「gate」の検索結果

Active Directoryの認証ログからKerberoastingの兆候を調べ、サービスアカウントを狙う不審な要求の分析と証拠整理を支援するスキル。

• 不審なサービスチケット要求の調査
• サービスアカウントへの攻撃調査
• アラートの検証と対応証拠の整理

Amazon GuardDutyでAWSの脅威検知を導入・運用します。保護機能の設定から検知結果の調査、複数アカウントの集約、EventBridgeとLambdaによる対応の自動化まで扱います。

• AWSアカウントに脅威検知を導入したいとき
• 認証情報の悪用や侵害された端末を調査したいとき
• 重要度の高い検知への対応を自動化したいとき

Entra IDのGraph APIログを検索し、攻撃用ツールに特徴的な通信や短時間の大量照会を探して、サインイン情報との照合と検知ルール化を進めるスキルです。

• 認証情報窃取後のGraph API調査
• 攻撃用ツールの活動がログに残るかの確認
• Sentinelの定期検知ルール作成と調整

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

社内のログを横断して、業務外のデータ閲覧、時間外の活動、大量ダウンロードなどを調べ、内部関係者による情報持ち出しや権限悪用の兆候を整理するスキル。

• 退職前の大量ダウンロードの調査
• 担当業務外のデータ閲覧を確認したいとき
• サービスアカウントの無許可照会の調査

Windowsの正規ツールやメモリを悪用するファイルレスマルウェアを調査し、ログ・レジストリ・メモリの痕跡から検知ルールと分析報告を作るスキル。

• 不審なPowerShell実行の調査
• WMIによる継続動作の確認
• メモリダンプ内の不正コード調査

Windows端末のログや動作記録を使い、PowerShellの悪用、メモリ内での不正実行、WMIやレジストリを使うファイルレス攻撃の検知を支援するスキル。

• 不審なPowerShell実行の検知設計
• 実行中プロセスへのコード注入の探索
• WMI常駐とレジストリ経由の実行監視

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

メールの不審な自動転送や隠された受信ルールを調査し、乗っ取られたアカウントからの情報収集やビジネスメール詐欺につながる兆候を、証拠とともに整理します。

• 乗っ取り後の外部転送を調べたいとき
• 警告メールを削除するルールの調査
• 経営者メールの不審な転送の調査

低消費電力の無線通信BLEの記録と機器の設定を調べ、盗聴や通信の再送、中間者攻撃の兆候、認証なしで読み書きできる箇所を確認するスキル。

• IoT機器のBLE通信を評価したいとき
• 命令の再送への耐性を調べたいとき
• 不審なペアリングやなりすましの調査

工場などの制御ネットワークで通常の通信パターンを学習し、通信間隔の乱れや未知の接続、想定外の操作を検出して、設備の異常監視や警告の調査を支援するスキル。

• 制御ネットワークの通常通信を把握したいとき
• 未知の接続や通信間隔の乱れを検出したいとき
• Nozomi GuardianやDragosの警告調査

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

LLMアプリへの攻撃テストをPromptfooとDeepTeamで自動化し、CI/CDに組み込みます。指示の乗っ取りや情報漏えいの再発を検出し、モデル変更前後も比較します。

• 変更ごとの攻撃テスト自動実行
• 安全性テスト失敗時のマージ停止
• モデルやプロンプトの安全性比較

不審メールの送信元・リンク・添付を調べ、受信者や認証情報漏えいの影響範囲を特定し、組織内のメール削除とアカウント復旧を進めるスキルです。

• 社員が通報した不審メールの調査
• リンク操作や認証情報入力後の影響調査
• 組織内のフィッシングメール一括削除

認証済みの利用者だけが指定アプリへ接続できるSDPを構築し、単一パケット認証と相互TLS、アクセス制御から監視・証明書運用までを整えるスキル。

• 社内アプリのゼロトラスト接続を構築
• 未認証のスキャンからサービスを隠す
• 証明書認証とアクセス制限の検証

MISPの導入から脅威情報の収集・保存・照合までを支援します。複数の配信元の侵害指標をPyMISPで取り込み、検索や監視ツール向けの出力を自動化するスキルです。

• 複数の配信元から侵害指標を集めたいとき
• MISPへの取り込みや検索の自動化
• 監視ツール向けの侵害指標出力

複数クラウドのセキュリティログをMicrosoft Sentinelに集約し、不審な操作の検知ルール、過去ログの調査、インシデント対応の自動化を整えるスキル。

• 複数クラウドの監視を集約したいとき
• 既存のログ監視基盤からの移行
• 不審な操作への対応を自動化したいとき

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

Windowsのショートカットから参照先や日時、ドライブ・端末の識別情報を抽出し、USBや共有フォルダーへのアクセスの痕跡を時系列に整理するスキル。

• 文書へのアクセス履歴を再構成したいとき
• USB内のファイルへの参照を調べたいとき
• 共有フォルダーへのアクセスを調べたいとき