「sec」の検索結果

SGLangで継続的に失敗する自動テストを調べ、ログと変更履歴、GPUや実行環境の違いから原因を絞り込み、根拠付きの調査レポートにまとめるスキル。

• 継続するテスト失敗の原因を探したいとき
• GPUや実行マシンへの依存を調べたいとき
• リモートGPUサーバーで再現したいとき

投資調査の前後に、大企業や英語情報への偏り、宣伝的なテーマへの依存、強気材料の拾いすぎ、古い数値の使用を点検し、調べ方と結論を見直すスキル。

• 中小型株や供給企業も調べたいとき
• 供給網調査を現地語の情報に広げたいとき
• 投資仮説を反対材料で検証したいとき

収録済みの株式などの予測指標を、テーマや対象市場で探し、計算式や情報を確認。指定した銘柄群と期間で予測力や安定性をまとめて評価し、HTMLレポートに整理します。

• モメンタムや反転指標の候補探し
• 指定した指標の計算式・情報確認
• 同じ銘柄群と期間で指標群を比較

複数銘柄の投資指標と将来リターンの関係を統計とグループ別のバックテストで検証し、銘柄選びに役立つ指標の選別や組み合わせを支援するスキル。

• 投資指標の予測力を検証したいとき
• 業種や市場ごとの指標比較
• 保有期間による予測力の変化を見たいとき

ETFを手数料、指数との連動のずれ、売買のしやすさで比較し、商品選びや資産配分を検討するスキルです。中国市場を中心に、業種の入れ替えや価格と基準価額の差も分析します。

• 同じ指数に連動するETFの比較
• 長期保有での手数料の影響を調べたいとき
• 海外資産ETFの割高な価格を確認したいとき

中国A株・香港株・米国株の資金動向やニュース、財務情報を取得する窓口を案内します。銘柄検索や条件別ランキングも、Vibe-Tradingのツールから利用できます。

• 中国・香港・米国株の資金動向の確認
• 中国A株の開示や売却制限解除の確認
• 企業の財務三表とニュースの取得

Install and run Stratus Red Team to detonate granular, MITRE ATT&CK-mapped AWS, Azure, GCP, and Kubernetes attack techniques through their warmup-detonate-revert-cleanup lifecycle, then verify the telemetry they generate. Use to validate that cloud detections (CloudTrail, GuardDuty, Microsoft Sentinel, GCP SCC, Falco) actually fire, or to run a repeatable purple-team exercise generating realistic attacker telemetry.

日本語の概要は準備中です。原文の説明を表示しています。

Detect risky OAuth application consent grants in Azure AD / Microsoft Entra ID using Microsoft Graph API, audit logs, and permission analysis to identify illicit consent grant attacks.

日本語の概要は準備中です。原文の説明を表示しています。

Flag misspelled, brandjacked, and typosquatted package names across npm, PyPI, and crates.io before installation, using edit-distance, keyboard-proximity, and known-target corpus matching with typomania, Microsoft OSSGadget's oss-find-squats, and pypi-scan. Use before adding a new dependency, as a CI/CD gate on pull requests, when reviewing an AI-generated ("slopsquatting") dependency list, or when auditing a lockfile diff for a swapped package.

日本語の概要は準備中です。原文の説明を表示しています。

Deploy and configure Zeek (formerly Bro) to passively analyze network traffic, generate structured connection/DNS/HTTP/SSL/file logs, detect anomalous behavior, and write custom scripts for organization-specific threats. Use for passive monitoring at network choke points, feeding SIEM/threat hunting with protocol metadata, or retrospective log analysis during incident response; not a substitute for inline IDS/IPS or host agents.

日本語の概要は準備中です。原文の説明を表示しています。

Triage npm packages and lockfiles for install-script malware, credential exfiltration, and worming behavior using GuardDog, manual tarball inspection, and dynamic detonation with network/filesystem monitoring. Use when vetting a new dependency, reviewing a package.json/package-lock.json during code review, checking lockfiles against a supply-chain advisory's known-bad versions, or investigating a host suspected of installing a trojanized package.

日本語の概要は準備中です。原文の説明を表示しています。

Detect anomalies in Modbus/TCP and Modbus RTU industrial traffic via function code monitoring, register range validation, timing analysis, and deep packet inspection, using Zeek's Modbus analyzer, Suricata IDS with OT rules, and Python Markov chain models of normal transaction sequences. Use for deploying Modbus IDS in OT environments, baselining polling patterns, investigating suspicious Modbus traffic, or building function code allowlists.

