テスト・セキュリティのスキル

CloudFoxでAWS・Azureのリソースや権限、公開先、秘密情報を読み取り専用で調査し、設定不備や権限拡大につながる経路を整理するスキル。

• 不慣れなクラウド環境の棚卸し
• 外部公開リソースを探したいとき
• ロールの信頼関係と権限の確認

端末の監視データやログからMimikatzによる認証情報の窃取の兆候を探し、コマンドやメモリへのアクセスを照合して、証拠とリスク、対応案を整理するスキル。

• LSASSへのアクセス警告を調べたいとき
• 認証情報の窃取の兆候を探したいとき
• インシデント時の侵害範囲の把握

WindowsのNTLM認証と認証情報の窃取の兆候を突き合わせ、盗まれたハッシュを使う侵入拡大を調べます。アラートの評価や侵害範囲の整理にも使えます。

• 盗まれたハッシュによる侵入拡大調査
• 不審なNTLM認証のアラート評価
• 侵害範囲を確認したいとき

サービス用アカウントの不審な対話ログオンや権限昇格、他端末への侵入拡大をログから調べ、複数の証拠を照合してリスクと推奨対応を整理するスキル。

• 予期しない対話ログオンを調べたいとき
• 担当範囲外のアクセスを確認したいとき
• 時間外の端末間アクセスを追跡したいとき

標的型フィッシングメールを検知・遮断するため、メールゲートウェイのなりすまし保護、リンク検査、添付ファイル解析、独自ルールと通知の設定を支援するスキル。

• 標的型フィッシング対策の強化
• 役員や取引先のなりすまし検知
• リンク・添付ファイル保護の点検

WindowsやLinuxのログから、不審な管理者権限の取得や権限変更を調査し、誤検知の確認から侵害範囲の把握、証拠と推奨対応の報告までを支援するスキルです。

• 権限昇格の兆候を探したいとき
• 不審な権限変更の警告を調査
• 事故対応で侵害範囲を把握したいとき

AWS S3のアクセスログとセキュリティ検知を照合し、不審な大量ダウンロードや別アカウントへの転送を調査。機密データへの影響評価と監視ルール作成を支援します。

• S3の不審な大量取得を調べたいとき
• 外部AWSアカウントへの転送調査
• 機密データへの影響評価

許可されたActive Directory環境で攻撃を模擬し、設定不備や弱い認証情報、管理者権限に至る経路を検証します。発見事項と改善策の報告も支援するスキルです。

• 書面承認済みのADセキュリティ評価
• 一般ユーザーから管理者への経路調査
• Kerberosと権限委任の設定確認

工場などの制御プログラムを正常時の状態と比較し、センサー値と物理モデルのずれも調べて、制御の改ざんと偽装を隠す攻撃の兆候を探すスキルです。

• PLCプログラムの無断変更の監視
• センサー値と設備動作のずれの調査
• IT環境から制御環境までの検知設計

AWS Lambdaを中心に、外部入力からのコード実行や関数・追加ライブラリの改ざんを調べ、ログと権限設定を照合して検知・予防策を整理するスキルです。

• Lambdaの入力処理の脆弱性点検
• 関数やlayersの不正変更調査
• Lambda実行権限による権限昇格の点検

正規のWindowsプロセスに不正コードが潜む兆候を、メモリと実行ファイルの差異、親子関係、通信履歴から調べ、調査結果と封じ込め方針を整理するスキル。

• EDRのコード注入警告を調べたいとき
• 正規プロセスの不審な挙動の調査
• メモリ内で動く脅威を探したいとき

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出

npmパッケージや依存関係を調べ、インストール時の不正処理や認証情報の流出を検査します。既知の悪性バージョンとの照合や隔離環境での挙動確認を支援します。

• 新しいnpm依存関係を採用前に調べたいとき
• コードレビューで依存ファイルを確認したいとき
• 既知の悪性バージョンとの照合

公開サーバーのログからポート探索やSSHへの総当たり攻撃を検出し、Fail2banで送信元IPを自動遮断。通知や繰り返す攻撃への設定も整えます。

• 公開サーバーのポート探索を遮断
• SSHの総当たり攻撃対策
• Nginxの不審なアクセス検出

メール本文や添付ファイル内のQRコードから誘導先URLを読み取り、不審なリンクの分析、メール側の検知ルール、スマートフォン側の保護を整えるスキル。

• QRコード入りの不審メールを調査したいとき
• メール画像やPDF内のQR検知設定
• スマートフォンで開く不正な誘導先への対策

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携

ランサムウェアによる暗号化前の不審な通信を捉えるため、ネットワーク検知ルールと複数ログの関連付けを設計し、調査・隔離の判断手順を整えるスキル。

• 暗号化前の不審な通信の検知ルール作成
• ログイン失敗・探索・共有アクセスの関連分析
• 社内ネットワークの異常通信調査

脅威情報を集約・分析するTIPの導入や移行に向けて、組織の要件、既存システムとの連携、運用負担、総コストを比較し、実証評価と選定を進めるスキル。

• TIP調達要件を整理したいとき
• TIP移行前の製品比較
• 既存TIPがチームの要件を満たすか確認

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

通常の監視ツールでは見えないプロセスや通信、OS内部の改変をメモリ解析と複数の検出結果の比較で調べ、ルートキットの痕跡を探すスキル。

• 通常のツールで異常が見えないとき
• プロセス一覧の差分から隠蔽を調査
• 不審なドライバーと隠れた通信の調査

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査