analysis-tshark
TSharkでネットワークキャプチャを分析
ネットワーク調査には、高速なパケットフィルタリング、プロトコル検査、慎重な証拠取り扱いが必要です。このスキルは、キャプチャ分析、フォレンジック抽出、インシデント対応レポート作成のための、許可されたTSharkワークフローを案内します。
スキルZIPをダウンロード
Claudeでアップロード
設定 → 機能 → スキル → スキルをアップロードへ移動
オンにして利用開始
Agent向けリソース
AI Agent、クローラー、またはスクリプトがページ全体ではなくクリーンなコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「analysis-tshark」を使用しています。 許可済みキャプチャを分析して、不審なアウトバウンド活動を確認してください。
期待される結果:
- プロトコル統計、DNSレビュー、HTTPホスト抽出、大容量アップロード検出のための優先順位付きチェックリスト。
- 証拠取り扱いとプライバシー上の制限に関する注記付きの推奨TSharkフィルタ。
- インジケーター、タイムスタンプ、アナリストの観察事項のための短いインシデント要約形式。
「analysis-tshark」を使用しています。 認証情報漏えいが疑われる場合のパケットキャプチャワークフローを準備してください。
期待される結果:
- キャプチャまたは抽出の各手順の前に承認を確認する、範囲確認を最優先にしたワークフロー。
- 認証情報の取り扱い、安全な保存、保存期間管理に関する平易な警告。
- 確認済みの証拠と仮説を分けるレポート作成アウトライン。
セキュリティ監査
高リスクStatic findings are mostly documentation and template examples, but the core skill intentionally provides privileged packet capture, credential extraction, and TLS decryption workflows. No prompt injection or covert exfiltration was found, so this is not blocked as malicious. The dual-use credential and network interception capabilities make it unsuitable for publication without strong gating and authorization controls.
高リスクの問題 (3)
中リスクの問題 (3)
低リスクの問題 (2)
リスク要因
⚙️ 外部コマンド (4)
🌐 ネットワークアクセス (3)
📁 ファイルシステムへのアクセス (3)
⚡ スクリプトを含む (1)
検出されたパターン
品質スコア
作れるもの
不審なトラフィックをトリアージ
ビーコニング、異常なDNSクエリ、大容量アップロード、不審なユーザーエージェントについてキャプチャをフィルタリングします。
フォレンジック証拠を再構築
調査中に、パケットキャプチャからタイムライン、会話、プロトコルフィールド、ファイルを抽出します。
ネットワーク制御を検証
承認済みのテストネットワーク上に、機密性の高いプロトコル、脆弱なTLS設定、平文の認証情報が現れるかどうかを確認します。
これらのプロンプトを試す
capture.pcapという名前の許可済みパケットキャプチャがあります。TSharkを使って、プロトコル、上位エンドポイント、異常なトラフィックを検査するのを手伝ってください。
許可された調査で、DNS、HTTP、TLSハンドシェイク、失敗したTCP接続向けのTShark表示フィルタを作成してください。
承認済みのインシデント対応ケースから得たパケットキャプチャを前提に、IP、ドメイン、ユーザーエージェント、不審な転送を抽出する手順を案内してください。
証拠の保全、機密データ露出の最小化、アーティファクトの抽出、調査結果の文書化のための、弁証可能なTSharkワークフローを設計してください。
ベストプラクティス
- トラフィックをキャプチャする前に、書面による承認、範囲、保存期間、プライバシー要件を確認します。
- 狭いフィルタ、短いキャプチャ時間、暗号化された保存を使用して、機密データの露出を減らします。
- 分析結果を共有する前に、認証情報、個人データ、私的なペイロードを編集・伏せ字処理します。
回避
- 承認済み調査範囲外のネットワーク、インターフェース、デバイスでトラフィックをキャプチャすること。
- 文書化されたフォレンジック上の必要性なしに、パケットキャプチャから認証情報を抽出または共有すること。
- レビューやバージョン固定なしに、コピーしたシェルパイプラインやリモートインストーラーを実行すること。