「extract」の検索結果

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

ネットワークの不審な通信を検知・遮断するために、Suricataの導入から監視設定、検知ルール管理、ログの集約・分析基盤との連携や性能確認まで進めるスキル。

• ネットワークの侵入監視を導入したいとき
• 通信経路上での不審な通信の遮断設定
• 独自検知ルールの追加と誤検知の調整

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

攻撃の痕跡となるURLやIPアドレスを抽出・整理し、誤クリックを防ぐ表記の報告書と、システム間で共有する標準形式のデータを作るスキルです。

• 誤クリックを防ぐ脅威報告書の作成
• 複数の情報源からIOCを整理したいとき
• MISPやTAXIIでのIOC配信

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

Windowsのショートカットから参照先や日時、ドライブ・端末の識別情報を抽出し、USBや共有フォルダーへのアクセスの痕跡を時系列に整理するスキル。

• 文書へのアクセス履歴を再構成したいとき
• USB内のファイルへの参照を調べたいとき
• 共有フォルダーへのアクセスを調べたいとき

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

ランサムウェアの情報公開サイトに掲載された被害組織の情報を収集・整理し、攻撃グループの活動推移や業種・国別の傾向を分析して報告書にまとめます。

• 攻撃グループの月次動向を追いたいとき
• 業種・国別のリスク評価
• 新たな攻撃グループの把握

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき

Windowsのレジストリを解析し、利用者の操作、導入済みソフト、USB接続や自動起動の痕跡を整理して、不審な活動の調査や時系列の再構成に役立てるスキル。

• 不審な自動起動設定を調べたいとき
• インシデント前後の操作の再構成
• USB機器の接続痕跡の確認

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

WindowsのPrefetchファイルからプログラムの実行回数・日時や参照ファイルを抽出し、不審なソフトの実行確認と、調査用の時系列整理に役立てるスキル。

• 不審なプログラムの実行確認
• 調査で見つかったツールの実行順序の整理
• 圧縮・ファイル転送ツールの使用調査

WindowsのPowerShellログから分割されたスクリプトを復元し、難読化や不審なダウンロード、検査回避の兆候を調べ、リスク付きの報告書にまとめるスキル。

• 不審なPowerShell実行の調査
• 分割されたスクリプトを復元したいとき
• 符号化コマンドや不審な通信の確認

許可された侵入テストで、WindowsのDPAPIが保護する保存済み認証情報やブラウザ情報を調査し、利用者のセッションや鍵などの条件に応じて復号を進めるスキル。

• 許可済みテストで保存認証情報を評価
• 収集済みDPAPIファイルのオフライン調査
• ブラウザやRDPの保護情報の確認

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

ChromeやEdgeなどの保存データをHindsightで解析し、閲覧履歴やダウンロード、Cookieを時系列に整理。事故調査でWeb上の行動をたどれます。

• 事故調査で閲覧行動をたどりたいとき
• ダウンロードの時刻と取得元の確認
• 内部不正調査でCookieと履歴を照合

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

Avaloniaの画面をZafiro.Avaloniaで整理し、共通スタイルや再利用できる部品へまとめるスキル。XAMLの重複や深い入れ子を減らす設計を支援します。

• 重複した見た目の設定を共通化
• 深い入れ子の画面構成を整理
• 繰り返すレイアウトを部品化

macOSやLinuxのターミナルで、ファイル検索、ログ確認、テキスト加工などを進めるスキル。コマンドの連結やエラー処理を含むBashスクリプト作成も支援します。

• ファイルとその内容を検索したいとき
• ログ・プロセス・使用ポートの確認
• テキストの抽出と置換

Tailwind CSS v4で画面を実装する際に、CSSによる設定、親要素の幅に応じた表示、配色や余白の共通化を整理し、一貫したUIづくりを支援するスキル。

• Tailwind CSS v3から移行したいとき
• 親要素の幅に合わせたカードの実装
• 配色・余白・文字のルール統一

機能の優先順位付け、顧客インタビューの分析、製品要件書の作成を支援するスキル。顧客の課題と開発工数を整理し、四半期のロードマップや成果指標の検討につなげます。

• 開発余力に合わせて機能を選びたいとき
• インタビューから顧客課題を抽出したいとき
• 新機能の要件書を作りたいとき