📦
content-creator
88ブランドに一貫したマーケティングコンテンツを作成
マーケティングチームには、チャネルを横断して一貫性を保つコンテンツが必要です。このスキルは、ブランドボイスとSEOに合わせてコンテンツを計画、執筆、分析、最適化するのに役立ちます。
ライティング＆コンテンツ 表示
スキル memory-forensics
📦
memory-forensics
コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス📁 ファイルシステムへのアクセス
フォレンジックワークフローでメモリダンプを解析
メモリ調査には、慎重な取得、再現可能なトリアージ、そして確実な証拠取り扱いが必要です。このスキルは、Volatility、YARA、strings、フォレンジックチェックリストを使った、許可されたRAMキャプチャ解析をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "memory-forensics" from https://skillstore.io/skills/sickn33-memory-forensics.md and its manifest at https://skillstore.io/api/skills/sickn33-memory-forensics/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「memory-forensics」を使用しています。 Windowsメモリイメージがあり、隠れたマルウェアが疑われます。
期待される結果:
- プロセス一覧とプロセスツリーの比較から開始します。
- 隠しプロセスの指標、不審なメモリ保護、ネットワークアーティファクトを確認します。
- 各発見事項を、プラグイン出力、タイムスタンプ、ハッシュ、検証メモとともに記録します。
「memory-forensics」を使用しています。 不審な文字列を探すためにプロセスダンプをスキャンする必要があります。
期待される結果:
- 解析前にプロセスダンプの作業コピーを作成します。
- ASCII文字列とUnicode文字列を抽出し、その後URL、IPアドレス、パス、コマンドを分離します。
- 不審な文字列をプロセスメタデータおよび関連するメモリ領域と関連付けます。
「memory-forensics」を使用しています。 メモリフォレンジック所見のレポートアウトラインが欲しいです。
期待される結果:
- スコープ、取得方法、イメージハッシュ、ツールバージョンを要約します。
- 発見事項を、プロセス、ネットワーク、永続化、認証情報露出、マルウェア指標ごとに分類します。
- 確信度、検証手順、影響、推奨される封じ込め措置を記載します。
セキュリティ監査
高リスクv5 • 2026/7/9 バージョン別レポートを開く
Most code fence, PowerShell, Cobalt Strike, rootkit, and reconnaissance alerts are false positives because the skill is Markdown guidance for offline memory analysis. Confirmed risks remain for privileged live memory acquisition, direct /dev/mem and /proc/kcore access, temporary storage of RAM images, process-memory dumping, and credential extraction guidance.
1
スキャンされたファイル
492
解析済み行数
11
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Credential Extraction Guidance
The skill includes a credential extraction section with hashdump, LSA secrets, cached domain credentials, and Mimikatz-style extraction from memory. This can expose reusable secrets if used outside authorized forensic investigations.
The section explicitly covers credential material extraction from memory dumps. The overall forensic context suggests legitimate use, but the data exposure risk is direct.
機能レビュー項目 (11)
これらは、このスキルに期待される可能性のある実際のローカル機能であるため、レビューが必要ですが、確認済みの悪意ある動作としてはカウントされません。
高
sudo privilege escalation
sudo insmod lime.ko "path=/tmp/memory.lime format=lime"
The command loads a kernel memory acquisition module with sudo and writes a full RAM image. This requires elevated privileges and can expose secrets from the live host.
高
sudo privilege escalation
sudo dd if=/dev/mem of=memory.raw bs=1M
The command uses sudo to read /dev/mem into a raw memory image. Direct physical memory access is highly sensitive and can bypass normal data boundaries.
高
sudo privilege escalation
sudo cp /proc/kcore memory.elf
The command copies /proc/kcore with sudo, which can expose kernel and process memory. This is a legitimate forensic action only under strict authorization.
高
sudo privilege escalation
sudo ./osxpmem -o memory.raw
The command runs a macOS memory acquisition tool with sudo. It can capture sensitive system memory and should be limited to authorized evidence collection.
高
Linux /proc filesystem access
# /proc/kcore (ELF format)
The line introduces /proc/kcore as a memory acquisition source, and the following line shows copying it. /proc/kcore can expose live kernel and process memory.
高
Linux /proc filesystem access
sudo cp /proc/kcore memory.elf
The command copies /proc/kcore into an evidence file. That file can contain highly sensitive live memory, including credentials and process data.
高
Non-standard device file access
# /dev/mem (limited, requires permissions)
The line introduces /dev/mem as an acquisition source, and the following line shows direct copying. /dev/mem access can expose raw physical memory.
高
Non-standard device file access
sudo dd if=/dev/mem of=memory.raw bs=1M
The command reads /dev/mem into a raw dump. Direct device memory access is sensitive and can collect secrets outside normal file permissions.
高
Temp directory access
sudo insmod lime.ko "path=/tmp/memory.lime format=lime"
The command writes a full memory image to /tmp. Shared temporary paths can expose highly sensitive RAM captures to other local users or cleanup races.
