「cat」の検索結果

やりたい作業と現在の段階から、担当するスキルを案内します。要件整理、計画、実装、レビュー、検証などの対応表を使い、次に呼び出すスキルを選ぶための道案内です。

• 曖昧な要件に合うスキルを選びたいとき
• 計画承認後の次の手順を探したいとき
• 不具合調査や検証の担当を探したいとき

Springの設定値や管理オブジェクトであるBeanの登録状況をArthasで確認し、設定の出所、注入候補、登録元を読み取り中心の手順で調べるスキル。

• 設定値と設定元を確認したいとき
• 見つからないBeanを調べたいとき
• 依存関係の注入候補を探したいとき

JavaアプリのCPU使用率が急上昇した原因を、Arthasでスレッドと呼び出し経路から調べ、根拠付きの診断結果と次の調査対象にまとめるスキル。

• JavaアプリのCPU急上昇を調べたいとき
• 応答遅延の原因スレッドを探したいとき
• 追加調査するメソッドを絞りたいとき

QwenPawの既存の会話やチャンネルへ、作業完了やリマインダーなどを一方向に通知します。送信前に会話一覧を調べ、宛先を確認してからメッセージを届けます。

• 作業完了を通知したいとき
• リマインダーや警告の送信
• 既存の会話への結果通知

Pythonの売買戦略や文章で指定した条件を、TradingView、中国株向け3サービス、MT5用のコードへ変換します。各環境の使い方と移植できない機能も示します。

• 検証済みPython戦略の移植
• 文章の売買条件から指標を作りたいとき
• 複数環境向けのシグナル作成

中央銀行の政策、為替、地政学リスク、資金の流れを整理し、各要因を点数化するスキル。株式・金・米国債などの資産配分を研究するための分析レポートにまとめます。

• 資産配分研究の分析表を作りたいとき
• 金融政策と為替圧力を比較したいとき
• 地政学リスクと資金移動の整理

中国本土と香港の株式相互取引による資金移動を分析するスキル。海外から中国A株、本土から香港株への売買や業種配分、両市場の価格差を整理します。

• 海外資金の中国A株売買を追いたいとき
• 本土資金の香港株への流入を調べたいとき
• 越境資金の業種配分の変化を確認したいとき

複数資産の値動きが一体化する局面とその解除を検出し、分散効果の低下、危機で先に動いた資産、相関関係の変化を整理して市場リスクの監視に役立てるスキル。

• 資産の値動きが一体化する局面の監視
• 分散効果の低下を報告したいとき
• 危機で先に動いた資産を調べたいとき

企業や経営者の発言と実績、危機対応、買収・自社株買い、統治体制を公開情報で検証するスキル。誠実さや実行力を点数化し、長期で資金を託せるか整理します。

• 経営者の約束と実績を照合したいとき
• 買収・自社株買い・配当の評価
• 持株構成や報酬、関連当事者取引の点検

Detects early-stage ransomware indicators in network traffic before encryption begins, including initial access broker activity, command-and-control beaconing, credential harvesting, reconnaissance scanning, and staging behavior. Uses network detection tools (Zeek, Suricata, Arkime), SIEM correlation rules, and threat intelligence feeds to identify ransomware precursor patterns such as Cobalt Strike beacons, Mimikatz network signatures, and RDP brute-force attempts. Activates for requests involving pre-ransomware detection, network-based ransomware indicators, or early warning ransomware monitoring.

日本語の概要は準備中です。原文の説明を表示しています。

Systematically map and remove malware, backdoors, and attacker persistence mechanisms (registry Run keys, scheduled tasks, WMI subscriptions, services, cron/init.d) from infected Windows and Linux systems using Autoruns, EDR/AV, and YARA, restoring a clean state while preventing re-infection. Use after containment and forensic analysis have identified all compromised systems and persistence mechanisms and you are ready to eradicate and recover.

日本語の概要は準備中です。原文の説明を表示しています。

Detect risky OAuth application consent grants in Azure AD / Microsoft Entra ID using Microsoft Graph API, audit logs, and permission analysis to identify illicit consent grant attacks.

