# クローン
git clone https://github.com/YOUR_USER/flight-risk.git
cd flight-risk

# 依存関係のインストール
pip install -r react2shell-scanner/requirements.txt
pip install pyyaml   # gcp-ioc-scanner用

# スクリプトを実行可能にする
chmod +x react2shell-scanner/bin/*
chmod +x gcp-ioc-scanner/gcp-ioc-scanner
chmod +x gcp-log-correlator/gcp-log-correlator

# 認証
gh auth login                          # GitHubスキャン用
gcloud auth application-default login  # GCPスキャン＋ログ分析用

react2shell-scanner/bin/scan-github \
  --org YOUR_GITHUB_ORG \
  --output ./results/github

react2shell-scanner/bin/scan-gcp \
  --project YOUR_GCP_PROJECT \
  --output ./results/gcp

react2shell-scanner/bin/scan-all \
  --org YOUR_GITHUB_ORG \
  --project YOUR_GCP_PROJECT \
  --output ./results

python3 react2shell-scanner/cli.py https://your-app.example.com

# ドライラン — ペイロードを表示するが送信しない
python3 react2shell-scanner/cli.py --dry-run --verbose https://your-app.example.com

# RCEによるファイル読み取り
python3 react2shell-scanner/cli.py --method read-file https://your-app.example.com /etc/hostname

# RCEによるディレクトリ一覧
python3 react2shell-scanner/cli.py --method list-dir https://your-app.example.com /app

# RCEによるコマンド実行
python3 react2shell-scanner/cli.py --method exec-cmd https://your-app.example.com "id"

# バッチターゲット
python3 react2shell-scanner/cli.py --targets targets.txt --output results.json

gcp-ioc-scanner/gcp-ioc-scanner \
  --targets gcp-ioc-scanner/examples/targets-example.yaml \
  --iocs gcp-ioc-scanner/iocs/cve-2025-55182.yaml \
  --start 2026-01-01 \
  --end 2026-04-01 \
  --output ./results/ioc-scan

gcp-log-correlator/gcp-log-correlator \
  --project YOUR_GCP_PROJECT \
  --namespace frontend \
  --pod-pattern "web-app.*" \
  --trigger-filter 'severity=ERROR' \
  --preceding-filter 'httpRequest.requestMethod:*' \
  --window 30s \
  --start 2026-04-01T00:00:00Z \
  --end 2026-04-02T00:00:00Z \
  --format json,markdown \
  --output ./results/correlation

cd react2shell-scanner
docker compose -f docker/docker-compose.yml build
docker compose -f docker/docker-compose.yml run scanner-shell

flight-risk/
├── README.md
├── LICENSE
├── react2shell-scanner/
│   ├── bin/                        # scan-github, scan-gcp, scan-all
│   ├── cli.py                      # エクスプロイトテストCLI
│   ├── exploit.py                  # エクスプロイトロジック
│   ├── utils.py                    # 共有ユーティリティ
│   ├── lib/                        # シェル＋Pythonヘルパー
│   ├── vuln-defs/                  # プラグ可能な脆弱性定義
│   ├── docker/                     # コンテナ化スキャン
│   ├── examples/                   # サンプルスクリプト
│   ├── test-app/                   # 脆弱なNext.jsフィクスチャ
│   └── requirements.txt
├── gcp-ioc-scanner/
│   ├── gcp-ioc-scanner             # IOCログスキャナー
│   ├── iocs/                       # IOCパターン定義
│   └── examples/                   # ターゲット設定例
└── gcp-log-correlator/
    ├── gcp-log-correlator          # イベント相関ツール
    └── examples/                   # 相関の例