「ct」の検索結果

隔離されたCTF環境でマルウェアに隠された設定や通信先を復元し、復号の手順と各項目が動作に与える影響を証拠とともに整理するスキル。

• 隠されたマルウェア設定を復元したいとき
• 通信先やビーコン設定を解読したいとき
• ローダーと段階別ペイロードの切り分け

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

Pythonのファイルやフォルダを役割ごとに整理し、外部に公開する機能の範囲を設計します。新規プロジェクトの構成から既存コードの分割、テストの配置まで支援します。

• Pythonの新規プロジェクト構成設計
• 複数の役割が混在するファイルの分割
• __all__による公開範囲の整理

Pythonアプリに、検索しやすいログや性能指標、サービスをまたぐ処理の追跡を組み込みます。本番の障害調査に向けて、記録形式やリクエストIDの受け渡しを整えます。

• 検索しやすいJSONログの導入
• Prometheusで性能指標を集めたいとき
• 複数サービス間の処理を追いたいとき

Reactの画面内データ、画面間で共有する値、サーバーから取得するデータを整理し、Redux ToolkitやZustandなどの選定・実装・移行を支援します。

• 共有状態の管理ライブラリ選び
• 取得データとキャッシュの管理
• Redux Toolkitへの移行

教科の授業に、思い出す練習や自分の言葉での説明、予測と振り返りを組み込みます。概念の理解と並行して、理解を確かめる習慣や復習の進め方も学べる授業を設計します。

• 教科の授業に思い出す練習を入れたいとき
• 概念を自分の言葉で説明させたいとき
• 間違えた後の再挑戦を設計したいとき

Dynamics 365の財務・サプライチェーン導入に向け、対話で対象範囲や設計方針を整理するスキル。判断の理由と未決事項を残し、基本設計書にまとめます。

• D365導入の基本設計書を作りたいとき
• 導入範囲と展開順序を決めたいとき
• データ移行や連携方針の比較

mcp-useでAIが外部機能やデータを使うMCPサーバーを構築・改修する際に、ツールや操作画面の実装、認証、入力検証、公開までの設計を支援します。

• MCPサーバーを新規作成したいとき
• ツールや読み取り専用データの追加
• Reactの操作画面を作りたいとき

ChatGPT内で操作するウィジェット付きアプリの設計・実装を案内します。現在は非推奨で、後継のmcp-app-builderを使うよう案内されています。

• 操作画面付きのChatGPTアプリを企画
• MCPツールとReactウィジェットの実装
• 画面の状態をChatGPTと共有したいとき

標的型フィッシングメールを検知・遮断するため、メールゲートウェイのなりすまし保護、リンク検査、添付ファイル解析、独自ルールと通知の設定を支援するスキル。

• 標的型フィッシング対策の強化
• 役員や取引先のなりすまし検知
• リンク・添付ファイル保護の点検

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携

正規のWindowsプロセスに不正コードが潜む兆候を、メモリと実行ファイルの差異、親子関係、通信履歴から調べ、調査結果と封じ込め方針を整理するスキル。

• EDRのコード注入警告を調べたいとき
• 正規プロセスの不審な挙動の調査
• メモリ内で動く脅威を探したいとき

AIの推論APIへの問い合わせを監視し、モデルの複製や学習データの推測につながる利用を検知。許可された検証でリスクを測り、防御策の効果を確認するスキル。

• 公開・提携先向け推論APIの監視
• 公開前のモデル複製リスク評価
• 問い合わせ制限や出力制限の効果検証

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

電話や留守番電話の録音を分析し、AIで合成された声の疑いを調べます。音の周波数や声の揺らぎを機械学習で評価し、判定スコアや図を含む調査報告にまとめます。

• 経営者を装う通話を調査したいとき
• 不審な留守番電話の確認
• 本人の録音と比較したいとき

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

個人データの処理記録、利用の法的根拠、本人の権利、漏えい対応、国外移転などをGDPRに照らして点検し、優先順位付きの改善計画にまとめるスキル。

• 監督当局の監査に向けた資料準備
• 新システムのプライバシー要件確認
• 買収前調査でのGDPR対応評価

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

インシデントの証拠から不審なIP・ドメイン・ファイルの識別値などを集め、信頼度や背景情報を整理します。検知・遮断への反映と、共有用データの作成を支援します。

• インシデントの証拠からIOCを抽出
• 脅威情報と信頼度を付けたいとき
• 検知・遮断用の指標一覧を作りたいとき

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理