「python」の検索結果

AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。

• MCPサーバーの導入前チェック
• 社内MCPサーバーの安全性監査
• 承認済みツールの変更確認

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

Apache・Nginxのアクセスログから攻撃の痕跡や不審なアクセス傾向を調べ、送信元IPの地理情報を加えて、優先順位付きの調査報告にまとめるスキル。

• Webアクセスログの不審な通信を調べたいとき
• 注入攻撃や不正なファイル参照の痕跡調査
• スキャナーやログイン連続試行の確認

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき

NTFSのディスクイメージを詳しく調べ、余剰領域の残存データや隠されたデータを探します。削除ファイルの管理情報、記録に残る変更履歴、時刻改変の疑いも分析します。

• 余剰領域の残存データを探したいとき
• 削除ファイルの管理情報の調査
• 記録に残るファイル変更の再構成

MISPに蓄積した脅威情報を集計し、脅威レベルや攻撃者、通信先などの指標の内訳と時系列の変化を分析して、脅威動向レポートを作成するスキル。

• 直近90日間の脅威動向レポート作成
• 攻撃者の活動や主要な攻撃手法の把握
• 脅威指標の種類や登録件数の推移確認

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

ソフトウェアの構成部品表を既知の脆弱性情報と照合し、間接的な依存関係も追跡します。影響範囲とリスクを整理し、修正の優先順位や監査向けの報告書にまとめるスキルです。

• 取引先のSBOMを評価したいとき
• 新しいCVEの影響を調べたいとき
• CI/CDに脆弱性チェックを組み込む

ランサムウェアの情報公開サイトに掲載された被害組織の情報を収集・整理し、攻撃グループの活動推移や業種・国別の傾向を分析して報告書にまとめます。

• 攻撃グループの月次動向を追いたいとき
• 業種・国別のリスク評価
• 新たな攻撃グループの把握

文書検索を組み合わせるRAGの検索層を対象に、ベクトルからの原文推測や利用組織間の情報漏えい、検索結果への不正な文書混入を検証し、対策を整理するスキル。

• ベクトルからの原文推測リスクの評価
• 利用組織間のデータ分離の確認
• テスト環境での検索結果操作の検証

TLS証明書の公開記録を監視し、管理ドメインの想定外の証明書発行や未知のサブドメイン、類似ドメインを調べ、通知と証明書台帳の作成を支援するスキルです。

• 管理ドメインの想定外の証明書発行を監視
• サブドメインの発見とDNS確認
• 類似ドメインの証明書を調べたいとき

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

ランサムウェアの暗号方式や鍵の生成・保存方法を解析し、実装上の弱点や既存の復号ツールを調べて、復号の可否とファイル復旧の選択肢を整理するスキル。

• 暗号化ファイルの復号可否を調べたいとき
• 暗号処理と鍵の管理方法の解析
• メモリダンプからの鍵回収の調査

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

iOSアプリを動かしながら、認証情報の保存先や通信、メモリを調査し、認証処理やアプリ側の保護機能を許可されたセキュリティテストで検証します。

• 保存データの機密情報を点検したいとき
• 許可された診断でHTTPS通信を調べたいとき
• ソースコードなしで認証動作を確認したいとき

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき