「poi」の検索結果

Entra IDのGraph APIログを検索し、攻撃用ツールに特徴的な通信や短時間の大量照会を探して、サインイン情報との照合と検知ルール化を進めるスキルです。

• 認証情報窃取後のGraph API調査
• 攻撃用ツールの活動がログに残るかの確認
• Sentinelの定期検知ルール作成と調整

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

OpenSSLとPythonでルート認証局と中間認証局を構築し、サーバー・クライアント証明書の発行、失効確認、証明書ポリシーの設定を進めるスキル。

• 社内認証局を構築したいとき
• サーバー・クライアント証明書の発行
• 証明書の失効確認を設定したいとき

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

サイバー攻撃の種類ごとに、検知から封じ込め、復旧までの対応手順を文書化します。判断の分岐や担当者、上位者への連絡基準を整理し、自動化の設計にも役立ちます。

• インシデント対応体制の立ち上げ
• フィッシングやランサムウェアの手順整備
• セキュリティ対応の自動化設計

REST、GraphQL、gRPCのAPIを対象に、認証・権限管理・入力検証などの弱点を調べます。権限別の応答を比較し、問題の再現手順や影響、修正案をまとめます。

• 利用者の権限別にAPIを検査したいとき
• トークン処理や回数制限の確認
• GraphQLの権限管理・情報露出の評価

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

Splunkに外部の脅威情報を取り込み、不審なIPやドメイン、ファイルハッシュをログと照合します。一致したイベントに情報源や深刻度を添え、調査の判断材料を整えます。

• 外部の脅威情報を取り込みたいとき
• 通信・端末ログと侵害指標の照合
• アラートへの脅威情報・資産情報の付加

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

WindowsのPowerShellログから分割されたスクリプトを復元し、難読化や不審なダウンロード、検査回避の兆候を調べ、リスク付きの報告書にまとめるスキル。

• 不審なPowerShell実行の調査
• 分割されたスクリプトを復元したいとき
• 符号化コマンドや不審な通信の確認

Splunkで認証・端末・通信ログを突き合わせ、不正ログインや情報流出の兆候を調べます。発生順の整理から調査報告、継続監視の検知ルール作成まで支援します。

• 不審なログインを複数ログで調べたいとき
• インシデントの時系列を復元したいとき
• 不審なプロセスと外部通信の追跡

ネットワークの通信記録をScapyで読み解き、通信量や接続先、不審なパケットを調べます。許可された環境でのパケット作成・送受信と、JSON形式の調査報告を支援します。

• 保存した通信記録を調べたいとき
• 通信量・通信方式・接続先の集計
• SYN floodやDNS経由の漏えい兆候の調査

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

売上や需要、センサー値などの時系列を、追加学習なしでTimesFMにより予測します。実行環境の事前確認、外部要因を使う予測、予測区間の出力まで扱います。

• CSVから売上や需要を予測したいとき
• 価格や祝日を考慮した売上予測
• 複数店舗の時系列を一括予測

OMXの作業終了や応答待ちを知らせる通知先と条件を設定します。Discord、Telegram、Slackなどへの接続や通知量の調整、動作確認を扱います。

• 作業完了をDiscordやSlackで知りたいとき
• 入力待ちをTelegramで受け取りたいとき
• 通知の詳しさや待機間隔の調整

Use this skill whenever a developer wants to turn an idea into a complete, production-ready, end-to-end system plan BEFORE writing any code. Trigger on 'plan this system', 'design the architecture for', 'help me blueprint', 'deep plan for X', 'break this idea into components', 'expand into action points', 'full implementation plan', or when the user pastes a project idea wanting architecture, components, pipelines, and file-level execution mapped out. Casual phrasing also triggers: 'help me think this through end-to-end', 'plan before coding'. Also covers living-workspace patterns: self-improving knowledge bases, reflection loops with auditor agents, four-agent teams, schema-as-code, wiki health scoring. **Resume triggers**: 'where did we leave off', 'continue this plan', 'resume my blueprint' - rehydrates state from disk via SESSION.md/NEXT.md/decisions/. Web research is mandatory every invocation.

日本語の概要は準備中です。原文の説明を表示しています。

Write efficient C code with proper memory management, pointer

日本語の概要は準備中です。原文の説明を表示しています。

Entry point for driving LinkedIn work through the Curviate CLI: which skill answers which task, how to resolve the `curviate` binary, the retrieval-mode concept and the flags only four commands accept, and the rule that an agent branches on the exit code rather than on the message text. Use whenever a task involves LinkedIn profiles, companies, search, messages, posts, comments, reactions, connections, follows, job postings, Sales Navigator or Recruiter, or whenever a `curviate` command is about to run and it is not obvious which area covers it.

日本語の概要は準備中です。原文の説明を表示しています。

Expert in integrating third-party APIs with proper authentication, error handling, rate limiting, and retry logic. Use when integrating REST APIs, GraphQL endpoints, webhooks, or external services. Specializes in OAuth flows, API key management, request/response transformation, and building robust API clients.

日本語の概要は準備中です。原文の説明を表示しています。

Generate comprehensive, developer-friendly API documentation from code, including endpoints, parameters, examples, and best practices

日本語の概要は準備中です。原文の説明を表示しています。