高
Memory-mapped file access
vol -f memory.raw windows.memmap --pid <PID> --dump
The command dumps a selected process memory map from a forensic image. This is legitimate for incident response but can expose credentials, keys, or executable payloads.
高
Memory-mapped file access
vol -f memory.raw windows.memmap --pid 1234 --dump
The command dumps process memory before string extraction. This can reveal sensitive user data and secrets from the captured process address space.
リスク要因
⚙️ 外部コマンド (50)
SKILL.md:25 SKILL.md:32-44 SKILL.md:44-47 SKILL.md:47-56 SKILL.md:56-59 SKILL.md:59-64 SKILL.md:64-68 SKILL.md:68-80 SKILL.md:80-86 SKILL.md:86-98 SKILL.md:98-103 SKILL.md:103-121 SKILL.md:121-124 SKILL.md:124-130 SKILL.md:130-133 SKILL.md:133-145 SKILL.md:145-148 SKILL.md:148-157 SKILL.md:157-160 SKILL.md:160-169 SKILL.md:169-172 SKILL.md:172-181 SKILL.md:181-185 SKILL.md:185-206 SKILL.md:206-210 SKILL.md:210-222 SKILL.md:222-228 SKILL.md:228-251 SKILL.md:251-255 SKILL.md:255-275 SKILL.md:275-281 SKILL.md:281-307 SKILL.md:307-311 SKILL.md:311-330 SKILL.md:330-336 SKILL.md:336-354 SKILL.md:354-358 SKILL.md:358-373 SKILL.md:373-377 SKILL.md:377-389 SKILL.md:389-395 SKILL.md:395-424 SKILL.md:424-428 SKILL.md:428-437 SKILL.md:437-443 SKILL.md:443-456 SKILL.md:456-460 SKILL.md:460-466 SKILL.md:32 SKILL.md:49
🌐 ネットワークアクセス (1)
📁 ファイルシステムへのアクセス (7)
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-memory-forensics/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-memory-forensics?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-memory-forensics?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-memory-forensics/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-memory-forensics.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). memory-forensics security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/sickn33-memory-forensics/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-memory-forensics-2026,
author = {sickn33},
title = {memory-forensics security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-memory-forensics/audits/5},
note = {Author version unspecified}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "memory-forensics security audit report (audit version 5)"
version: "unspecified"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-09"
url: "https://skillstore.io/skills/sickn33-memory-forensics/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-memory-forensics:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
83
仕様準拠
作成できるもの
侵害されたエンドポイントをトリアージする
不審なプロセス、ネットワークアーティファクト、永続化、タイムライン上の手がかりに焦点を当てたメモリ解析ワークフローを計画します。
RAM内のマルウェアを調査する
プロセス、VAD、YARA、文字列、インジェクション指標を使って、不審なメモリ領域を特定します。
フォレンジックラボ演習を構築する
メモリ取得、Volatilityプラグイン選定、アーティファクトレビュー、証拠ドキュメント化を指導します。
これらのプロンプトを試す
基本ワークフローを計画する
Windowsホスト向けの安全なメモリフォレンジックワークフローを計画するのを手伝ってください。ツールを提案する前に、不足している詳細を質問してください。
Volatilityプラグインを選定する
このメモリダンプシナリオをレビューし、プロセス、ネットワーク、レジストリ、ファイルアーティファクトのトリアージに使うVolatility 3プラグインを選定してください: [scenario]。
インジェクションを調査する
Windowsメモリイメージで疑われるプロセスインジェクションの調査チェックリストを作成してください。検証手順と証拠メモを含めてください。
マルウェア解析計画を設計する
Volatility 3、YARAスキャン、strings抽出、レポート作成チェックポイントを使用した、多段階のマルウェアメモリ解析計画を設計してください。
ベストプラクティス
