virustotal-automation

作成者 ComposioHQ

virustotal-automation は、Claude が Composio Rube MCP 経由で VirusTotal ワークフローを実行できるようにするスキルです。現在利用できるツールの探索、接続確認、ライブスキーマの利用を通じて、IOC エンリッチメントを支援します。

スター67.5k

お気に入り0

追加日2026年7月12日

カテゴリーThreat Intelligence

インストールコマンド

npx skills add ComposioHQ/awesome-claude-skills --skill virustotal-automation

編集スコア

このスキルの評価は 68/100 で、ディレクトリ掲載には十分ですが、すでに Rube MCP/Composio を導入しているユーザーに特に向いています。VirusTotal 自動化を始めるためのセットアップと起動条件の案内があり、汎用プロンプトより少ない手探りでエージェントを動かせます。一方で、ライブのツール探索に依存している点と、VirusTotal 固有のワークフロー詳細がやや薄い点により、活用範囲には限りがあります。

68/100

強み

トリガーと対象範囲が明確です。Rube MCP 経由で Composio の VirusTotal toolkit を使い、VirusTotal 操作を自動化します。
運用前提が明示されています。RUBE_SEARCH_TOOLS の利用可否、RUBE_MANAGE_CONNECTIONS、ワークフロー実行前に ACTIVE な VirusTotal 接続を確認することが含まれます。
example RUBE_SEARCH_TOOLS calls を含む、再現しやすい discovery-first workflow pattern が用意されており、エージェントがスキーマを推測する手間を減らします。

注意点

Rube MCP と有効な VirusTotal 接続に全面的に依存します。バンドルされたスクリプト、参照ファイル、スタンドアロンで使える実装資産は含まれていません。
ワークフローの案内は、詳細な VirusTotal 固有のプレイブックというより、汎用的なツール探索・セットアップ手順が中心です。そのため、スキーマ探索後のタスク別実行はエージェント側で推測が必要になる場合があります。

Virustotal Virus Total MCP MCP Tools Rube Composio Cybersecurity Ioc

概要

virustotal-automation skill の概要

virustotal-automation でできること

virustotal-automation は、Composio の Rube MCP server 経由で VirusTotal ワークフローを実行するための Claude skill です。VirusTotal API 呼び出しを決め打ちで実装するのではなく、まず現在利用できる Composio VirusTotal tools をエージェントに探索させ、接続状態を確認し、返されたスキーマを確認したうえで、検証済みの入力値を使って正しいアクションを実行する流れを教えます。

ファイル、URL、ドメイン、IP、ハッシュの調査を AI エージェントに支援させたい一方で、Rube MCP が公開している最新のツールインターフェースに沿って処理したい場合に役立ちます。

Threat Intelligence ワークフローに最適

最も相性がよいのは virustotal-automation for Threat Intelligence です。マルウェアのトリアージ、インジケーターのエンリッチメント、不審 URL の確認、ドメイン/IP のレピュテーションチェック、そしてテキスト上の推論だけでなく実ツールを呼び出す必要がある反復可能なセキュリティ分析ワークフローに向いています。

特に、すでに Claude と MCP を使っているアナリストが、VirusTotal 自動化をより安全な型で進めたい場合に有用です。ツールを探索し、認証を確認し、実行し、その後に元のインジケーターとツール出力を解釈から分けて要約する、という流れを作れます。

この skill の違い

主な差別化ポイントは、「最初にツールを検索する」というルールです。Composio のツールスキーマは変わる可能性があるため、この skill は固定の関数名や入力値を前提にしません。VirusTotal のアクションを使う前に RUBE_SEARCH_TOOLS を呼び出し、返されたスキーマと実行計画に従うようエージェントに指示します。

そのため、virustotal-automation skill は「このハッシュを VirusTotal で調べて」といった汎用プロンプトより堅牢です。接続確認、スキーマ探索、再利用しやすいワークフローパターンが含まれているためです。

導入前に必要な条件

この skill には Rube MCP と、Composio 経由で有効化された VirusTotal 接続が必要です。利用しているクライアントが MCP tools にアクセスできない場合や、単体で動く Python スクリプトを求めている場合、このリポジトリはその用途には対応しません。上流パッケージに含まれるのは単一の SKILL.md だけで、MCP 環境の外で実行するための補助スクリプト、参考資料、ローカル自動化ファイルはありません。

virustotal-automation skill の使い方

virustotal-automation のインストール前提

Composio skills repository から skill をインストールします。

npx skills add ComposioHQ/awesome-claude-skills --skill virustotal-automation

次に、AI クライアントに以下を追加して Rube MCP を設定します。

https://rube.app/mcp

skill が動作すると期待する前に、MCP tool の RUBE_SEARCH_TOOLS が利用可能であることを確認してください。続いて、toolkit に virustotal を指定して RUBE_MANAGE_CONNECTIONS を使い、接続が ACTIVE でない場合は返された認証フローを完了します。

skill をうまく動かすために必要な入力

有用な virustotal-automation usage にするには、インジケーターの種類、正確な値、調査目的、必要な出力形式を指定します。弱いプロンプトの例は次のようなものです。

