「iga」の検索結果

UPXで圧縮されたマルウェア検体を識別し、改変ヘッダーの修復や手動展開を案内。復元した実行ファイルを検証し、GhidraやIDAでの静的解析に備えます。

• UPX圧縮が疑われる検体の識別
• UPXの展開エラーの調査
• デバッガーを使った実行ファイル復元

TLS証明書の公開記録を監視し、管理ドメインの想定外の証明書発行や未知のサブドメイン、類似ドメインを調べ、通知と証明書台帳の作成を支援するスキルです。

• 管理ドメインの想定外の証明書発行を監視
• サブドメインの発見とDNS確認
• 類似ドメインの証明書を調べたいとき

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

ランサムウェアの暗号方式や鍵の生成・保存方法を解析し、実装上の弱点や既存の復号ツールを調べて、復号の可否とファイル復旧の選択肢を整理するスキル。

• 暗号化ファイルの復号可否を調べたいとき
• 暗号処理と鍵の管理方法の解析
• メモリダンプからの鍵回収の調査

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

WindowsのPowerShellログから分割されたスクリプトを復元し、難読化や不審なダウンロード、検査回避の兆候を調べ、リスク付きの報告書にまとめるスキル。

• 不審なPowerShell実行の調査
• 分割されたスクリプトを復元したいとき
• 符号化コマンドや不審な通信の確認

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

DNSの問い合わせログから、データ持ち出しや不審な遠隔指令通信の兆候を調べます。文字列のランダムさ、長さ、通信量を分析し、端末情報と照合するスキルです。

• DNS経由の情報流出を調べたいとき
• マルウェアの自動生成ドメイン調査
• DNS問い合わせが多い端末の確認

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

NetFlow v9やIPFIXの通信記録を解析し、通信量の急増、不審な外部送信、周期的な接続などを調べ、優先順位付きの調査レポートにまとめるスキル。

• ネットワーク通信量の急増を調べたいとき
• 不審な外部送信を調べたいとき
• 外部への周期的な接続を探したいとき

ネットワークの通信記録をScapyで読み解き、通信量や接続先、不審なパケットを調べます。許可された環境でのパケット作成・送受信と、JSON形式の調査報告を支援します。

• 保存した通信記録を調べたいとき
• 通信量・通信方式・接続先の集計
• SYN floodやDNS経由の漏えい兆候の調査

不審なPDFを静的解析し、埋め込みJavaScriptや不正コード、添付ファイルを抽出。構造と危険な動作の手掛かりを調べ、検知に使う情報をまとめるスキル。

• 不審なPDF添付ファイルの初期調査
• PDFの脆弱性を悪用する文書の解析
• 埋め込みJavaScriptやファイルの抽出

SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。

• 公開前のSolidityコード点検
• 再入攻撃や権限管理の弱点を調べたいとき
• SlitherとMythrilの結果統合

oh-my-codexの導入やスキル認識の不具合を調べ、設定・フック・キャッシュの問題を報告します。修復は対象の所有元と利用者の承認を確認して進めます。

• 導入やスキル認識の不具合を調べたいとき
• 重複フックや古い設定を確認したいとき
• キャッシュのバージョン競合を調べたいとき

oh-my-codexの導入や設定更新を、利用者全体またはプロジェクト単位で進めます。導入方式や既存ファイルの扱いを選び、必要な設定が整ったか確認するスキルです。

• プロジェクトにOMXを導入したいとき
• 既存の導入内容を更新したいとき
• 設定変更を事前に確認したいとき

tmux上で複数のエージェントに作業を割り当て、共有タスクとメッセージで進行を管理します。起動から進捗確認、作業結果の検証、終了時の後片付けまで扱います。

• 複数のエージェントで分担したいとき
• 共有タスクで進捗を追いたいとき
• 担当間の連絡を記録したいとき