「ci」の検索結果

端末の監視データやログからMimikatzによる認証情報の窃取の兆候を探し、コマンドやメモリへのアクセスを照合して、証拠とリスク、対応案を整理するスキル。

• LSASSへのアクセス警告を調べたいとき
• 認証情報の窃取の兆候を探したいとき
• インシデント時の侵害範囲の把握

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

Windowsのタスク作成・変更ログをSysmonと照合し、不審な実行元やエンコードされたコマンド、遠隔作成を手掛かりに攻撃者の常駐や他端末への侵入を調べます。

• 不審なタスクの作成経緯を調べたいとき
• エンコードされたコマンドを探したいとき
• 遠隔タスク作成を検知したいとき

認証ログを普段の利用傾向と比較し、不自然な場所からのログインやパスワード攻撃を検出。統計と機械学習で、アカウント侵害が疑われる挙動の調査を支援します。

• 不審なサインイン通知の調査
• 地理的に不自然なログインの検出
• 総当たり・パスワードスプレーの検出

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき

許可されたセキュリティ検証で、特定の担当者に合わせた標的型フィッシング訓練を設計し、メール配信環境の準備から反応の追跡、結果の報告までを支援するスキル。

• 許可済みの対象者向け訓練を設計したいとき
• テスト用メール配信環境の準備
• 配信・開封・クリック・通報状況の測定

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

社内アプリへのVPN不要のアクセスをAWS Verified Accessで構成します。利用者の認証と端末の安全性を条件に、Cedarのアクセス制御や複数アカウントへの展開を支援します。

• 社内アプリのVPN接続を置き換えたいとき
• 利用者と端末の状態に応じた制御
• TerraformによるVerified Access構築

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

AWS、Azure、GCPでの不正アクセスや認証情報の漏えいに対応します。監査ログで影響範囲を調べ、認証情報の無効化、リソース隔離、証拠保全、復旧の手順を整理します。

• クラウド認証情報の漏えい対応
• 不正な権限変更やリソース作成の調査
• 監査ログやディスクの証拠保全

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

WindowsのPrefetchファイルから実行日時や回数、参照ファイルを抽出し、プログラムの実行履歴と名前を偽装した疑いのある実行ファイルを調べるスキル。

• プログラムの実行時系列を復元したいとき
• 名前を変えた実行ファイルの調査
• 不審なツールや実行頻度の確認

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

不審なIPアドレスやURL、ファイルハッシュを複数の脅威情報源で照合し、悪意の確度と対応優先度を整理します。遮断・監視・許可の判断と根拠の記録を支援するスキルです。

• フィッシングメールの侵害指標の初期評価
• アラート内の不審なIPやURLの調査
• 大量の侵害指標を遮断前に評価したいとき

公式文書や開発元の情報を優先し、技術の推奨手順を出典付きで調べます。バージョンや日付、既存コードの事情を整理し、計画・実装へ引き継ぐ材料をまとめます。

• 採用済み技術の公式推奨を調べたいとき
• バージョン別の移行手順を確認したいとき
• 実装計画の根拠を集めたいとき

システム構成を決めるために、要件と制約を整理し、設計案の利点と欠点を比較します。重要な判断の理由を設計判断記録に残し、単純な代替案も検討します。

• 設計前に要件を整理したいとき
• 構成案の利点と欠点を比較したいとき
• 設計判断の理由を記録したいとき

AndroidアプリのビルドとGoogle Playへの配信をGitHub Actionsで自動化し、署名設定やテスト・本番への段階別配信を整えるスキル。

• GitHubからGoogle Playへ自動配信
• 内部・alpha・beta・本番の配信管理
• mainのversionCode更新を自動化

ブランドらしい文体をそろえ、検索を意識したブログやSNS投稿を作るスキル。既存文章の分析、SEOの改善提案、媒体別の書き分け、投稿計画まで支援します。

• ブランドの文体を統一したいとき
• ブログのSEOを改善したいとき
• 記事をSNS投稿に展開したいとき

GPUメモリを抑えながらLLMを追加学習するためのスキル。LoRAやQLoRAの設定、学習対象の選択、用途別アダプターの保存・切り替え・統合まで案内します。

• 限られたGPUメモリでLLMを追加学習
• LoRAの設定と学習対象の層の選定
• 同じ元モデルで用途別アダプターを切り替え

製品要件をもとにClaude Codeで複数の専門エージェントを連携させ、設計・実装・テスト・公開・運用の作業を分担し、進捗や中断状態を管理するスキル。

• 製品要件から開発タスクを作る
• 実装・テスト・レビューの連携
• 保存した進捗から再開したいとき

入力ごとに一部の専門ネットワークを選んで動かすMoEモデルの設計と学習を支援します。処理の振り分け、負荷の偏り、GPUへの分散を調整し、推論の最適化まで扱います。

• 計算予算に合わせてMoEを設計したいとき
• Mixtral型の処理振り分けを実装したいとき
• 担当間の負荷や学習の安定性を調整したいとき