「ker」の検索結果

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

UPXで圧縮されたマルウェア検体を識別し、改変ヘッダーの修復や手動展開を案内。復元した実行ファイルを検証し、GhidraやIDAでの静的解析に備えます。

• UPX圧縮が疑われる検体の識別
• UPXの展開エラーの調査
• デバッガーを使った実行ファイル復元

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認

Kubernetesの設定をCISの安全基準で点検するkube-benchを導入・実行します。基準の版と検査対象を選び、JSONやJUnit形式で結果を出力してCIに組み込みます。

• kube-benchの初期導入
• 基準の版と検査対象の選定
• CI向けJSON・JUnit出力

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成

DNSの問い合わせログから、データ持ち出しや不審な遠隔指令通信の兆候を調べます。文字列のランダムさ、長さ、通信量を分析し、端末情報と照合するスキルです。

• DNS経由の情報流出を調べたいとき
• マルウェアの自動生成ドメイン調査
• DNS問い合わせが多い端末の確認

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

売上や需要、センサー値などの時系列を、追加学習なしでTimesFMにより予測します。実行環境の事前確認、外部要因を使う予測、予測区間の出力まで扱います。

• CSVから売上や需要を予測したいとき
• 価格や祝日を考慮した売上予測
• 複数店舗の時系列を一括予測

複数の目標をリポジトリ内の計画として保存し、Codexの目標モードと連携して順番に実行します。検証・レビューの根拠と進捗を記録し、完了まで管理するスキルです。

• 要件を複数の目標に分けたいとき
• 計画した作業を順番に進めたいとき
• 進捗と検証の根拠を残したいとき

性能改善の目標と合格基準を先に定め、小さな変更と測定を繰り返します。評価結果や障害を記録し、基準への合格と完了確認を経て作業を終えます。

• CLIの起動時間を目標値まで短縮したいとき
• 測定と回帰テストを繰り返す性能改善
• 評価結果や作業の障害を記録したいとき

Node.js／TypeScriptで、Redisを使うバックグラウンド処理を設計します。BullMQによるジョブの予約、優先度、依存関係、同時実行数を扱います。

• バックグラウンド処理のキュー設計
• 予約・繰り返しジョブを動かしたいとき
• 依存関係のある処理フローの設計

商品やサービスに合う見込み客企業を調べ、適合度と優先順位を整理します。企業ごとの課題や意思決定者の役職を踏まえ、個別の営業アプローチまで提案します。

• 商品の見込み客を探したいとき
• 営業先の優先順位を決めたいとき
• 提携候補の企業調査

経営幹部やVP向けの職務経歴書を作成します。戦略の実行、損益責任、組織変革の成果を数字とともに整理し、採用担当者や取締役に伝わる構成にまとめます。

• 経営幹部やVPへの応募書類づくり
• 事業変革の成果を数字で伝えたいとき
• 取締役・顧問経験の整理

LLMへの入力と生成した回答を安全性の観点で分類し、問題のある内容を遮断する処理の実装を支援します。API化や一括処理、既存の安全対策への組み込みも扱います。

• LLMに渡す前の入力チェック
• 表示前の回答フィルタリング
• 安全性判定APIの構築

Qdrantを使い、文章の意味の近さと属性条件を組み合わせた検索を実装します。文書を検索して回答に使うRAGの構築から、メモリ節約や分散構成の検討まで支援します。

• AI回答用の文書検索を作りたいとき
• 類似検索をカテゴリや日時で絞りたいとき
• 大量のベクトルのメモリを節約したいとき

大規模言語モデルを報酬に基づいて追加学習させるため、slimeの環境構築やデータ準備、分散学習の設定、独自の応答生成処理の組み込みを案内します。

• GLMやQwenの強化学習準備
• 応答生成と学習を並行したいとき
• ツールを使うエージェントの学習