日本語の概要は準備中です。原文の説明を表示しています。

Detect OS credential dumping (MITRE T1003) targeting LSASS memory, the SAM database, NTDS.dit, and cached credentials by correlating EDR telemetry, Sysmon process-access events, and Windows security event logs. Use when hunting for Mimikatz-style credential theft, triaging an EDR alert on LSASS access, or scoping an incident after suspected credential dumping.

日本語の概要は準備中です。原文の説明を表示しています。

Detect command injection against Modbus TCP/RTU in ICS/SCADA environments by monitoring unauthorized writes, anomalous function codes, malformed frames, and deviations from communication baselines using ICS-aware IDS and deep packet inspection. Use when deploying IDS for Modbus OT networks, investigating unauthorized PLC register/coil changes, or responding to FrostyGoop-style Modbus attacks.

日本語の概要は準備中です。原文の説明を表示しています。

ランサムウェアによる暗号化前の不審な通信を捉えるため、ネットワーク検知ルールと複数ログの関連付けを設計し、調査・隔離の判断手順を整えるスキル。

• 暗号化前の不審な通信の検知ルール作成
• ログイン失敗・探索・共有アクセスの関連分析
• 社内ネットワークの異常通信調査

Discover and inventory shadow API endpoints that operate outside documented OpenAPI/Swagger specs, using traffic analysis against API gateways (Kong, AWS API Gateway, Envoy), cloud configuration scanning, and source code repository mining for undocumented routes. Use when assessing API attack surface, auditing for forgotten test environments or deprecated API versions still running, or building an API registration governance policy.

日本語の概要は準備中です。原文の説明を表示しています。

AWS S3のアクセスログとセキュリティ検知を照合し、不審な大量ダウンロードや別アカウントへの転送を調査。機密データへの影響評価と監視ルール作成を支援します。

• S3の不審な大量取得を調べたいとき
• 外部AWSアカウントへの転送調査
• 機密データへの影響評価

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

Exploits privileged pods, host mounts, runC CVEs, and exposed Docker sockets to break out of a container and reach the underlying host during an authorized container-security assessment. Use when executing an approved breakout test, demonstrating the real impact of a privileged or hostPath workload, or validating that escape mitigations actually hold. Keywords: container breakout, privileged, hostPath, docker.sock, runC CVE-2019-5736, CVE-2024-21626, release_agent, nsenter. Do not use for defensive detection of these techniques - use detecting-container-escape-attempts.

日本語の概要は準備中です。原文の説明を表示しています。

Detects typosquatting attacks in npm and PyPI package registries by analyzing package name similarity using Levenshtein distance and other string metrics, examining publish date heuristics to identify recently created packages mimicking established ones, and flagging download count anomalies where suspicious packages have disproportionately low usage compared to their legitimate targets. The analyst queries the PyPI JSON API and npm registry API to gather package metadata for automated comparison. Activates for requests involving package typosquatting detection, dependency confusion analysis, malicious package identification, or software supply chain threat hunting in package registries.

日本語の概要は準備中です。原文の説明を表示しています。

不審なモバイルアプリの権限、通信、実行中の動作を調べ、情報流出やSMS傍受、認証情報の窃取などの兆候を整理して、マルウェアの種類を検討するスキル。

• 不審なAPK・IPAの初期調査
• モバイルアプリの情報流出を調べたいとき
• SMS傍受や認証情報窃取の確認

Detect unauthorized SaaS and cloud service usage (shadow IT) by parsing proxy access logs, DNS query logs, and firewall/netflow data with Python pandas to aggregate traffic by domain, classify domains against known SaaS categories, and score risk by data volume and user count. Use when auditing an organization for unsanctioned cloud/SaaS usage or generating a shadow IT discovery report with remediation recommendations.

日本語の概要は準備中です。原文の説明を表示しています。

Detects sophisticated cyber-physical attacks that follow the Stuxnet pattern of modifying PLC logic while spoofing sensor readings to hide the manipulation, using PLC logic integrity monitoring (Claroty xDome, Nozomi Guardian) and physics-based process anomaly detection. Use when hunting for IT-to-OT lateral movement or discrepancies between PLC program state and physical process behavior in ICS/SCADA environments.

日本語の概要は準備中です。原文の説明を表示しています。

SuricataやSnortでポートスキャンやネットワーク探索を検知するルールを整えます。通信の特徴と接続回数を使う判定、通知量の調整、送信元別のログ集計を支援します。

• NmapやMasscanの検知ルール作成
• 社内ネットワークの探索を監視したいとき
• 正規スキャナーの通知調整