「この怪しいものを VirusTotal で確認して。」

よりよいプロンプトは次のようになります。

「virustotal-automation を使って、この SHA-256 ハッシュ ... を調査してください。まず Rube 経由で現在の VirusTotal tools を探索し、VirusTotal 接続が有効であることを確認してから、関連するレピュテーション/検出情報を取得してください。検出状況、注目すべきベンダーラベル、利用可能であればタイムスタンプ、信頼度を要約してください。ツールが返していない結果は作らないでください。」

複数のインジケーターを扱う場合は、バッチ処理にしたいのか、優先順位付けが必要なのか、IOC ごとにレポートを分けたいのかを指定します。

実際の調査で使えるワークフロー

信頼しやすい virustotal-automation guide のワークフローは次のとおりです。

「VirusTotal hash lookup」や「VirusTotal URL analysis」など、具体的なタスクに対して RUBE_SEARCH_TOOLS を呼び出すようエージェントに依頼します。
返された tool slug、必須フィールド、既知の注意点を確認させます。
RUBE_MANAGE_CONNECTIONS で VirusTotal 接続状態を確認します。
探索で返された正確なスキーマに従って、選択した VirusTotal tool を実行します。
生のツール出力とアナリストとしての解釈を分けた構造化レポートを依頼します。

これが重要なのは、VirusTotal 形式のエンリッチメントには曖昧なシグナルが含まれることがあるためです。検出数が少ない、スキャン時刻が古い、対象オブジェクトが見つからないといった情報は、文脈なしに過度に解釈すべきではありません。

最初に確認すべきリポジトリファイル

リポジトリパスは composio-skills/virustotal-automation で、重要なファイルは SKILL.md です。前提条件、セットアップ、ツール探索、中心となるワークフローパターンを確認してください。この skill には scripts/、references/、resources/、README.md は同梱されていないため、導入可否は MCP 設定と、composio.dev/toolkits/virustotal にある live Composio VirusTotal toolkit documentation に依存します。

virustotal-automation skill の FAQ

Rube MCP なしで virustotal-automation は使えますか？

いいえ。この skill は Rube MCP と Composio tool calls を前提に設計されています。RUBE_SEARCH_TOOLS と RUBE_MANAGE_CONNECTIONS がない場合、エージェントは VirusTotal ワークフローの説明はできますが、意図された自動化パスを実行することはできません。

通常の Claude プロンプトより何が優れていますか？

通常のプロンプトでも、それらしい調査計画は出せるかもしれません。しかし、現在の Composio tool schemas は把握できません。virustotal-automation は、まず live tools を探索し、VirusTotal 接続を確認し、Rube が返したスキーマを使うようエージェントに明示します。これにより、壊れた呼び出しや存在しないパラメーターの生成を減らせます。

初心者にも向いていますか？

はい。ただし、MCP 接続のセットアップに抵抗がないことが前提です。この skill は短く焦点が絞られていますが、IOC とは何か、VirusTotal の結果には解釈が必要であることを理解している前提があります。新規ユーザーは、バッチエンリッチメントを試す前に、単一のハッシュ、URL、ドメイン、または IP から始めるのがよいでしょう。

この skill を使わないほうがよいケースは？

オフラインのマルウェア分析、VirusTotal 外でのサンドボックス実行、直接使える API クライアントコード、スクリプトとしてパッケージ化された SIEM/SOAR プレイブックが必要な場合は使わないでください。この skill は Claude/MCP のオーケストレーションガイドであり、包括的な Threat Intelligence プラットフォームではありません。

virustotal-automation skill を改善する方法

virustotal-automation プロンプトを改善する

エージェントに完全な調査条件を渡すと、よりよい結果が得られます。含めるべき内容は次のとおりです。

インジケーターの種類と正確な値
lookup、enrichment、report summary など、実行したい VirusTotal アクション
ツールが返した証拠だけを使うかどうか
table、JSON、analyst note など、必要な出力形式
「ファイルを送信しない」「lookup のみ」などの環境上の制約

これにより、skill が探索済みの適切なツールを選びやすくなり、エージェントが実際の結果と一般的な Threat Intelligence の助言を混ぜてしまうのを防げます。

