「ppo」の検索結果

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

Windowsに残るアプリやドライバーの記録を解析し、不審なファイルや削除済みの実行ファイルの痕跡を調べ、ハッシュ照合と時系列整理でインシデント調査を支援します。

• 削除済み実行ファイルの痕跡調査
• 事件発生期間中の導入ソフト確認
• ファイルハッシュのマルウェア照合

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

TLS証明書の公開発行記録を検索し、ブランド名に似せたドメインや想定外の発行元を確認して、フィッシングや未把握のIT利用の兆候を調べます。

• ブランドを装うドメインの調査
• 想定外の証明書発行元の確認
• 未把握のドメインやIT資産の調査

ランサムウェアの暗号方式や鍵の生成・保存方法を解析し、実装上の弱点や既存の復号ツールを調べて、復号の可否とファイル復旧の選択肢を整理するスキル。

• 暗号化ファイルの復号可否を調べたいとき
• 暗号処理と鍵の管理方法の解析
• メモリダンプからの鍵回収の調査

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

侵害が疑われるDockerコンテナの状態を保全し、イメージの各層、ログ、ファイル変更、ホスト設定を調べて、不正活動の痕跡を調査結果にまとめます。

• 侵害されたアプリコンテナを調べたいとき
• 配布元の不審なイメージを調べたいとき
• コンテナからの脱出の痕跡を調べたいとき

攻撃グループの手法をMITRE ATT&CK Navigatorで可視化し、複数グループの共通点や既存の検知で捉えられない手法を整理して、対策の優先順位を検討します。

• 攻撃グループの手法を可視化したいとき
• 複数グループに共通する攻撃手法の比較
• 既存の検知範囲の不足を調べたいとき

許可されたActive Directoryのセキュリティ検証で、公開鍵の登録権限を悪用したアカウント掌握を確認し、追加した認証情報の削除と権限設定の改善点を整理します。

• BloodHoundで見つかった権限の評価
• パスワード変更なしの掌握を検証したいとき
• 演習でディレクトリ変更記録を生成

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

画面の文言を翻訳キーで管理し、設定された全言語への追加から型定義の生成、検証まで進めます。新しい画面や翻訳モジュールを追加する際の更新漏れ確認にも使えます。

• 画面の文言を全対応言語へ追加したいとき
• 多言語対応のコンポーネント作成
• 新機能の翻訳モジュール追加

コードを変更せずに複数ファイルを調べ、不具合の原因や設計上の動きを説明します。根拠の強い説明から順位を付け、確信度・参照箇所・推論と未確認事項を示します。

• 不具合の原因候補を調べたいとき
• 複数ファイルにまたがる動作を知りたいとき
• 設計と選択理由を理解したいとき

Gitの変更を意味のまとまりごとにコミットし、ブランチや履歴を整理する作業を専門エージェントへ引き継ぎます。既存履歴の書式確認や対話的リベースにも対応します。

• 変更をまとまりごとにコミットしたいとき
• 対話的リベースで履歴を整理したいとき
• Gitのブランチ管理

Node.js・Express・TypeScriptのAPI開発で、処理の役割分担と実装方針をそろえます。入力検証、データベース操作、エラー追跡、テストまで扱うガイドです。

• 役割を分けてAPIを追加したいとき
• Prismaのデータアクセス処理を整理
• 入力検証とエラー追跡を追加したいとき

外部サービスのAPIをアプリに接続する際に、認証やデータ変換、エラー処理、呼び出し回数の制限、再試行を含む実装と不具合調査を支援するスキル。

• 決済・メール・SMSをアプリに接続したいとき
• OAuth認証とAPI認証情報の管理
• webhookの検証と受信イベント処理

英文レジュメの余白、フォント、見出し、項目順を整え、採用管理システムでの読み取りと採用担当者の確認に配慮した、読みやすい書式への改善を支援するスキル。

• 読みにくいレジュメを整えたいとき
• 採用管理システム向けの書式確認
• フォント・日付・見出しの統一

Webサイトのアクセシビリティを点検し、画像の代替テキストや配色、フォーム、キーボード操作、読み上げ対応の問題を整理して、具体的な修正と検証を支援するスキル。

• Webサイトのアクセシビリティ点検
• フォームのラベルとエラー通知の修正
• キーボード操作とダイアログの確認

採用や仕事の相談につながるポートフォリオを目指し、サイト構成と作品の見せ方を設計するスキル。制作過程や成果の説明、問い合わせへの導線、モバイル表示も検討します。

• 開発者やデザイナーの作品集を設計
• 制作実績を詳しい事例紹介にまとめる
• 作品紹介から問い合わせへの導線を改善

ユーザーデータやインタビューをもとに、代表的な利用者像と利用の流れを整理し、使いやすさのテストや調査結果の統合を通じて、デザインの検証を支援するスキル。

• 調査データからペルソナを作りたいとき
• 顧客の利用体験を整理したいとき
• 使いやすさのテストを計画したいとき

職務経歴書のあいまいな実績を、件数・時間・金額などで具体化します。質問で数値の手がかりを探し、正確なデータがない場合は根拠を添えた控えめな推定を支援します。

• 職務経歴書に実績の数字を加えたいとき
• 日常業務から測れる成果を探したいとき
• 記録がない業務量を推定したいとき