Zhao

JavaScript製の独自仮想マシンを解析し、命令や定数表、実行中の状態を調べて、難読化されたコードの処理と実行の流れを整理するスキル。

• 難読化JSの独自仮想マシンを見分けたいとき
• 仮想マシンの命令を抽出・分類したいとき
• 公開関数の実行経路を追いたいとき

Ghidraでバイナリを解析し、文字列やAPIの参照関係から重要な関数を探して処理を読み解きます。画面操作に加え、画面を使わない一括解析にも対応します。

• IDAのライセンスがない環境での解析
• 文字列やAPIから重要な関数の特定
• 一括逆コンパイルやCIでの解析

CTFの隔離環境で、AIへの不審な入力からツール実行までの流れや、クラウド・コンテナ・CI/CDの設定と実態のずれを追い、最小の証拠経路にまとめるスキル。

• 外部入力からツール実行への経路調査
• デプロイ設定と稼働状態の比較
• CI/CDの依存関係と成果物の追跡

許可されたソースコードやPRの変更差分を対象に、自動スキャンと手動検証で脆弱性を調べ、問題の位置・データの流れ・再現例・修正案を整理するスキル。

• PRの変更差分を安全性の観点で見たいとき
• スキャン結果の誤検知を確認したいとき
• 認可やインジェクションの問題調査

Webページのクリック・入力・情報収集と、Windowsアプリの画面操作を自動化。対象に応じたツール選択からスクリーンショットや通信の記録まで支援します。

• Webログインやフォーム入力の自動化
• ページ内容とスクリーンショットの収集
• Windowsアプリの画面操作

Binary Ninjaで実行ファイルの文字列、関数の呼び出し関係、データの流れを調べ、根拠となるアドレスや再現手順とともに解析結果を整理するスキルです。

• Binary Ninjaでの呼び出し関係とデータ追跡
• 別の逆アセンブラの結果を照合したいとき
• Python APIによる解析の自動化

ChromeやFirefoxなどのブラウザ拡張を解析し、要求権限、バックグラウンド処理、認証情報や通信の流れを追って主要な動作を整理するスキル。

• 拡張の権限と起動スクリプトの確認
• 認証情報や通信の流れを追いたいとき
• 不審な拡張や不正コード混入の調査

データベースの外部公開、認証・権限、危険な設定を点検し、監査ログやバックアップ権限も含めて、許可された範囲でセキュリティを評価するスキル。

• データベースの外部公開とTLSの点検
• アカウント権限と機密テーブルの確認
• 危険な機能や設定を点検したいとき

逆解析やセキュリティ評価の依頼を、対象の種類・目的・ツールに応じた専門スキルへ振り分け、作業範囲と許可状態の記録、必要なツールの準備につなぐ共通入口。

• 解析対象に合う専門スキルを選びたいとき
• 複数のセキュリティ分野にまたがる依頼
• 解析前の作業範囲と許可状態の記録

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

書面で許可されたWi-Fi環境を対象に、通信の収集やWPA/WPA2の認証情報交換の分析、不正アクセスポイントの検出研究を進め、改善案をまとめるスキル。

• 許可されたWi-Fiの安全性評価
• WPA/WPA2の認証交換とパスワード評価
• 不正アクセスポイントの検出研究

セキュリティ調査の資料を読み取り専用で点検し、証拠・所見・検証経路のつながりや記録の不足を確認するスキル。報告の引き継ぎ前に、任意でファイルの改変も検証します。

• 報告引き継ぎ前の調査記録レビュー
• 証拠・所見・検証経路の参照確認
• SHA-256による証拠ファイルの整合性確認

書面で許可された演習でEDRやウイルス対策製品の内部監視機構を解析し、検知回避手法の検討と隔離環境での検証を進めるスキル。

• 許可された演習でEDRの検知範囲を評価
• 内部の監視機構を調べたいとき
• 自社開発implantの製品対抗テスト

デスクトップアプリの保存データ、プロセス間通信、ネットワーク通信、更新経路を調べ、クライアント側で信頼している処理や権限の境界を検証するスキル。

• デスクトップアプリの認証情報保存の確認
• プロセス間通信の認証を調べたいとき
• アプリの通信とAPI権限の確認

許可されたクラウドやコンテナ、Kubernetes環境で、権限の過剰付与、公開設定、隔離の弱点を点検し、再現方法と影響を整理するスキル。

• クラウド権限と公開ストレージの見直し
• コンテナの隔離と脱出経路の評価
• Kubernetesの権限とSecrets管理の点検

ソフトウェアの依存関係、ビルド工程、コンテナを点検し、構成部品の一覧作成から脆弱性の影響確認、署名・ライセンスの確認まで進めるスキル。

• ソフトウェア構成部品表の作成と監査
• 実際の影響に基づく依存関係の脆弱性対応
• CI/CDと秘密情報管理の監査

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

不審なプログラムを静的解析と隔離環境での動作観察で調べ、通信先やファイル操作などの痕跡を抽出し、YARA・Sigmaの検知ルール作成につなげるスキル。

• 不審な実行ファイルやスクリプトの調査
• 悪性ドメインやファイルパスなどの痕跡抽出
• YARA・Sigmaの検知ルール作成

工場やプラントの制御システムを対象に、設備構成やネットワークの区分、外部から接触できる箇所を整理し、通信の観察と読み取りを優先して安全性を評価するスキル。

• 制御設備とネットワーク区分の整理
• 産業用通信の記録を解析したいとき
• 制御システムの設定をオフライン監査

実行ファイルやDLLなどをIDA Proで解析し、関数の疑似コード、文字列、呼び出し関係を調べ、注釈や名前の整理から分析報告まで進めるスキル。

• 実行ファイルやライブラリを調べたいとき
• 文字列や関数呼び出しから処理を追跡
• 注釈と分かりやすい名前で解析結果を整理

ログから侵入の兆候を探し、仮説の検証から検知ルール作成までを支援します。Sigma／YARAやSIEMの検索を使い、誤検知の分析と検知結果の検証を進めます。

• ログから侵入の兆候を探したいとき
• SigmaやYARAの検知ルール作成
• 誤検知の分析とアラート調整

不審なメールのヘッダー認証、本文、リンク、添付ファイルを調べ、フィッシングやビジネスメール詐欺の兆候とメール環境の対策を整理するスキル。

• フィッシングの疑いがあるメールの調査
• SPF・DKIM・DMARC設定の点検
• ビジネスメール詐欺の兆候確認

公開情報から不審なドメインや詐欺・なりすましの手がかりを集め、独立した情報源で裏付けを確認し、出典と確度を添えた脅威調査の引き継ぎ資料にまとめます。

• 不審なドメインの公開報告を調べたいとき
• 詐欺やなりすましの手がかりの調査
• セキュリティ調査向けの証拠整理

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき