「sec」の検索結果

AIへの指示文を、安全性・偏り・情報漏えい・分かりやすさの観点から点検。問題の説明に加え、改善したプロンプトと効果を確かめるテスト案をまとめるスキル。

• 利用前のプロンプト点検
• 固定観念や偏った表現の確認
• 情報漏えいや指示すり替えの点検

自然な言葉でAWSのリソースや設定、利用料金を問い合わせ、結果を表で確認します。作成・変更・削除を行わず、サービスを横断して現状を調べるスキルです。

• 稼働中のEC2を一覧にしたいとき
• S3の暗号化や公開設定の確認
• 未接続のEBSを探したいとき

自然言語でAzureの構成を設計し、既存リソースも図で可視化します。対話で変更点を詰め、Bicepコードの生成・検証からデプロイまで進めるスキルです。

• Azureの新規構成を設計したいとき
• 既存のAzureリソースを可視化
• コストやセキュリティの変更検討

上場企業の業績や企業価値の評価倍率を同業他社と比較し、中央値や四分位数、数式、データの出典を備えたExcelの分析表にまとめるスキル。

• M&Aで上場企業の評価を比較したいとき
• 同業他社と業績を比較したいとき
• 評価倍率の高低を調べたいとき

mcp-useでAIが外部機能やデータを使うMCPサーバーを構築・改修する際に、ツールや操作画面の実装、認証、入力検証、公開までの設計を支援します。

• MCPサーバーを新規作成したいとき
• ツールや読み取り専用データの追加
• Reactの操作画面を作りたいとき

SGLangで継続的に失敗する自動テストを調べ、ログと変更履歴、GPUや実行環境の違いから原因を絞り込み、根拠付きの調査レポートにまとめるスキル。

• 継続するテスト失敗の原因を探したいとき
• GPUや実行マシンへの依存を調べたいとき
• リモートGPUサーバーで再現したいとき

投資調査の前後に、大企業や英語情報への偏り、宣伝的なテーマへの依存、強気材料の拾いすぎ、古い数値の使用を点検し、調べ方と結論を見直すスキル。

• 中小型株や供給企業も調べたいとき
• 供給網調査を現地語の情報に広げたいとき
• 投資仮説を反対材料で検証したいとき

ETFを手数料、指数との連動のずれ、売買のしやすさで比較し、商品選びや資産配分を検討するスキルです。中国市場を中心に、業種の入れ替えや価格と基準価額の差も分析します。

• 同じ指数に連動するETFの比較
• 長期保有での手数料の影響を調べたいとき
• 海外資産ETFの割高な価格を確認したいとき

中国A株・香港株・米国株の資金動向やニュース、財務情報を取得する窓口を案内します。銘柄検索や条件別ランキングも、Vibe-Tradingのツールから利用できます。

• 中国・香港・米国株の資金動向の確認
• 中国A株の開示や売却制限解除の確認
• 企業の財務三表とニュースの取得

収録済みの株式などの予測指標を、テーマや対象市場で探し、計算式や情報を確認。指定した銘柄群と期間で予測力や安定性をまとめて評価し、HTMLレポートに整理します。

• モメンタムや反転指標の候補探し
• 指定した指標の計算式・情報確認
• 同じ銘柄群と期間で指標群を比較

複数銘柄の投資指標と将来リターンの関係を統計とグループ別のバックテストで検証し、銘柄選びに役立つ指標の選別や組み合わせを支援するスキル。

• 投資指標の予測力を検証したいとき
• 業種や市場ごとの指標比較
• 保有期間による予測力の変化を見たいとき

Detecting data exfiltration attempts from AWS S3 buckets by analyzing CloudTrail S3 data events, VPC Flow Logs, GuardDuty findings, Amazon Macie alerts, and S3 access patterns to identify unauthorized bulk downloads and cross-account data transfers.

日本語の概要は準備中です。原文の説明を表示しています。

Detects sophisticated cyber-physical attacks that follow the Stuxnet pattern of modifying PLC logic while spoofing sensor readings to hide the manipulation, using PLC logic integrity monitoring (Claroty xDome, Nozomi Guardian) and physics-based process anomaly detection. Use when hunting for IT-to-OT lateral movement or discrepancies between PLC program state and physical process behavior in ICS/SCADA environments.

日本語の概要は準備中です。原文の説明を表示しています。

Exploits privileged pods, host mounts, runC CVEs, and exposed Docker sockets to break out of a container and reach the underlying host during an authorized container-security assessment. Use when executing an approved breakout test, demonstrating the real impact of a privileged or hostPath workload, or validating that escape mitigations actually hold. Keywords: container breakout, privileged, hostPath, docker.sock, runC CVE-2019-5736, CVE-2024-21626, release_agent, nsenter. Do not use for defensive detection of these techniques - use detecting-container-escape-attempts.

