「gate」の検索結果

TLS証明書の公開発行記録を検索し、ブランド名に似せたドメインや想定外の発行元を確認して、フィッシングや未把握のIT利用の兆候を調べます。

• ブランドを装うドメインの調査
• 想定外の証明書発行元の確認
• 未把握のドメインやIT資産の調査

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

Windowsに残るアプリやドライバーの記録を解析し、不審なファイルや削除済みの実行ファイルの痕跡を調べ、ハッシュ照合と時系列整理でインシデント調査を支援します。

• 削除済み実行ファイルの痕跡調査
• 事件発生期間中の導入ソフト確認
• ファイルハッシュのマルウェア照合

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

不審なIPアドレスやURL、ファイルハッシュを複数の脅威情報源で照合し、悪意の確度と対応優先度を整理します。遮断・監視・許可の判断と根拠の記録を支援するスキルです。

• フィッシングメールの侵害指標の初期評価
• アラート内の不審なIPやURLの調査
• 大量の侵害指標を遮断前に評価したいとき

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

Linuxの監査ログをausearchとaureportで検索・集計し、不正アクセスや権限昇格、重要ファイルの改変を調べ、侵入後の操作を時系列に整理するスキル。

• 不正アクセスや権限昇格の調査
• 重要ファイルやSSH鍵の改変確認
• インシデントの時系列を整理したいとき

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

Office 365の監査ログから、不審なメール転送、権限変更、アプリへのアクセス許可を調べ、アカウント侵害の兆候を時系列とJSONレポートにまとめるスキル。

• 不審なメール転送を調べたいとき
• メールボックスの代理権限変更の確認
• 不審なアプリ認可を調べたいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

記録したネットワーク通信や接続ログを分析し、攻撃者との通信、社内システム間の侵入拡大、データ持ち出しの経路や量を調べ、証拠付きの報告にまとめるスキル。

• 不審な定期通信を調べたいとき
• データ転送量と宛先の確認
• 社内システム間の侵入経路の追跡

不審なURLをURLScan.ioの隔離環境で調べ、画面・転送先・通信先からフィッシングの兆候を確認し、関連ドメインやIPなどの調査情報を抽出するスキル。

• メール内の不審なリンクを調べたいとき
• なりすましや認証情報の入力欄の確認
• 転送経路とドメイン・IP・ハッシュの抽出

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

調査の目的と合格条件を定め、検証結果を記録した成果物がそろうまで調査を継続します。途中状態を保存し、スクリプト検証またはレビュー承認で完了を判断します。

• 合格条件を決めて調査したいとき
• 調査結果をスクリプトで検証したいとき
• レビュー承認を調査の完了条件にしたいとき

性能改善の目標と合格基準を先に定め、小さな変更と測定を繰り返します。評価結果や障害を記録し、基準への合格と完了確認を経て作業を終えます。

• CLIの起動時間を目標値まで短縮したいとき
• 測定と回帰テストを繰り返す性能改善
• 評価結果や作業の障害を記録したいとき

oh-my-codexの導入や設定更新を、利用者全体またはプロジェクト単位で進めます。導入方式や既存ファイルの扱いを選び、必要な設定が整ったか確認するスキルです。

• プロジェクトにOMXを導入したいとき
• 既存の導入内容を更新したいとき
• 設定変更を事前に確認したいとき

oh-my-codexの導入やスキル認識の不具合を調べ、設定・フック・キャッシュの問題を報告します。修復は対象の所有元と利用者の承認を確認して進めます。

• 導入やスキル認識の不具合を調べたいとき
• 重複フックや古い設定を確認したいとき
• キャッシュのバージョン競合を調べたいとき

tmux上で複数のエージェントに作業を割り当て、共有タスクとメッセージで進行を管理します。起動から進捗確認、作業結果の検証、終了時の後片付けまで扱います。

• 複数のエージェントで分担したいとき
• 共有タスクで進捗を追いたいとき
• 担当間の連絡を記録したいとき