「security」の検索結果

Linuxの認証ログ、コマンド履歴、SSH鍵、定期実行やサービス設定を調べ、侵入の証拠と不正なアクセス維持の仕組み、攻撃者の操作を追跡するスキルです。

• 侵害が疑われるLinuxサーバーの調査
• 不正なアクセス維持の仕組みを探す
• ログと履歴から利用者の操作を追跡

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

Linuxの不審な実行ファイルを、内部構造の確認と実行時の追跡で分析します。通信先や不正な処理、再起動後も動作を続ける仕組みを調べ、調査結果と侵害の手がかりを整理します。

• Linuxサーバーの不審な実行ファイルの初期調査
• 不正な採掘プログラムの疑いを調べたいとき
• コンテナ内で見つかったマルウェアの解析

不審なメールのヘッダーから配送経路や送信元を調べ、SPF・DKIM・DMARCの認証結果と本文のリンク、添付ファイルを確認する調査用スキル。

• 報告された不審メールを初期調査したいとき
• 送信元ドメインのなりすまし確認
• フィッシングメールの配送経路を追いたいとき

ChromeやEdgeなどの保存データをHindsightで解析し、閲覧履歴やダウンロード、Cookieを時系列に整理。事故調査でWeb上の行動をたどれます。

• 事故調査で閲覧行動をたどりたいとき
• ダウンロードの時刻と取得元の確認
• 内部不正調査でCookieと履歴を照合

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

変更したコードを品質・安全性と設計の両面から、独立したエージェントでレビューします。行番号付きの指摘と修正案をまとめ、マージ可否の判断を示します。

• PRをマージする前に確認したいとき
• 指定範囲のコード品質と安全性の評価
• 設計の境界や隠れた依存関係の確認

複数の専門エージェントに開発やレビューを分担させ、調査結果を引き継ぎながら進めます。セキュリティや品質などの指摘を、優先度付きの報告にまとめるスキルです。

• 複数の観点でコードをレビューしたいとき
• 画面・API・DBの作業を分担したいとき
• 専門家の指摘を優先度順にまとめたいとき

製品要件をもとにClaude Codeで複数の専門エージェントを連携させ、設計・実装・テスト・公開・運用の作業を分担し、進捗や中断状態を管理するスキル。

• 製品要件から開発タスクを作る
• 実装・テスト・レビューの連携
• 保存した進捗から再開したいとき

画面を見てクリックや文字入力を行うAIエージェントを作るためのスキル。画像の認識から操作結果の確認までの処理と、隔離環境で安全に動かす設計を扱います。

• 画面を操作するAIを作りたいとき
• 画像認識とマウス操作の連携
• 自動操作用の隔離環境の設計

Google WorkspaceのIT管理で、未対応の依頼確認、不審なログインや監査ログの確認、Driveの共有ポリシー設定を進めるためのスキルです。

• 朝に未対応のIT依頼を確認したいとき
• 不審なログインや監査ログの確認
• 組織のDrive共有ポリシー設定

コード変更や分析、文書を作成時とは別のAIモデルにレビューさせ、元の要件に沿って根拠付きで評価します。指摘の一致点と相違点を示し、採用は利用者が判断します。

• 大きなコード変更へのセカンドオピニオン
• 認証など安全性に関わる変更の確認
• 一括処理前の点検

大量のログやテスト結果、API応答を別の実行環境で分析し、必要な情報だけを会話に返すことで、エージェントが扱う文脈の消費を抑えるスキル。

• 大量のログからエラーを抽出したいとき
• テスト失敗やビルド警告の整理
• JSONやCSVの内容を調べたいとき

Zoom PhoneとCRMやWebアプリの連携実装を支援します。埋め込み電話、通話履歴の取得、発信・SMSの起動、着信処理の自動化を用途別に整理します。

• CRMに電話パネルを組み込みたいとき
• 連絡先一覧から発信・SMSを起動したいとき
• 通話状況をリアルタイム表示したいとき

Zoomの会議開始や参加者の入退室を、常時接続で受け取る仕組みを作るための資料です。Webhooksとの使い分けから認証、接続維持、再接続まで確認できます。

• 会議の開始・終了を受信したいとき
• 参加者の入退室を把握したいとき
• 公開エンドポイントなしで通知を受信

顧客からの未解決の問い合わせについて、経緯・再現手順・事業への影響を整理し、開発や製品、経営など適切な担当先へ判断を求める引き継ぎ資料を作るスキル。

• 開発チーム向けの不具合報告作成
• 複数顧客で発生する問題の整理
• 解約リスクのある問題の引き継ぎ

FastGPTのPRを、変更目的と主要ロジックの確認から安全性・性能・テスト・互換性まで段階的に点検し、問題の重大度を整理した報告と行単位のコメントにまとめるスキル。

• マージ前のPRを点検したいとき
• 正常系・境界条件・異常系の検証
• APIやデータベースの互換性確認

変更の目的や履歴を踏まえてプルリクエストの設計・テスト・安全性を確認し、検証結果と判定をGitHubおよびFactoryの作業カードに記録するスキル。

• Factoryで割り当てられたPRのレビュー
• バグ修正が根本原因を解消したか確認
• ボットや人のレビュー指摘の検証

医療・ヘルステックの規制対応や品質管理の相談内容を整理し、監査、リスク管理、個人情報保護などを担う15種類の専門スキルから適切な依頼先を選びます。

• ISO 13485の監査準備を始めたいとき
• EU AI Actのリスク分類を相談したいとき
• GDPR対応の手順を探したいとき

Agent Skillsの文書構成と付属Pythonスクリプトを検証し、品質を採点。評価・改善案やセキュリティの採点を通じ、作成時の確認や継続的な品質管理を支援するスキル。

• 新規スキルの公開前チェック
• 既存スキルの品質監査と改善順位付け
• 付属Pythonスクリプトと出力の検証