「all」の検索結果

SGLangのPRで指定したCIを最新コミットの成功まで監視します。失敗原因を切り分け、小規模な修正の反映や失敗ジョブだけの再実行を進めるスキルです。

• 指定したPRのCIを見届けたいとき
• コードとインフラの失敗切り分け
• 小規模な修正とCI結果の追跡

ローカル環境のTerraformの有無を調べ、OSに応じたインストールから作業フォルダの初期化、構文検証、プラグイン取得エラーの対処まで進めるスキル。

• Terraformを初めて導入したいとき
• terraformコマンドが見つからないとき
• .tfファイルの初期化と検証

未上場企業を事業・財務・競争・技術など六つの視点から調べ、企業価値の幅と上場・売却の可能性を整理します。情報の信頼度や不足も明示する調査の枠組みです。

• 未上場企業の事業と価値を調べたいとき
• 売上や資金調達情報の矛盾の確認
• 企業の説明と採用・特許動向の照合

中国本土と香港の株式相互取引による資金移動を分析するスキル。海外から中国A株、本土から香港株への売買や業種配分、両市場の価格差を整理します。

• 海外資金の中国A株売買を追いたいとき
• 本土資金の香港株への流入を調べたいとき
• 越境資金の業種配分の変化を確認したいとき

企業や経営者の発言と実績、危機対応、買収・自社株買い、統治体制を公開情報で検証するスキル。誠実さや実行力を点数化し、長期で資金を託せるか整理します。

• 経営者の約束と実績を照合したいとき
• 買収・自社株買い・配当の評価
• 持株構成や報酬、関連当事者取引の点検

中央銀行の政策、為替、地政学リスク、資金の流れを整理し、各要因を点数化するスキル。株式・金・米国債などの資産配分を研究するための分析レポートにまとめます。

• 資産配分研究の分析表を作りたいとき
• 金融政策と為替圧力を比較したいとき
• 地政学リスクと資金移動の整理

中国・米国・欧州の経済指標と中央銀行の政策を読み解き、景気循環の段階を整理して、株式・債券・商品・現金の配分を増減する方向性をまとめるスキル。

• 成長率と物価から景気局面を判断したいとき
• 各中央銀行の政策姿勢を読み解きたいとき
• 主要資産の配分方針を検討したいとき

diffusersへの変更をPR提出前に点検し、修正が必要な問題とレビューで相談する事項を整理します。未使用コードも調べ、重要度別の報告にまとめるスキルです。

• diffusersへの変更を提出前に確認したいとき
• 変更内の未使用コードを調べたいとき
• 修正後の再確認とレビュー用メモの準備

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

Microsoft Entra IDのアプリに与えられた権限と同意の監査ログを調べ、過剰なアクセス権や未検証の発行元を手がかりに、不審な権限付与を洗い出すスキル。

• 不審なアプリへの同意を調べたいとき
• メールやファイルへの広範な権限の点検
• 監査ログで同意の経緯を追いたいとき

公開サーバーのログからポート探索やSSHへの総当たり攻撃を検出し、Fail2banで送信元IPを自動遮断。通知や繰り返す攻撃への設定も整えます。

• 公開サーバーのポート探索を遮断
• SSHの総当たり攻撃対策
• Nginxの不審なアクセス検出

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

APIの項目ごとの閲覧・更新権限を検証し、機密情報の返しすぎや、本来変更できない値の書き換えを調べるスキル。テスト例と許可リストによる対策を扱います。

• APIレスポンスの機密情報を点検したいとき
• 追加項目による不正な更新の検証
• ユーザー権限別の項目アクセス比較

DockerやKubernetesの実行中の挙動から、コンテナの隔離を破る攻撃の兆候を調べます。権限の悪用やホストへのアクセスを整理し、監視設計と事案調査を支援します。

• コンテナからの脱出疑いを調べたいとき
• 実行時に監視する挙動の選定
• 監視ツール間の検知範囲の比較

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

稼働中のコンテナを元のイメージと比較し、不審な実行ファイルやパッケージ追加、設定変更を検知して、正当な変更かの確認から隔離・再作成までを案内するスキル。

• コンテナ内の予期しない実行ファイルを探したいとき
• 稼働中のパッケージ追加や変更を調べたいとき
• 承認済みイメージとの一致を確認したいとき

Windows・macOS・Linuxの端末にosqueryを導入し、プロセスや待ち受けポート、ソフトウェアなどをSQLで定期収集・調査する設定を整えるスキル。

• 複数OSの端末へのosquery導入
• 不審なプロセスや通信のSQL調査
• ソフトウェアとシステム設定の定期確認

許可された攻撃演習で、公開する中継サーバーと内部の指令サーバーを分離し、通信条件に合う要求だけを転送するC2中継基盤の構築と検証を支援するスキル。

• 演習用の公開基盤と指令サーバーの分離
• 通信プロファイルに沿った要求の選別
• 中継サーバーへのTLS証明書設定

Windowsのレジストリを解析し、利用者の操作、導入済みソフト、USB接続や自動起動の痕跡を整理して、不審な活動の調査や時系列の再構成に役立てるスキル。

• 不審な自動起動設定を調べたいとき
• インシデント前後の操作の再構成
• USB機器の接続痕跡の確認

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

Linuxのメモリ記録と稼働中のシステムを調べ、隠されたカーネルモジュールや処理の改変、表示情報の食い違いからルートキットの痕跡を探すスキル。

• Linuxのルートキット感染を調べたいとき
• メモリから隠されたモジュールを探したいとき
• モジュール一覧の食い違いの確認

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告