「find」の検索結果

AWS・Azure・GCPの許可された侵入テストを支援し、権限設定や認証情報の漏えい経路、監視の検知状況を検証して改善策付きの報告書にまとめるスキル。

• クラウドの本番公開前の安全性評価
• クラウド移行後の権限設定を点検したいとき
• 監視とインシデント対応の検証

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

Kubernetesの役割に基づくアクセス制御を監査し、過剰な権限や危険な割り当て、サービスアカウントの悪用につながる設定と改善点を整理します。

• 共有クラスタのアクセス権限を見直したいとき
• 機密情報の参照権限や権限昇格経路の調査
• サービスアカウントのトークン配置の確認

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

WindowsのPrefetchファイルからプログラムの実行回数・日時や参照ファイルを抽出し、不審なソフトの実行確認と、調査用の時系列整理に役立てるスキル。

• 不審なプログラムの実行確認
• 調査で見つかったツールの実行順序の整理
• 圧縮・ファイル転送ツールの使用調査

Foundryで開発したSolidityコントラクトを公開前に監査し、複数の解析とテスト、秘密鍵管理の確認から、修正点とデプロイ可否をまとめます。

• 公開前のSolidityコントラクト監査
• 資金移動処理のファズ・不変条件テスト
• 秘密鍵の保管とデプロイ手順の点検

Apache・Nginxのアクセスログから攻撃の痕跡や不審なアクセス傾向を調べ、送信元IPの地理情報を加えて、優先順位付きの調査報告にまとめるスキル。

• Webアクセスログの不審な通信を調べたいとき
• 注入攻撃や不正なファイル参照の痕跡調査
• スキャナーやログイン連続試行の確認

GCPのアクセス権限を組織やプロジェクト単位で監査し、広すぎるロール、不要なサービスアカウント鍵、なりすましや公開設定のリスクを洗い出して、見直しにつなげます。

• GCP組織全体の権限を見直したいとき
• OwnerやEditorを減らしたいとき
• 未使用アカウントと鍵の棚卸し

Splunkで認証・端末・通信ログを突き合わせ、不正ログインや情報流出の兆候を調べます。発生順の整理から調査報告、継続監視の検知ルール作成まで支援します。

• 不審なログインを複数ログで調べたいとき
• インシデントの時系列を復元したいとき
• 不審なプロセスと外部通信の追跡

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

AWS S3、GCS、Azure Blob Storageのアクセスログを分析し、時間外の大量取得や未知のIPを検出します。データ持ち出しの調査や検知ルール作成を支援します。

• クラウドからのデータ持ち出し調査
• 時間外の大量取得を見つけたいとき
• 未知のIPや要求急増の確認

攻撃グループの手法をMITRE ATT&CK Navigatorで可視化し、複数グループの共通点や既存の検知で捉えられない手法を整理して、対策の優先順位を検討します。

• 攻撃グループの手法を可視化したいとき
• 複数グループに共通する攻撃手法の比較
• 既存の検知範囲の不足を調べたいとき

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

Linuxのメモリ記録と稼働中のシステムを調べ、隠されたカーネルモジュールや処理の改変、表示情報の食い違いからルートキットの痕跡を探すスキル。

• Linuxのルートキット感染を調べたいとき
• メモリから隠されたモジュールを探したいとき
• モジュール一覧の食い違いの確認

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。

• 公開前のSolidityコード点検
• 再入攻撃や権限管理の弱点を調べたいとき
• SlitherとMythrilの結果統合

不審なURLをURLScan.ioの隔離環境で調べ、画面・転送先・通信先からフィッシングの兆候を確認し、関連ドメインやIPなどの調査情報を抽出するスキル。

• メール内の不審なリンクを調べたいとき
• なりすましや認証情報の入力欄の確認
• 転送経路とドメイン・IP・ハッシュの抽出

DNSの問い合わせログから、データ持ち出しや不審な遠隔指令通信の兆候を調べます。文字列のランダムさ、長さ、通信量を分析し、端末情報と照合するスキルです。

• DNS経由の情報流出を調べたいとき
• マルウェアの自動生成ドメイン調査
• DNS問い合わせが多い端末の確認

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

NetFlow v9やIPFIXの通信記録を解析し、通信量の急増、不審な外部送信、周期的な接続などを調べ、優先順位付きの調査レポートにまとめるスキル。

• ネットワーク通信量の急増を調べたいとき
• 不審な外部送信を調べたいとき
• 外部への周期的な接続を探したいとき

アイデアや課題から要件を明確にし、計画のレビュー、実装、検証までを順に進めます。成果物と進行状態を保存し、中断後の再開や計画の見直しも扱うスキル。

• 課題の要件確認から検証まで任せたいとき
• アイデアをレビュー済み計画にしたいとき
• 中断した作業を保存状態から再開したいとき

変更したコードを品質・安全性と設計の両面から、独立したエージェントでレビューします。行番号付きの指摘と修正案をまとめ、マージ可否の判断を示します。

• PRをマージする前に確認したいとき
• 指定範囲のコード品質と安全性の評価
• 設計の境界や隠れた依存関係の確認