注意すべきよくある失敗

最も多い問題は、RUBE_SEARCH_TOOLS を省略することです。エージェントがツール名や入力スキーマを推測している場合は止めて、現在の VirusTotal tools を再探索するよう依頼してください。もう一つのよくある問題は、接続が ACTIVE になる前に進めてしまうことです。正しい対処は RUBE_MANAGE_CONNECTIONS を実行し、認証フローを完了することです。

過度に断定的な要約にも注意してください。VirusTotal の結果は証拠であって、最終的な帰属判断ではありません。結論に影響する場合は、不確実性をラベル付けし、生フィールドを残すようエージェントに依頼しましょう。

初回実行後に出力を強化する

最初の出力のあと、狙いを絞ったフォローアップで改善します。

「どの主張が VirusTotal の出力に直接基づいているか示してください。」
「信頼度を変える可能性のある不足データを列挙してください。」
「これらのインジケーターを比較し、関連するインフラをグループ化してください。」
「IOC、重大度、推奨される次のアクションを含む簡潔な SOC 引き継ぎを返してください。」

こうしたプロンプトは、単なる lookup を実運用で使えるセキュリティ成果物に変えるため、意思決定の質を高めます。

よいコントリビューション案

上流の skill は、ハッシュ、URL、ドメイン、IP のワークフロー別のプロンプト例、非アクティブな接続向けの短いトラブルシューティング、Threat Intelligence チーム向けのサンプルレポート形式があると、より強力になります。virustotal-automation を拡張する場合も、中心ルールは維持してください。まず現在の Rube tool schemas を探索し、その後に実行します。

評価とレビュー

まだ評価がありません

レビューを投稿

このスキルの評価やコメントを投稿するにはサインインしてください。

0/10000

新着レビュー

保存中...

このカテゴリーの他のスキル

evaluating-threat-intelligence-platforms

作成者 mukul975

evaluating-threat-intelligence-platforms は、フィード取り込み、STIX/TAXII 対応、自動化、アナリストの作業フロー、各種連携、そして総保有コストの観点から TIP 製品を比較するのに役立ちます。調達、移行、成熟度評価のためにこの evaluating-threat-intelligence-platforms ガイドを活用してください。プラットフォーム選定がトレーサビリティや証跡共有に影響する Threat Modeling の場面でも使えます。

Threat Modeling

お気に入り 0GitHub 0

detecting-privilege-escalation-attempts

作成者 mukul975

detecting-privilege-escalation-attempts は、Windows と Linux における権限昇格の追跡を支援します。トークン操作、UAC バイパス、引用符なしのサービスパス、カーネルエクスプロイト、sudo/doas の不正利用までカバー。実践的なワークフロー、参考クエリ、補助スクリプトを求める脅威ハンティングチーム向けに設計されています。

Threat Hunting

お気に入り 0GitHub 0

detecting-insider-threat-behaviors

作成者 mukul975

detecting-insider-threat-behaviors は、通常と異なるデータアクセス、時間外の活動、一括ダウンロード、権限の悪用、退職前後の不正持ち出しなど、インサイダーリスクの兆候を追跡するのに役立ちます。脅威ハンティング、UEBA 風のトリアージ、脅威モデリングに使えるこの detecting-insider-threat-behaviors ガイドには、ワークフローテンプレート、SIEM のクエリ例、リスク重み付けが含まれています。

Threat Modeling

お気に入り 0GitHub 0

detecting-credential-dumping-techniques

作成者 mukul975

detecting-credential-dumping-techniques スキルは、Sysmon のイベント ID 10、Windows のセキュリティログ、SIEM の相関ルールを使って、LSASS へのアクセス、SAM のエクスポート、NTDS.dit の窃取、comsvcs.dll を使った MiniDump の悪用を検知するのに役立ちます。脅威ハンティング、検知エンジニアリング、Security Audit のワークフロー向けに設計されています。

Security Audit

お気に入り 0GitHub 0

detecting-command-and-control-over-dns

作成者 mukul975

detecting-command-and-control-over-dns は、DNS経由のC2を検知するサイバーセキュリティ向けskillです。トンネリング、ビーコン通信、DGAドメイン、TXT/CNAMEの悪用までカバーし、SOCアナリスト、脅威ハンター、セキュリティ監査で使いやすいように、エントロピー検査、passive DNS の相関、Zeek や Suricata 風の検知ワークフローを支援します。

Security Audit

お気に入り 0GitHub 0

correlating-security-events-in-qradar

作成者 mukul975

correlating-security-events-in-qradar は、SOC や検知チームが IBM QRadar のオフェンスを AQL、オフェンスコンテキスト、カスタムルール、参照データで相関分析するのを支援します。このガイドを使えば、インシデントの調査、誤検知の削減、Incident Response に向けたより強力な相関ロジックの構築ができます。