日本語の概要は準備中です。原文の説明を表示しています。

Detect DCSync attacks (MITRE T1003.006) where adversaries abuse Active Directory replication privileges to extract password hashes, by auditing Event ID 4662 for the DS-Replication-Get-Changes GUIDs and flagging non-domain-controller accounts issuing DsGetNCChanges RPC calls. Use when hunting for credential theft via Mimikatz lsadump::dcsync or Impacket secretsdump, investigating lateral movement with domain admin credentials, or auditing AD replication permissions.

日本語の概要は準備中です。原文の説明を表示しています。

Detect compromised cloud credentials across AWS, Azure, and GCP by analyzing anomalous API activity, impossible-travel patterns, and credential-stuffing indicators using GuardDuty, Microsoft Defender for Identity, and Google SCC Event Threat Detection. Use when investigating alerts about cloud API activity from unfamiliar locations, responding to an exposed-credential notification, or scoping a credential compromise.

日本語の概要は準備中です。原文の説明を表示しています。

Detect command-and-control (C2) traffic tunneled over DNS from tools like Iodine, dnscat2, dns2tcp, and Cobalt Strike DNS beacon, using Shannon entropy analysis of query subdomains, ML-based DGA classification, passive DNS correlation, and Zeek/Suricata signatures. Use when investigating suspected DNS tunneling, classifying DGA domains, detecting DNS beaconing, or building DNS anomaly rules for a SOC/SIEM.

日本語の概要は準備中です。原文の説明を表示しています。

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

Executes containment strategies to stop active adversary operations and prevent lateral movement during a confirmed security breach. Implements short-term and long-term containment using network segmentation, endpoint isolation, credential revocation, and access control modifications. Activates for requests involving breach containment, lateral movement prevention, network isolation, active threat containment, or live incident response.

日本語の概要は準備中です。原文の説明を表示しています。

Detects prompt injection using regex signature matching, heuristic scoring for structural anomalies, and DeBERTa-based transformer classification, flagging direct injections (system-prompt overrides, role-play escapes) and indirect injections (encoded payloads, obfuscation) per OWASP LLM Top 10 (LLM01:2025). Use for input validation layers in chatbots/agents/RAG pipelines, or for retrospectively classifying injection attempts in logs or incident investigations.

日本語の概要は準備中です。原文の説明を表示しています。

Deploy DefectDojo as a centralized vulnerability management dashboard that ingests findings from 200+ security scanners, deduplicates results, tracks remediation metrics, and integrates with CI/CD, Jira ticketing, and Slack notifications via its REST API. Use when consolidating scanner output into one dashboard or automating vulnerability ticketing and executive reporting.

日本語の概要は準備中です。原文の説明を表示しています。

Discovering and accessing unprotected pages, APIs, and administrative interfaces by enumerating URLs and bypassing authentication controls during authorized security assessments.

日本語の概要は準備中です。原文の説明を表示しています。

Build an automated pipeline that ingests raw IOCs (URLs, IPs, domains, emails), normalizes and deduplicates them, then produces defanged renderings for safe human reading alongside canonical STIX 2.1 bundles distributed via TAXII servers, MISP, or email reports. Use when preparing indicators of compromise for safe analyst sharing or automating threat intel distribution to TAXII/MISP feeds.

日本語の概要は準備中です。原文の説明を表示しています。

Trigger machine account authentication with PetitPotam (MS-EFSR) and Coercer (MS-RPRN, MS-DFSNM, MS-FSRVP, MS-EVEN) via Coercer's scan/coerce/fuzz modes, feeding the coerced NTLM auth into a relay against AD CS Web Enrollment (ESC8), LDAP (RBCD), or SMB. Use in authorized engagements to complete a coercion-relay chain against a Domain Controller, or to validate coercion detections and signing/EPA mitigations.

日本語の概要は準備中です。原文の説明を表示しています。

Framework for building LLM-powered applications with agents, chains, and RAG. Supports multiple providers (OpenAI, Anthropic, Google), 500+ integrations, ReAct agents, tool calling, memory management, and vector store retrieval. Use for building chatbots, question-answering systems, autonomous agents, or RAG applications. Best for rapid prototyping and production deployments.

日本語の概要は準備中です。原文の説明を表示しています。

Verify a research claim or academic citation by tracing it through publication → methodology → raw data → independent replication. Routes through perplexity-research for the actual web lookup, then formats results as a citation-checked brain page. Use when a book/article/conversation cites a study and you want to confirm the claim is real, replicated, and accurately characterized.

日本語の概要は準備中です。原文の説明を表示しています。