AntiPrivEsc は何をしますか？
特権昇格や不審なプロセスを検出するためのセキュリティツール。プロセス監視、ファイル追跡、SQLiteログ機能を備えています。
概要
AntiPrivEscは、Linuxシステム上で特権昇格攻撃や不審なプロセス活動をリアルタイムで監視・検出するためのスキルです。セキュリティチームが迅速に脅威を特定し、対応できるようにします。
主な機能
- プロセス監視: 新しいプロセスの生成や終了を監視し、不審な挙動を検出します。
- ファイル追跡: 重要なシステムファイルやディレクトリへの変更を監視します。
- SQLiteログ記録: すべてのイベントをSQLiteデータベースに構造化して保存し、後から分析可能にします。
サポートプラットフォーム
- Claude Code
- Cursor
- Codex
- その他のAIエージェントプラットフォーム
使用方法
- スキルをAIエージェントにインストールします。
- 監視対象のプロセスやファイルを設定します。
- リアルタイムのアラートとログを確認します。
- 必要に応じてSQLiteデータベースから詳細な分析を行います。
設定例
# プロセス監視の有効化
anti-privesc --monitor-processes
# ファイル追跡の開始
anti-privesc --track-files /etc/passwd /etc/shadow
# SQLiteログの出力先指定
anti-privesc --log-db /var/log/anti-privesc.db
トラブルシューティング
- 監視が正しく動作しない場合は、適切な権限（rootなど）で実行しているか確認してください。
- SQLiteデータベースの破損が疑われる場合は、
anti-privesc --repair-dbコマンドを実行してください。
ライセンス
このスキルはMITライセンスの下で提供されています。