Mahipal

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

端末の監視データやログからMimikatzによる認証情報の窃取の兆候を探し、コマンドやメモリへのアクセスを照合して、証拠とリスク、対応案を整理するスキル。

• LSASSへのアクセス警告を調べたいとき
• 認証情報の窃取の兆候を探したいとき
• インシデント時の侵害範囲の把握

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

WindowsやActive Directoryのログから認証情報の窃取の兆候を検出し、不審なプロセス操作や重大度、検知クエリを整理するスキル。

• 不審なLSASSアクセス警告の調査
• SAMやNTDS.ditの抽出の兆候調査
• SplunkやElasticの検知クエリ作成

低消費電力の無線通信BLEの記録と機器の設定を調べ、盗聴や通信の再送、中間者攻撃の兆候、認証なしで読み書きできる箇所を確認するスキル。

• IoT機器のBLE通信を評価したいとき
• 命令の再送への耐性を調べたいとき
• 不審なペアリングやなりすましの調査

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

Windowsの正規ツールやメモリを悪用するファイルレスマルウェアを調査し、ログ・レジストリ・メモリの痕跡から検知ルールと分析報告を作るスキル。

• 不審なPowerShell実行の調査
• WMIによる継続動作の確認
• メモリダンプ内の不正コード調査

電力設備などの産業制御で使うDNP3通信を解析し、未許可の送信元や予期しない制御・再起動・ファイル操作を通常時の通信と比較して検出するスキル。

• 不審なDNP3制御命令の調査
• 変電所の通信と通常時の基準の比較
• DNP3向け侵入検知ルールの準備

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成

工場や設備の監視制御システムで、通常の通信やセンサー値との差から攻撃の兆候を調べます。不正な制御命令、データ改ざん、通信妨害を検出する監視づくりを支援します。

• SCADAに侵入検知を導入したいとき
• 産業制御システムへの攻撃調査
• 産業用通信の不正操作ルール作成

社内パッケージと同名の公開パッケージが取り込まれる危険を調べます。依存関係の一覧から未登録名を洗い出し、取得元の固定やCIでの継続チェックによる対策を支援します。

• 社内と公開のパッケージ配布先を点検
• 社内パッケージ名の漏えい後の調査
• パッケージの取得元を固定したいとき

Amazon GuardDutyでAWSの脅威検知を導入・運用します。保護機能の設定から検知結果の調査、複数アカウントの集約、EventBridgeとLambdaによる対応の自動化まで扱います。

• AWSアカウントに脅威検知を導入したいとき
• 認証情報の悪用や侵害された端末を調査したいとき
• 重要度の高い検知への対応を自動化したいとき

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

コードや設定ファイル、Gitの履歴から漏えいしたAWS認証情報を探し、有効性の確認、キーの無効化・交換、コミット前やCI/CDでの再発防止を進めます。

• Git履歴に残るAWSキーの監査
• コミット前とCI/CDの認証情報検査
• GuardDuty警告後の認証情報漏えい調査

ZeekのDNSログから、文字列の不規則さや長さ、問い合わせ数の偏りを分析し、DNS通信に隠された情報流出の疑いを、根拠や送信元IPとともに整理します。

• DNSトンネリングを調べたいとき
• DNSに隠れた情報流出を探したいとき
• 疑わしいドメインと送信元IPの整理

Webページ・PDF・画像に潜む不正な指示を、文字抽出や検出モデルで調べ、AIエージェントが読み込む前に遮断・許可を判断する仕組みを構築するスキル。

• 外部情報をエージェントに渡す前の検査
• アップロードPDFや画像の隠し指示検査
• ナレッジベース登録前の文書検査

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

社内のログを横断して、業務外のデータ閲覧、時間外の活動、大量ダウンロードなどを調べ、内部関係者による情報持ち出しや権限悪用の兆候を整理するスキル。

• 退職前の大量ダウンロードの調査
• 担当業務外のデータ閲覧を確認したいとき
• サービスアカウントの無許可照会の調査

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

社内LANのARP通信を監視・解析し、IPとMACアドレスの対応変更や重複、大量送信を手掛かりに、通信の盗聴につながるなりすましの兆候を調べるスキル。

• LAN内の盗聴が疑われるときの調査
• IPとMACアドレスの対応変更の監視
• IP重複やゲートウェイ偽装の確認