「exe」の検索結果

npmパッケージや依存関係を調べ、インストール時の不正処理や認証情報の流出を検査します。既知の悪性バージョンとの照合や隔離環境での挙動確認を支援します。

• 新しいnpm依存関係を採用前に調べたいとき
• コードレビューで依存ファイルを確認したいとき
• 既知の悪性バージョンとの照合

AIの推論APIへの問い合わせを監視し、モデルの複製や学習データの推測につながる利用を検知。許可された検証でリスクを測り、防御策の効果を確認するスキル。

• 公開・提携先向け推論APIの監視
• 公開前のモデル複製リスク評価
• 問い合わせ制限や出力制限の効果検証

メールの不審な自動転送や隠された受信ルールを調査し、乗っ取られたアカウントからの情報収集やビジネスメール詐欺につながる兆候を、証拠とともに整理します。

• 乗っ取り後の外部転送を調べたいとき
• 警告メールを削除するルールの調査
• 経営者メールの不審な転送の調査

Windowsの正規ツールやメモリを悪用するファイルレスマルウェアを調査し、ログ・レジストリ・メモリの痕跡から検知ルールと分析報告を作るスキル。

• 不審なPowerShell実行の調査
• WMIによる継続動作の確認
• メモリダンプ内の不正コード調査

電話や留守番電話の録音を分析し、AIで合成された声の疑いを調べます。音の周波数や声の揺らぎを機械学習で評価し、判定スコアや図を含む調査報告にまとめます。

• 経営者を装う通話を調査したいとき
• 不審な留守番電話の確認
• 本人の録音と比較したいとき

メールの文体や普段のやり取りをAIで分析し、経営者や取引先へのなりすまし、不審な送金依頼を検知する仕組みの導入から隔離・担当者確認への連携までを支援します。

• 経営者へのなりすましを検知したいとき
• 取引先の振込先変更依頼を調べたいとき
• 従業員メールの異常を監視したいとき

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

メール・電話・SMSや対面でのなりすましを使う許可済みの侵入テストを計画・実施し、従業員の対応と教育上の課題を評価するスキル。

• 許可済みの対人セキュリティ試験の計画
• 模擬フィッシングへの反応測定
• 電話対応と入退室確認の評価

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

進行中の不正侵入に対し、端末隔離や通信遮断、アカウント停止で被害拡大を抑え、証拠を保全しながら封じ込めの効果確認と対応状況の報告まで進めます。

• サーバー間に広がるランサムウェアの封じ込め
• 侵害アカウントのアクセスを止めたいとき
• 攻撃者と通信する端末の隔離

RAMダンプをVolatility 3で解析し、不審なプロセスや通信、コード注入、認証情報の窃取の痕跡を調べ、インシデント対応の証拠を報告書にまとめます。

• メモリ内のマルウェアを調べたいとき
• 不審なプロセスと通信の確認
• 認証情報の窃取の痕跡調査

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

許可された電話によるなりすまし訓練を計画し、従業員の本人確認や通報の対応を評価します。実施結果を整理し、セキュリティ教育の効果を確認するスキルです。

• 承認済みの電話訓練を計画したいとき
• 本人確認と通報の対応を評価したいとき
• セキュリティ教育の効果を確認したいとき

セキュリティ事故後の振り返りを進め、時系列と根本原因、対応の成果や課題を整理します。担当者と期限を定めた改善策や対応手順の更新につなげるスキルです。

• ランサムウェア対応後の振り返り
• 訓練の課題を改善策にまとめたいとき
• インシデント対応手順の更新

企業の端末でマルウェア感染が疑われる際に、種類や侵入経路、被害範囲を調べ、端末の隔離から駆除、復旧後の監視、対応報告まで一連の手順を整理するスキル。

• 端末保護ツールのマルウェア警告の調査
• 複数端末への感染拡大の把握
• 隔離・駆除・端末復旧の手順整理

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

サイバー攻撃の種類ごとに、検知から封じ込め、復旧までの対応手順を文書化します。判断の分岐や担当者、上位者への連絡基準を整理し、自動化の設計にも役立ちます。

• インシデント対応体制の立ち上げ
• フィッシングやランサムウェアの手順整備
• セキュリティ対応の自動化設計

ランサムウェア被害に備え、検知から隔離、原因の除去、復旧までの対応手順書を作ります。判断の分岐、証拠保全、事後の振り返りを含め、監視チームの対応を整理します。

• ランサムウェア対応を標準化したいとき
• 端末隔離と復旧手順の文書化
• 机上演習で見つかった連携不足の改善

セキュリティ監視チームの検知・対応時間、誤検知率、業務量を集計し、ダッシュボードや報告書にまとめます。改善施策の効果や検知範囲の推移を追うスキルです。

• 月次・四半期のセキュリティ報告
• 担当者の業務量とシフト配置の検討
• ツール導入前後の効果を比較したいとき

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

複数のセキュリティスキャナーの結果をDefectDojoに集約し、重複整理と修正進捗の可視化、CI/CDからの取り込みやJira連携を整えるスキル。

• 複数スキャナーの診断結果を集約
• CI/CDから診断結果を自動取り込み
• 脆弱性の指摘とJiraチケットの連携

脅威情報や監視の抜けから検証可能な調査仮説を立て、端末監視・ログ分析の検索で確かめながら、証拠やリスク、推奨対応を共通形式の報告に整理します。

• 脅威情報を基に調査を計画したいとき
• ATT&CKの監視不足の調査
• 異常な活動から立てた仮説の検証

セキュリティ事故の影響端末、隔離状況、侵害の痕跡、対応経過をダッシュボードにまとめ、対応チームの状況共有や経営層への報告を支援するスキルです。

• 進行中のセキュリティ事故の対応連携
• 影響端末と隔離状況を追跡したいとき
• 事故後に対応経過を振り返りたいとき

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき