WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。
- Empireの活動が疑われる場合の調査
- 符号化コマンドや通信先を確認したいとき
- Empireの検知ルール作成
2.7万 件 ・ 関連度順
概要と使いどころ
WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。
OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。
不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。
攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。
改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。
複数の脅威情報フィードから侵害の手掛かりや攻撃の背景を抽出し、情報源の品質評価、形式の統一、重複排除、関連情報の追加を経て監視システムへの配信を支援するスキル。
脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。
ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。
マルウェアが解析環境を見抜いて動作を隠す兆候を、CuckooやAnyRunの動作記録から調べ、根拠となるAPI呼び出しや手法別の評価をまとめるスキル。
SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。
公式文書や開発元の情報を優先し、技術の推奨手順を出典付きで調べます。バージョンや日付、既存コードの事情を整理し、計画・実装へ引き継ぐ材料をまとめます。
Codex CLIのモデルやコンテキスト使用状況と、OMXの実行モード・担当ワーカー数・ターン数を確認し、表示する情報量や自動更新を設定するスキル。
Avalonia UIとZafiroでのアプリ開発に、設計・命名・エラー処理の規約を適用します。画面とロジックの分離や既存ヘルパーの再利用を促し、保守しやすい実装を支えます。
スライドや文書、レポート、HTMLのランディングページに、配色とフォントを統一して適用します。10種類の既定テーマから選ぶほか、用途に合わせた新規テーマも作れます。
Xquik経由でX(Twitter)の投稿検索やフォロワー抽出、アカウント監視、懸賞の抽選を行う連携を組み立て、APIやMCPの設定を支援します。
言語モデル内部の中間値や注目先をTransformerLensで調べ、値の差し替え実験から出力への影響を探ります。予測に関わる内部の仕組みを分析するスキルです。
PyTorchモデルの内部値を差し替え、出力への影響を調べる実験を支援するスキル。pyveneによる因果関係の検証から、介入の学習・保存・共有まで扱います。
LLMの学習用データを整えるスキル。GPUを使った重複除去や品質フィルタリング、個人情報の除去を支援し、テキスト・画像・動画・音声の前処理を案内します。
HeroUI v3 React component library (Tailwind CSS v4 + React Aria). Use when building UIs with HeroUI — creating Buttons, Modals, Forms, Cards; installing @heroui/react; configuring dark/light themes with oklch variables; or fetching component docs. Keywords: HeroUI, Hero UI, heroui, @heroui/react, @heroui/styles.
日本語の概要は準備中です。原文の説明を表示しています。
Lightweight NDA, MSA, and vendor contract review for SMBs without legal on staff. Reads contracts from local files, mail attachments (Gmail or M365), a connected file store (Google Drive or M365), or DocuSign envelopes; flags non-standard terms; explains risks in plain English; and outputs a marked-up redline as a separate DOCX. Use when the user says "review this contract," "what am I signing," "red flags," "flag any concerns," "check the payment terms," or uploads/forwards a contract or legal agreement.
日本語の概要は準備中です。原文の説明を表示しています。
Mint a tamper-evident, post-quantum-signed receipt for a consequential agent action (deploy, delete, pay, grant-access, model decision) so it can be verified later from the certificate alone. Use when an autonomous agent takes a side-effecting action that may need to be proven later, or when satisfying EU AI Act Article 12 record-keeping. Three decisions: whether an action needs a receipt, minting it, verifying it. Signing is delegated to the open-source OpenAgentOntology package. Not after-the-fact log analysis; not a hosted notary; not a legal opinion.
日本語の概要は準備中です。原文の説明を表示しています。
Content-adaptive wisdom extraction that reads content first, detects which wisdom domains are present, and builds custom sections around them, with five depth levels and mandatory contrarian takes; pulls YouTube via fabric and articles via WebFetch. USE WHEN extract wisdom, analyze video, analyze podcast, extract insights, key takeaways, summarize interview, distill content. NOT FOR static Fabric extract_wisdom pattern (use Fabric).
日本語の概要は準備中です。原文の説明を表示しています。
React renderer for json-render that turns JSON specs into React components. Use when working with @json-render/react, building React UIs from JSON, creating component catalogs, or rendering AI-generated specs.
日本語の概要は準備中です。原文の説明を表示しています。
React adapter for the json-render devtools inspector. Use whenever the user wants to add, configure, or troubleshoot @json-render/devtools-react in a React json-render app, including spec inspection, state editing, action and stream timelines, catalog browsing, or DOM picking.
日本語の概要は準備中です。原文の説明を表示しています。