「pin」の検索結果

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

WindowsのPowerShellログから分割されたスクリプトを復元し、難読化や不審なダウンロード、検査回避の兆候を調べ、リスク付きの報告書にまとめるスキル。

• 不審なPowerShell実行の調査
• 分割されたスクリプトを復元したいとき
• 符号化コマンドや不審な通信の確認

AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。

• MCPサーバーの導入前チェック
• 社内MCPサーバーの安全性監査
• 承認済みツールの変更確認

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

攻撃グループの手法をMITRE ATT&CK Navigatorで可視化し、複数グループの共通点や既存の検知で捉えられない手法を整理して、対策の優先順位を検討します。

• 攻撃グループの手法を可視化したいとき
• 複数グループに共通する攻撃手法の比較
• 既存の検知範囲の不足を調べたいとき

Linuxの認証ログ、コマンド履歴、SSH鍵、定期実行やサービス設定を調べ、侵入の証拠と不正なアクセス維持の仕組み、攻撃者の操作を追跡するスキルです。

• 侵害が疑われるLinuxサーバーの調査
• 不正なアクセス維持の仕組みを探す
• ログと履歴から利用者の操作を追跡

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

米国防総省との契約で扱う管理対象情報の範囲を整理し、セキュリティ要件の対応状況、評価スコア、改善計画をまとめ、CMMC Level 2の審査準備を支援するスキル。

• CUIを扱うシステムの評価範囲整理
• SPRSスコアの算出と改善の優先順位付け
• セキュリティ計画と改善期限、審査証拠の整理

AWS API Gateway、Kong、Nginxのアクセスログを集計し、他人のデータを探るアクセスや認証失敗の急増など、APIの不正利用の兆候を調べます。

• 連番IDへの不審なアクセスの調査
• 認証失敗の急増を調べたいとき
• 回数制限の回避や不正入力の調査

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

AionUiのバージョン更新を、AionCoreの配布ファイル確認から変更履歴の生成、品質検証、PR作成まで進めます。マージ後のタグ作成とリリースビルドの起動も扱います。

• AionUiのパッチ版を公開したいとき
• UIとCoreのバージョンを指定した更新
• フロントエンドだけのリリース

Avalonia UIとZafiroでのアプリ開発に、設計・命名・エラー処理の規約を適用します。画面とロジックの分離や既存ヘルパーの再利用を促し、保守しやすい実装を支えます。

• Avalonia UIとZafiroの実装統一
• ViewModelをAvaloniaから独立させたいとき
• Result型によるエラー処理の見直し

macOSやLinuxのターミナルで、ファイル検索、ログ確認、テキスト加工などを進めるスキル。コマンドの連結やエラー処理を含むBashスクリプト作成も支援します。

• ファイルとその内容を検索したいとき
• ログ・プロセス・使用ポートの確認
• テキストの抽出と置換

データベースの構造変更やデータ移行を、復旧手順と検証まで含めて進めるスキル。Sequelize・TypeORM・Prismaの移行例や、サービスを止めない段階的な変更を扱います。

• 列の追加・改名・型変更
• 保存データの構造を変えたいとき
• 復旧手順を準備・検証したいとき

Algoliaを使ったサイト内検索の実装を支援し、Reactでの入力中の検索や絞り込み、Next.jsでのサーバー描画、検索データの更新方針を整理するスキル。

• Reactで入力中の検索を追加したいとき
• 絞り込みと検索結果のページ切り替え
• Next.jsで検索結果をサーバー描画

draw.ioの図を作成・編集し、日本語ラベルや矢印、余白を整えるスキル。AWSアイコンを使った構成図や、スライド向けの透過PNG出力にも対応します。

• AWSの構成図を作りたいとき
• 日本語ラベルや矢印の重なりの修正
• スライド用の透過PNG出力

WorkorAIで求職者の求人検索・応募と企業の採用活動を支援します。スキルの一致や不足、面接で確認された事実をもとに、求人や候補者が合う理由を説明します。

• 求人とスキルの適合を確認したいとき
• 応募や企業からの招待を管理したいとき
• 面接の根拠で候補者を比較したいとき

コードベースを調べ、システムの全体像やアプリ・データベースの関係を図と文章にまとめるスキル。C4モデルとMermaidを使い、読み手に合う粒度で構成を説明します。

• 関係者にシステムの全体像を伝えたいとき
• アプリとデータベースの関係を残したいとき
• 機能内部の構成を図にしたいとき

新しいUIの制作や既存画面の改修で、題材や利用者に合った配色・書体・レイアウトを設計します。画一的な見た目を見直し、操作文言や動きまで整えるスキルです。

• 新しいサイトのデザイン方針づくり
• 画一的なUIを見直したいとき
• 実装前に配色・書体・配置を決めたいとき

Reactで動画を作るRemotionの実装を、用途別のルールとコード例で支援するスキル。字幕や音声、文字アニメーション、場面転換、素材の取り込みなどを扱います。

• 単語を強調する字幕を付けたいとき
• 文字アニメーションや場面転換の制作
• 音声の切り出しや音量・速度の調整

スクロールに連動して文字や画像が動くWebページを設計・実装します。奥行きのある演出や画面に固定する区間を組み合わせ、読み進める流れを作ります。

• 製品の機能を順番に紹介したいとき
• スクロールで物語を見せたいとき
• 変更前後を比較したいとき

HTMLとJavaScriptのブラウザーゲームを、小さな実装と操作テストを繰り返して開発します。画面画像、ゲーム状態、エラーログを確認し、動作の不具合を修正します。

• ブラウザーゲームに機能を追加したいとき
• 移動・ジャンプ・攻撃の操作テスト
• 得点や勝敗の変化を確認したいとき