「rop」の検索結果

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

不審なURLをURLScan.ioの隔離環境で調べ、画面・転送先・通信先からフィッシングの兆候を確認し、関連ドメインやIPなどの調査情報を抽出するスキル。

• メール内の不審なリンクを調べたいとき
• なりすましや認証情報の入力欄の確認
• 転送経路とドメイン・IP・ハッシュの抽出

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

Cobalt Strikeの通信設定やBeaconの設定を解析し、URLパス・ヘッダー・通信間隔などを抽出して、ネットワーク検知ルールにまとめるスキル。

• 入手したMalleable C2の解析
• Beaconペイロードの通信設定抽出
• Suricata・Snortの検知ルール作成

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

Kubernetesの監査ログから、Pod内への接続や機密情報の参照、権限変更などを抽出し、侵害時の操作の追跡と監視ルールの作成に役立てるスキル。

• クラスタ侵害時のAPI操作追跡
• Kubernetesの機密情報へのアクセス確認
• 権限変更や特権Podの調査

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

Linuxのメモリ記録と稼働中のシステムを調べ、隠されたカーネルモジュールや処理の改変、表示情報の食い違いからルートキットの痕跡を探すスキル。

• Linuxのルートキット感染を調べたいとき
• メモリから隠されたモジュールを探したいとき
• モジュール一覧の食い違いの確認

Azureの操作ログやサインインログを検索し、不審な管理操作、権限の追加、リソース変更やログインの異常を調べるためのクエリを作るスキル。

• Azureの不審な管理操作を調べたいとき
• 管理者ロールの追加を確認したいとき
• リソースや通信許可ルールの変更調査

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

Linuxの不審な実行ファイルを、内部構造の確認と実行時の追跡で分析します。通信先や不正な処理、再起動後も動作を続ける仕組みを調べ、調査結果と侵害の手がかりを整理します。

• Linuxサーバーの不審な実行ファイルの初期調査
• 不正な採掘プログラムの疑いを調べたいとき
• コンテナ内で見つかったマルウェアの解析

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

不審なIPアドレスやURL、ファイルハッシュを複数の脅威情報源で照合し、悪意の確度と対応優先度を整理します。遮断・監視・許可の判断と根拠の記録を支援するスキルです。

• フィッシングメールの侵害指標の初期評価
• アラート内の不審なIPやURLの調査
• 大量の侵害指標を遮断前に評価したいとき

Linuxの監査ログをausearchとaureportで検索・集計し、不正アクセスや権限昇格、重要ファイルの改変を調べ、侵入後の操作を時系列に整理するスキル。

• 不正アクセスや権限昇格の調査
• 重要ファイルやSSH鍵の改変確認
• インシデントの時系列を整理したいとき

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

不審なメールのヘッダーから配送経路や送信元を調べ、SPF・DKIM・DMARCの認証結果と本文のリンク、添付ファイルを確認する調査用スキル。

• 報告された不審メールを初期調査したいとき
• 送信元ドメインのなりすまし確認
• フィッシングメールの配送経路を追いたいとき

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

記録したネットワーク通信や接続ログを分析し、攻撃者との通信、社内システム間の侵入拡大、データ持ち出しの経路や量を調べ、証拠付きの報告にまとめるスキル。

• 不審な定期通信を調べたいとき
• データ転送量と宛先の確認
• 社内システム間の侵入経路の追跡

コードを変更せずに複数ファイルを調べ、不具合の原因や設計上の動きを説明します。根拠の強い説明から順位を付け、確信度・参照箇所・推論と未確認事項を示します。

• 不具合の原因候補を調べたいとき
• 複数ファイルにまたがる動作を知りたいとき
• 設計と選択理由を理解したいとき

ローカルのClaudeやGeminiに質問・レビュー・アイデア出しを依頼し、送信内容と回答、要約、次の作業を再利用できるMarkdownに保存するスキル。

• 進め方について別の意見を聞きたいとき
• ClaudeやGeminiにレビューを頼むとき
• アイデア出しの結果を保存したいとき

WxJavaの設定初期化や認証トークン、署名検証、決済通知などの不具合を、ログや例外から切り分け、検証可能な原因と最小限の修正、再確認の手順を整理するスキル。

• WxJavaのAPI呼び出し失敗を調べたいとき
• 認証トークンや保存先の不具合調査
• 決済通知や署名検証の不具合調査

LinkedInでの検索、営業連絡、採用、投稿などの作業を、Curviate CLIの用途別スキルへ案内します。実行前の確認やエラー処理の共通ルールも整理します。

• LinkedIn検索の担当スキルを探したいとき
• 人物検索から連絡までの手順整理
• CLI実行前の共通ルール確認

手元の環境にWeb検索用サーバーを構築し、Bright Data SERP APIで複数の検索エンジンの結果を取得します。検索語の展開、順位の統合、重複除去も扱います。

• Claude CodeにWeb検索を追加
• 複数の関連検索語で調査したいとき
• 地域やドメインを絞った検索