のライブラリを提供します。

仕組み

これは、CodexやClaude Codeなどのエージェントフレームワークに統合できるプラグインとスキルのマーケットプレイスとして機能します。これらのプラグインには、エージェントが特定のタスクを実行する方法を定義するマニフェストと指示が含まれています。一部のプラグインは「MCP対応」であり、Model Context Protocol (MCP) サーバーに接続して、BloodHound、Ghostwriter、Binary Ninjaなどの外部ツールと連携できます。

対象ユーザー

AIエージェントを用いてリコンナイサンス、エクスプロイト開発、レポート作成を自動化するセキュリティ研究者、ペネトレーションテスター、オフensiveセキュリティオペレーター。

特徴

• 広範なセキュリティ分野カバー: OSINT、Active Directory分析（BloodHound）、リバースエンジニアリング、C2フレームワーク開発（Mythic、Cobalt Strike）用のプラグインを含む。
• エージェント定義: exploit-dev、bloodhound-analyst、social-engineer などの事前設定済みエージェントキャラクターを提供。
• フレームワーク間互換性: Codex、Claude Codeと互換性があり、npx skills でインストール可能。
• MCP統合: Model Context Protocolを介して、専門的なセキュリティツールとエージェントが連携できるようにします。