windows-kernel-security について
開発者やセキュリティ研究者向けの、Windowsカーネルセキュリティに関するガイダンススキルです。文書化されていない詳細を正確なWindowsビルドとシンボルに対応させ、仕様、観測状態、推論を区別します。
主な機能
- 01Windowsビルドに応じた詳細の照合
- 02ドライバーとカーネル保護の解説
- 03メモリ分析とフォレンジックの案内
- 04脅威と仮想化分野への案内
活用シーン
- 01ドライバーのインターフェースやコールバックの分析
- 02メモリダンプやプール動作の調査
- 03ブート脅威やハイパーバイザー防御の評価
インストール
コマンドをコピーしてターミナルで実行します。
$
npx skills add https:/インストール後、Claude Code で/windows-kernel-securityを入力して読み込まれたか確認します。
同梱ファイル
SKILL.md と一緒にインストールされる参考資料やスクリプト。
references/drivers-and-observation.mdrepository-resources.mdrepository-map.mdfoundations-and-security.mdmemory-and-forensics.mdthreats-and-virtualization.md詳細
Windows カーネルセキュリティ
文書化されていない構造体、オフセット、グローバル変数、アロケーターの動作を、正確な Windows ビルドおよびシンボルに対応付けます。文書化された契約、観測された状態、推論を区別してください。
トピックの振り分け
- ドライバーのインターフェイス、シンボル、PatchGuard、DSE、VBS/HVCI、セキュアブートについては、基礎とセキュリティを参照してください。
- コールバック、IRQL、APC、ドライバー構造、フック、ETWについては、ドライバーと観測を参照してください。
- プールアーキテクチャ、メモリアクセス、ダンプ、ツールについては、メモリとフォレンジックを参照してください。
- 脆弱なドライバー、ブート時の脅威、PatchGuard の調査、ハイパーバイザーによる防御については、脅威と仮想化を参照してください。
- ソースの選定については、リポジトリのリソースとリポジトリのマップを参照してください。
デバイス起点のメモリアクセスには dma-attack-techniques を、バージョンに依存する結論には game-security-research-rigor を使用してください。
コメント
Markdown 対応