「org」の検索結果

GCPのアクセス権限を組織やプロジェクト単位で監査し、広すぎるロール、不要なサービスアカウント鍵、なりすましや公開設定のリスクを洗い出して、見直しにつなげます。

• GCP組織全体の権限を見直したいとき
• OwnerやEditorを減らしたいとき
• 未使用アカウントと鍵の棚卸し

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

SplunkでWindowsの認証やプロセスのログを分析し、不審なログイン、権限昇格、侵入後の活動を調べます。検知クエリの作成や時系列整理にも使えます。

• Windowsの不審な認証を調べたいとき
• Splunkの検知クエリ作成
• インシデントの時系列整理

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

Terraformのコードや変更計画を検査し、過剰な権限、意図しない公開、暗号化の不足を洗い出します。独自ルールの作成や、デプロイ前の自動チェック導入も支援します。

• 配備前のTerraform構成レビュー
• CI/CDに安全性チェックを追加
• 組織独自の構成ルールを適用

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

Linuxの不審な実行ファイルを、内部構造の確認と実行時の追跡で分析します。通信先や不正な処理、再起動後も動作を続ける仕組みを調べ、調査結果と侵害の手がかりを整理します。

• Linuxサーバーの不審な実行ファイルの初期調査
• 不正な採掘プログラムの疑いを調べたいとき
• コンテナ内で見つかったマルウェアの解析

Electronアプリの新しいコードを置く場所やファイル名を、役割ごとの規約に沿って判断します。画面、メイン処理、バックグラウンド処理の分離や構成レビューに使えます。

• 新しいコードの配置先を決めたいとき
• コンポーネントを複数ファイルに分けたいとき
• プロセス分離と構成のレビュー

ローカルのSKILL.mdを一覧・検索し、追加や編集、削除、ユーザー用とプロジェクト用の比較・コピー、形式検証まで扱うスキル管理用のスキル。

• 導入済みスキルを探して内容を確認
• プロジェクトの手順をスキルにしたいとき
• ユーザー用とプロジェクト用の比較・コピー

設計判断やデバッグで得た知識を、プロジェクト内のMarkdownに蓄積します。タグ・キーワード検索やページ間リンクで、過去の情報を参照できます。

• 設計判断とその背景を記録したいとき
• 過去のデバッグ記録を探したいとき
• セッション終了時に発見を残したいとき

WxJavaのバージョン更新に向け、依存関係やJava、設定、公開APIの互換性を確認し、段階的な変更から回帰テスト、段階公開、切り戻し条件まで整理するスキル。

• 旧版のWxJavaを更新したいとき
• 依存バージョンの管理方法の変更
• 互換性の警告を調べたいとき

APIやデータベースを扱うサーバー側の設計・実装を支援するスキル。Node.js、Express、Next.js向けに、認証やキャッシュなどの実装例を示します。

• APIの構成と処理を整理したいとき
• データベースの問い合わせを減らしたいとき
• 認証と権限確認を実装したいとき

Node.js／TypeScriptで、Redisを使うバックグラウンド処理を設計します。BullMQによるジョブの予約、優先度、依存関係、同時実行数を扱います。

• バックグラウンド処理のキュー設計
• 予約・繰り返しジョブを動かしたいとき
• 依存関係のある処理フローの設計

TypeScript・JavaScript・React・Node.jsのコードを、読みやすく保守しやすい形に整えます。命名や型、API設計、テストの書き方まで共通の基準を示します。

• チームのコーディング規約をそろえたいとき
• 長い関数や深い条件分岐の整理
• Reactの部品や状態更新のレビュー

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

システム構成を決めるために、要件と制約を整理し、設計案の利点と欠点を比較します。重要な判断の理由を設計判断記録に残し、単純な代替案も検討します。

• 設計前に要件を整理したいとき
• 構成案の利点と欠点を比較したいとき
• 設計判断の理由を記録したいとき

Avaloniaアプリの画面状態や操作、複数ステップの入力画面を設計します。ZafiroとReactiveUIを使い、画面遷移や依存関係の組み立て方まで案内します。

• Avaloniaの画面状態と操作の整理
• 複数ステップの入力画面の作成
• セクション単位の画面遷移の設計