- メモリイメージの検証済みコピーで作業し、元のハッシュを保全します。
- 高リスクの取得手順は、明示的な許可と文書化されたスコープがある場合にのみ実行します。
- 結論を出す前に、メモリ上の発見事項をディスク、エンドポイント、ネットワークの証拠と照合します。
回避
- 承認されたスコープ外のシステムでライブ取得コマンドを実行すること。
- 完全なメモリイメージを共有一時ディレクトリや暗号化されていないストレージに保存すること。
- 関連アーティファクトをクロスチェックせず、1つのプラグイン結果だけを証拠として扱うこと。
よくある質問
このスキルはフォレンジックツールを自動で実行しますか？
いいえ。ガイダンスとワークフロー例を提供します。ユーザーは自身の環境でツールを選択して実行します。
どのツールに焦点を当てていますか？
Volatility 3、メモリ取得ツール、YARA、strings、FLOSSに焦点を当てています。
マルウェア解析に役立ちますか？
はい。注入されたメモリ、不審なプロセス、隠しモジュール、YARAスキャン、文字列トリアージを扱います。
administratorアクセスは必要ですか？
一部の取得例ではadministratorまたはroot権限が必要です。明示的な許可がある場合にのみ使用してください。
証拠保全の連鎖を扱いますか？
メモリ解析中のハッシュ化、ドキュメント化、証拠取り扱いに関する実践的なガイダンスを含みます。
メモリ解析によって機微データが露出する可能性はありますか？
はい。メモリイメージには、認証情報、キー、個人データ、機密ファイルが含まれる場合があります。
開発者情報
作成者
sickn33ライセンス
MIT
Skillstore リビジョン
r1
バージョンに関する注意
作者はバージョンを宣言していません。
参照
3e4b6c31a74a3bd1a291c98cf585d720cb9fbc88
メンテナンスの新しさ
2026/7/22
利用状況
7 ダウンロード · 164 閲覧
ファイル構成
📄 SKILL.md
sickn33 のその他のスキル
すべて表示📦
prompt-engineering-patterns
85実証済みパターンでLLMプロンプトを改善
一貫性のないプロンプトは時間を浪費し、AIの出力を信頼しにくくします。このスキルは、再利用可能なパターン、例、評価手順、最適化ワークフローを使ってプロンプト設計を支援します。
生産性 表示
📦
senior-architect
81スケーラブルなソフトウェアアーキテクチャを設計する
アーキテクチャ上の意思決定は、Web、モバイル、バックエンド、クラウドシステム全体で比較するのが困難です。このスキルは、レポート、依存関係レビュー、トレードオフ文書化のための構造化されたガイドとローカルのスキャフォールドスクリプトを提供します。
コーディング＆開発 表示
📦
senior-fullstack
81シニアレベルのパターンでフルスタックアプリを構築
チームには、モダンなWebアプリケーション向けに一貫したセットアップ、アーキテクチャ、レビュー指針が必要です。このスキルは、React、Next.js、Node.js、GraphQL、PostgreSQLプロジェクト向けのスキャフォールダー、ワークフローのリファレンス、品質向上のためのプロンプトを提供します。
コーディング＆開発 表示
📦
prompt-engineer
81Prompt EngineerでAIプロンプトを最適化
目標が曖昧だったり複雑だったりすると、明確なプロンプトを書くのは困難です。このスキルは、実績のあるプロンプトフレームワークを使って、粗い依頼を構造化されたプロンプトに変換します。
生産性 表示
📦
product-manager-toolkit
80リサーチインサイトでプロダクト業務の優先順位を決める
プロダクトチームには、機能の順位付け、インタビューの統合、意思決定の文書化をより速く行う方法が必要です。このスキルは、構造化された計画のために、RICEスコアリング、インタビュー分析、PRDテンプレートを提供します。
生産性 表示
関連スキル
すべて表示📦
security-engineering
81セキュリティエンジニアリングの意思決定を強化する
作成者 89jobrien
セキュリティ業務は多くの場合、アーキテクチャ、アイデンティティ、コンプライアンス、テスト、対応計画にまたがります。このスキルは、Claude、Codex、Claude Codeに、構造化されたセキュリティエンジニアリングのガイダンスを提供します。
セキュリティ＆コンプライアンス 表示
📦
binary-re-synthesis
78バイナリ分析結果を文書化
作成者 2389-research
バイナリ分析では、共有しにくい断片的な事実が生じることがよくあります。このスキルは、Claude、Codex、Claude Codeが証拠を信頼度と次のステップを含む明確なレポートへ整理するのに役立ちます。
セキュリティ＆コンプライアンス 表示
📦
incident-runbook-templates
78インシデントランブックの作成
作成者 wshobson
インシデント対応チームには、障害が発生する前に明確な対応手順が必要です。このスキルは、Claude、Codex、Claude Code が、トリアージ、緩和、エスカレーション、コミュニケーションの各セクションを含む構造化されたランブックを作成するのに役立ちます。
セキュリティ＆コンプライアンス 表示
📦
secret-scanner
77コード内の公開されたシークレットを検出
作成者 CuriousLearner
漏洩した認証情報は、攻撃者にクラウドアカウント、データベース、決済システムへのアクセスを許す可能性があります。このスキルは、Claude、Codex、Claude Code がシークレットの可能性が高いものを見つけ、明確な修復手順を作成するのを支援します。
セキュリティ＆コンプライアンス 表示
📦
security-engineer
38Audit Systems and Applications Securely
作成者 zl2023github
Security reviews require consistent scope, evidence, and remediation guidance across many tools. This skill provides practical workflows for authorized assessment, monitoring, hardening, and reporting.
セキュリティ＆コンプライアンス 表示
📦
what-leaked-about-you
38Assess Your Data Breach Exposure
作成者 useosint
Breach results are difficult to verify, interpret, and handle without exposing sensitive data. This skill provides a structured workflow for authorized analysis and reporting.
セキュリティ＆コンプライアンス 表示