「patterns」の検索結果

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

ZeekのDNSログから、文字列の不規則さや長さ、問い合わせ数の偏りを分析し、DNS通信に隠された情報流出の疑いを、根拠や送信元IPとともに整理します。

• DNSトンネリングを調べたいとき
• DNSに隠れた情報流出を探したいとき
• 疑わしいドメインと送信元IPの整理

電力設備などの産業制御で使うDNP3通信を解析し、未許可の送信元や予期しない制御・再起動・ファイル操作を通常時の通信と比較して検出するスキル。

• 不審なDNP3制御命令の調査
• 変電所の通信と通常時の基準の比較
• DNP3向け侵入検知ルールの準備

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

AWS API Gateway、Kong、Nginxのアクセスログを集計し、他人のデータを探るアクセスや認証失敗の急増など、APIの不正利用の兆候を調べます。

• 連番IDへの不審なアクセスの調査
• 認証失敗の急増を調べたいとき
• 回数制限の回避や不正入力の調査

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

Node.js・Express・TypeScriptのAPI開発で、処理の役割分担と実装方針をそろえます。入力検証、データベース操作、エラー追跡、テストまで扱うガイドです。

• 役割を分けてAPIを追加したいとき
• Prismaのデータアクセス処理を整理
• 入力検証とエラー追跡を追加したいとき

Azure Functionsの開発で、言語別の実装方式や非同期処理、起動時の遅延対策を整理し、本番運用を見据えた関数の設計と実装を支援するスキル。

• 新規.NET関数の実行方式を選びたいとき
• Durable Functionsで非同期処理を連携
• 起動時の遅延やタイムアウトの見直し

AWSでサーバー管理を抑えたアプリを作るために、Lambdaの実装やAPI連携、メッセージの非同期処理を支援するスキル。デプロイと起動時の遅延対策も扱います。

• LambdaとAPI GatewayのAPI構築
• DynamoDBでデータを読み書きしたいとき
• SQSの再試行と失敗メッセージの管理

Algoliaを使ったサイト内検索の実装を支援し、Reactでの入力中の検索や絞り込み、Next.jsでのサーバー描画、検索データの更新方針を整理するスキル。

• Reactで入力中の検索を追加したいとき
• 絞り込みと検索結果のページ切り替え
• Next.jsで検索結果をサーバー描画

p5.jsで粒子や流れを描く生成アートを制作します。同じ模様を再現しながら、数値や色を操作して表現の違いを試せるHTMLと制作方針をまとめます。

• コードで独自のアートを作りたいとき
• 粒子や流れの表現を探りたいとき
• 操作しながら模様を比較したいとき

通知メールやマーケティングメールの配信設計を支援します。再送と監視、配信結果の追跡、送信元認証や配信停止への対応など、到達性を保つ仕組みを整理します。

• 通知メールの再送処理を設計したいとき
• 認証設定やメール到達性の点検
• 配信・開封・クリック・不達の追跡

Competitive analysis two ways - the in-deal play against a named competitor, and win/loss patterns, competitor mentions, and battlecards across the book. Use when the user asks "competitive intel", "research competitors", "how do we compare to [competitor]", "what's new with [competitor]", "battlecard for [competitor]", "how do we beat [competitor]", "what's the play against [competitor] in [deal]", "where are we losing to [competitor]", "win/loss patterns", "competitive analysis", "refresh the battlecards", or on a weekly schedule.

日本語の概要は準備中です。原文の説明を表示しています。

Analyzes meeting transcripts and recordings to surface behavioral patterns, communication anti-patterns, and actionable coaching feedback. Use this skill whenever the user uploads or points to meeting transcripts (.txt, .md, .vtt, .srt, .docx), asks about their communication habits, wants feedback on how they run meetings, requests speaking ratio analysis, mentions filler words or conflict avoidance, or wants to compare their communication across time periods. Also trigger when users mention tools like Granola, Otter, Fireflies, or Zoom transcripts. Even if the user just says "look at my meetings" or "how do I come across in meetings" — use this skill.

日本語の概要は準備中です。原文の説明を表示しています。

Write JavaScript code in n8n Code nodes. Use when writing JavaScript in n8n, using $input/$json/$node syntax, making HTTP requests with this.helpers / the $helpers global, working with dates using DateTime, troubleshooting Code node errors, choosing between Code node modes, or doing any custom data transformation in n8n. Always use this skill when a workflow needs a Code node — whether for data aggregation, filtering, API calls, format conversion, batch processing logic, or any custom JavaScript. Covers SplitInBatches loop patterns, cross-iteration data, pairedItem, and real-world production patterns. Also use when asked why a Code node or workflow is slow, which execution mode is faster, or how to cut per-item overhead on large datasets. EXCEPTION — for the AI-agent-callable Custom Code Tool (@n8n/n8n-nodes-langchain.toolCode, a tool attached to an AI Agent), use the n8n-code-tool skill instead; it has a different runtime contract.

日本語の概要は準備中です。原文の説明を表示しています。

Generates Angular 17+ standalone components, configures advanced routing with lazy loading and guards, implements NgRx state management, applies RxJS patterns, and optimizes bundle performance. Use when building Angular 17+ applications with standalone components or signals, setting up NgRx stores, establishing RxJS reactive patterns, performance tuning, or writing Angular tests for enterprise apps.

日本語の概要は準備中です。原文の説明を表示しています。