Incident Response

お気に入り 0GitHub 0

auditing-tls-certificate-transparency-logs

作成者 mukul975

auditing-tls-certificate-transparency-logsスキルは、セキュリティチームが自組織保有ドメインのCertificate Transparencyログを監視し、未承認の証明書発行を検出し、証明書が露出しているサブドメインを発見し、疑わしいCAの動きを再現可能なSecurity Auditワークフローで追跡するのに役立ちます。

Security Audit

お気に入り 0GitHub 0

analyzing-windows-event-logs-in-splunk

作成者 mukul975

analyzing-windows-event-logs-in-splunk skill は、SOCアナリストが Splunk 上で Windows の Security、System、Sysmon ログを調査し、認証攻撃、権限昇格、永続化、横展開を追跡するのに役立ちます。インシデントのトリアージ、検知ロジックの設計、タイムライン分析に使え、対応する SPL パターンとイベント ID のガイダンスも含まれています。

Incident Triage

お気に入り 0GitHub 0

analyzing-windows-amcache-artifacts

作成者 mukul975

analyzing-windows-amcache-artifacts skill は、Windows の Amcache.hve データを解析し、プログラム実行の痕跡、インストール済みソフトウェア、デバイスの活動、ドライバーの読み込み証跡を抽出して、DFIR やセキュリティ監査のワークフローに役立てるための skill です。AmcacheParser と regipy ベースの手順を用いて、アーティファクト抽出、SHA-1 の突合、タイムライン確認を支援します。

Security Audit

お気に入り 0GitHub 0

analyzing-powershell-empire-artifacts

作成者 mukul975

analyzing-powershell-empire-artifacts スキルは、Security Audit チームが Script Block Logging、Base64 ランチャーのパターン、stager の IOC、モジュール署名、検知リファレンスを使って、Windows ログ内の PowerShell Empire の痕跡を検出し、トリアージとルール作成に役立てるためのものです。

Security Audit

お気に入り 0GitHub 0

analyzing-network-traffic-of-malware

作成者 mukul975

analyzing-network-traffic-of-malware は、サンドボックス実行やインシデント対応で得られた PCAP やテレメトリを解析し、C2、情報流出、ペイロードのダウンロード、DNS トンネリング、検知アイデアの抽出に役立ちます。Security Audit やマルウェアのトリアージに向く、実践的な analyzing-network-traffic-of-malware ガイドです。

Security Audit

お気に入り 0GitHub 0

analyzing-indicators-of-compromise

作成者 mukul975

analyzing-indicators-of-compromise は、IP、ドメイン、URL、ファイルハッシュ、メール由来の痕跡などの IOC を迅速にトリアージするためのスキルです。ソースに基づく確認と、状況がわかる明確なアナリスト向けコンテキストを通じて、脅威インテリジェンスの拡充、信頼度スコアリング、ブロック／監視／ホワイトリスト判定を支援します。

Threat Intelligence

お気に入り 0GitHub 0

analyzing-cyber-kill-chain

作成者 mukul975

analyzing-cyber-kill-chain は、侵入活動を Lockheed Martin Cyber Kill Chain にマッピングし、何が起きたのか、どこで防御が機能したのか／失敗したのか、そしてどの管理策なら攻撃をより早く止められたかを把握できる skill です。インシデント対応、検知ギャップ分析、Threat Intelligence 向けの analyzing-cyber-kill-chain に適しています。

Threat Intelligence

お気に入り 0GitHub 0

collecting-indicators-of-compromise

作成者 mukul975

インシデント証跡からIOCを抽出・拡充・採点・エクスポートするためのcollecting-indicators-of-compromiseスキルです。Security Auditのワークフロー、脅威インテリジェンス共有、STIX 2.1出力が必要な場面で、一般的なインシデント対応プロンプトではなく、実務向けのcollecting-indicators-of-compromiseガイドを求めるときに役立ちます。

Security Audit

お気に入り 0GitHub 0

detecting-business-email-compromise

作成者 mukul975

detecting-business-email-compromise スキルは、メールヘッダーの確認、ソーシャルエンジニアリングの兆候、検知ロジック、インシデント対応向けワークフローを通じて、アナリスト、SOCチーム、インシデントレスポンダーがBECの試みを見極めるのを支援します。トリアージ、検証、封じ込めに使える実践的な detecting-business-email-compromise ガイドとして活用してください。

Incident Response

お気に入り 0GitHub 6.1k

analyzing-command-and-control-communication

作成者 mukul975

analyzing-command-and-control-communication は、マルウェアの C2 通信を分析してビーコン通信を見つけ、コマンドを解読し、インフラを把握し、Security Audit、脅威ハンティング、マルウェアのトリアージを PCAP ベースの証拠と実務的な手順ガイドで支援します。

Security Audit

お気に入り 0GitHub 0