「exec」の検索結果

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

企業の端末でマルウェア感染が疑われる際に、種類や侵入経路、被害範囲を調べ、端末の隔離から駆除、復旧後の監視、対応報告まで一連の手順を整理するスキル。

• 端末保護ツールのマルウェア警告の調査
• 複数端末への感染拡大の把握
• 隔離・駆除・端末復旧の手順整理

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

セキュリティ事故の影響端末、隔離状況、侵害の痕跡、対応経過をダッシュボードにまとめ、対応チームの状況共有や経営層への報告を支援するスキルです。

• 進行中のセキュリティ事故の対応連携
• 影響端末と隔離状況を追跡したいとき
• 事故後に対応経過を振り返りたいとき

セキュリティ監視チームの検知・対応時間、誤検知率、業務量を集計し、ダッシュボードや報告書にまとめます。改善施策の効果や検知範囲の推移を追うスキルです。

• 月次・四半期のセキュリティ報告
• 担当者の業務量とシフト配置の検討
• ツール導入前後の効果を比較したいとき

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

Foundryで開発したSolidityコントラクトを公開前に監査し、複数の解析とテスト、秘密鍵管理の確認から、修正点とデプロイ可否をまとめます。

• 公開前のSolidityコントラクト監査
• 資金移動処理のファズ・不変条件テスト
• 秘密鍵の保管とデプロイ手順の点検

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。

• 公開前のSolidityコード点検
• 再入攻撃や権限管理の弱点を調べたいとき
• SlitherとMythrilの結果統合

OMX 0.21で削除された並列実行機能について、旧コマンドから `$team` への置き換えと、移行先が担うワーカーや共有タスクの管理範囲を案内するスキル。

• 削除されたコマンドの後継を知りたいとき
• 古い手順を `$team` に更新したいとき
• 並列ワーカーの管理担当を確認したいとき

曖昧なアイデアを一問ずつ掘り下げ、目的・成果・対象範囲・制約・完了条件を整理し、対象外の作業やエージェントが判断できる範囲まで明確にするスキル。

• 曖昧な機能案を整理したいとき
• 実装前に完了条件を決めたいとき
• 対象外の作業や判断権限を決めたいとき

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

Azure Functionsの開発で、言語別の実装方式や非同期処理、起動時の遅延対策を整理し、本番運用を見据えた関数の設計と実装を支援するスキル。

• 新規.NET関数の実行方式を選びたいとき
• Durable Functionsで非同期処理を連携
• 起動時の遅延やタイムアウトの見直し

複雑なSQLの作成、遅いクエリの改善、用途に合うデータベース設計を支援します。実行計画やインデックスを確認し、処理の正確さと負荷時の性能を検証する流れを扱います。

• 遅い分析クエリを改善したいとき
• SaaSのデータベース設計
• 顧客継続率を分析するSQLの作成

遅いデータベースの原因を実測から調べ、SQLやインデックス、キャッシュ、構成の改善を進め、負荷試験で効果とコストを確かめるためのスキル。

• 遅いSQLと実行計画を分析したいとき
• APIのN+1問題の解消
• 高負荷に備えた索引・キャッシュ設計

システム構成やAPIのやり取り、業務フロー、データベースの関係をMermaidのテキストで図にし、コードと一緒に更新・管理できる設計資料を作るスキル。

• システム構成を図で説明したいとき
• APIのリクエストと応答の可視化
• データベースのテーブル関係の文書化