「main」の検索結果

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

脆弱性の発見から修正までの日数を可視化し、深刻度別の対応期限と照合するスキル。期限超過の通知や例外管理、遵守率のレポート作成まで支援します。

• 脆弱性の修正期限を決めたいとき
• 期限超過の脆弱性を可視化したいとき
• 督促と管理者への通知を自動化したいとき

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

OpenCTIに取り込んだ不審なIPアドレスなどへ外部サービスの情報を自動で補い、既知の攻撃者との関連や信頼度を基に調査の優先順位を付ける仕組みを構築するスキル。

• OpenCTIと情報補完用コネクタの導入
• 不審なIPやドメインの情報補完の自動化
• 指標と既知の攻撃者・攻撃活動の関連付け

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

インシデントの証拠から不審なIP・ドメイン・ファイルの識別値などを集め、信頼度や背景情報を整理します。検知・遮断への反映と、共有用データの作成を支援します。

• インシデントの証拠からIOCを抽出
• 脅威情報と信頼度を付けたいとき
• 検知・遮断用の指標一覧を作りたいとき

脅威情報の収集・分析・共有を一元化する基盤を設計・構築します。MISPやOpenCTIなどを連携し、情報の自動取り込み、追加調査、運用状況の可視化を進めます。

• 脅威情報の基盤を構築したいとき
• 脅威情報フィードの取り込み自動化
• 不審なIPやドメインの追加調査

人事データを基に、入社・異動・退職に伴う複数システムの権限管理を設計します。権限申請や定期確認、退職後に残るアカウントの整理まで扱います。

• 入社・異動・退職の権限変更を自動化したいとき
• 退職後に残るアカウントを探したいとき
• 重複する役割や不要な権限を見直したいとき

攻撃の痕跡となるURLやIPアドレスを抽出・整理し、誤クリックを防ぐ表記の報告書と、システム間で共有する標準形式のデータを作るスキルです。

• 誤クリックを防ぐ脅威報告書の作成
• 複数の情報源からIOCを整理したいとき
• MISPやTAXIIでのIOC配信

許可された攻撃演習で、公開する中継サーバーと内部の指令サーバーを分離し、通信条件に合う要求だけを転送するC2中継基盤の構築と検証を支援するスキル。

• 演習用の公開基盤と指令サーバーの分離
• 通信プロファイルに沿った要求の選別
• 中継サーバーへのTLS証明書設定

SplunkでWindowsの認証やプロセスのログを分析し、不審なログイン、権限昇格、侵入後の活動を調べます。検知クエリの作成や時系列整理にも使えます。

• Windowsの不審な認証を調べたいとき
• Splunkの検知クエリ作成
• インシデントの時系列整理

不審なIPやURLなどに複数の脅威情報サービスの調査結果を自動で付け加え、スコアと統一形式の出力で、担当者によるアラートの優先度判断を支援するスキルです。

• アラートに脅威情報を付け加えたいとき
• フィッシング報告内のIOC調査
• 脅威フィードのIOC一括照会と形式統一

Windowsの自動起動設定をSysinternals Autorunsで調べ、署名や保存場所、正常時との差分からマルウェアの永続化が疑われる項目を絞り込むスキル。

• Windows端末の不審な自動起動調査
• 正常時との差分を確認したいとき
• 駆除後の自動起動設定の残存確認

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

Windowsのショートカットと最近使ったファイルの記録を解析し、削除済みファイルへのアクセスやプログラム実行、外部媒体利用の痕跡を時系列で調べるスキル。

• ファイルアクセスと実行履歴の時系列整理
• 削除済みファイルへのアクセスを調べたいとき
• 外部媒体の利用痕跡の調査

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告

SolidityのスマートコントラクトをSlitherとMythrilで解析します。再入攻撃や権限管理などの脆弱性を調べ、重要度と修正案を監査レポートにまとめるスキル。

• 公開前のSolidityコード点検
• 再入攻撃や権限管理の弱点を調べたいとき
• SlitherとMythrilの結果統合

AionUiのバージョン更新を、AionCoreの配布ファイル確認から変更履歴の生成、品質検証、PR作成まで進めます。マージ後のタグ作成とリリースビルドの起動も扱います。

• AionUiのパッチ版を公開したいとき
• UIとCoreのバージョンを指定した更新
• フロントエンドだけのリリース

Electronアプリの新しいコードを置く場所やファイル名を、役割ごとの規約に沿って判断します。画面、メイン処理、バックグラウンド処理の分離や構成レビューに使えます。

• 新しいコードの配置先を決めたいとき
• コンポーネントを複数ファイルに分けたいとき
• プロセス分離と構成のレビュー

不正入力や中断・再開などの厳しい条件でソフトウェアの一連の動作を検証し、不具合の修正、再検証、証拠付きの報告、後片付けまで進めるスキル。

• 不正入力への動作を確認したいとき
• 中断・再開の挙動を検証したいとき
• 不安定なテストを調査したいとき

動作するコードの重複、未使用部分、過剰な抽象化、失敗を隠す処理を点検します。既存の振る舞いをテストで確認しながら、指定範囲を段階的に整理するスキル。

• AI生成コードの冗長さを整理したいとき
• 未使用コードや不要なラッパーの削除
• エラーを隠す代替処理を点検したいとき