日本語の概要は準備中です。原文の説明を表示しています。

Detect unauthorized SaaS and cloud service usage (shadow IT) by parsing proxy access logs, DNS query logs, and firewall/netflow data with Python pandas to aggregate traffic by domain, classify domains against known SaaS categories, and score risk by data volume and user count. Use when auditing an organization for unsanctioned cloud/SaaS usage or generating a shadow IT discovery report with remediation recommendations.

日本語の概要は準備中です。原文の説明を表示しています。

Detect risky OAuth application consent grants in Azure AD / Microsoft Entra ID using Microsoft Graph API, audit logs, and permission analysis to identify illicit consent grant attacks.

日本語の概要は準備中です。原文の説明を表示しています。

Detects typosquatting attacks in npm and PyPI package registries by analyzing package name similarity using Levenshtein distance and other string metrics, examining publish date heuristics to identify recently created packages mimicking established ones, and flagging download count anomalies where suspicious packages have disproportionately low usage compared to their legitimate targets. The analyst queries the PyPI JSON API and npm registry API to gather package metadata for automated comparison. Activates for requests involving package typosquatting detection, dependency confusion analysis, malicious package identification, or software supply chain threat hunting in package registries.

日本語の概要は準備中です。原文の説明を表示しています。

Detects early-stage ransomware indicators in network traffic before encryption begins, including initial access broker activity, command-and-control beaconing, credential harvesting, reconnaissance scanning, and staging behavior. Uses network detection tools (Zeek, Suricata, Arkime), SIEM correlation rules, and threat intelligence feeds to identify ransomware precursor patterns such as Cobalt Strike beacons, Mimikatz network signatures, and RDP brute-force attempts. Activates for requests involving pre-ransomware detection, network-based ransomware indicators, or early warning ransomware monitoring.

日本語の概要は準備中です。原文の説明を表示しています。

Install and run Stratus Red Team to detonate granular, MITRE ATT&CK-mapped AWS, Azure, GCP, and Kubernetes attack techniques through their warmup-detonate-revert-cleanup lifecycle, then verify the telemetry they generate. Use to validate that cloud detections (CloudTrail, GuardDuty, Microsoft Sentinel, GCP SCC, Falco) actually fire, or to run a repeatable purple-team exercise generating realistic attacker telemetry.

日本語の概要は準備中です。原文の説明を表示しています。

Discover and inventory shadow API endpoints that operate outside documented OpenAPI/Swagger specs, using traffic analysis against API gateways (Kong, AWS API Gateway, Envoy), cloud configuration scanning, and source code repository mining for undocumented routes. Use when assessing API attack surface, auditing for forgotten test environments or deprecated API versions still running, or building an API registration governance policy.

日本語の概要は準備中です。原文の説明を表示しています。

Detect anomalies in Modbus/TCP and Modbus RTU industrial traffic via function code monitoring, register range validation, timing analysis, and deep packet inspection, using Zeek's Modbus analyzer, Suricata IDS with OT rules, and Python Markov chain models of normal transaction sequences. Use for deploying Modbus IDS in OT environments, baselining polling patterns, investigating suspicious Modbus traffic, or building function code allowlists.

日本語の概要は準備中です。原文の説明を表示しています。

Detect Kerberos Pass-the-Ticket (PtT) attacks by analyzing Windows Event IDs 4768, 4769, and 4771 for anomalous ticket usage patterns, with detection queries for Splunk and Elastic SIEM. Use when investigating incidents involving stolen or replayed Kerberos tickets, building detection rules or threat hunting queries for ticket abuse, or validating SOC monitoring coverage for credential-theft attack techniques.

日本語の概要は準備中です。原文の説明を表示しています。

Deploy and configure Zeek (formerly Bro) to passively analyze network traffic, generate structured connection/DNS/HTTP/SSL/file logs, detect anomalous behavior, and write custom scripts for organization-specific threats. Use for passive monitoring at network choke points, feeding SIEM/threat hunting with protocol metadata, or retrospective log analysis during incident response; not a substitute for inline IDS/IPS or host agents.

日本語の概要は準備中です。原文の説明を表示しています。

Detect command injection against Modbus TCP/RTU in ICS/SCADA environments by monitoring unauthorized writes, anomalous function codes, malformed frames, and deviations from communication baselines using ICS-aware IDS and deep packet inspection. Use when deploying IDS for Modbus OT networks, investigating unauthorized PLC register/coil changes, or responding to FrostyGoop-style Modbus attacks.

日本語の概要は準備中です。原文の説明を表示しています。