「serve」の検索結果

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

共有フォルダなどにおとりファイルを置き、変更・削除・名前変更を監視してランサムウェアの兆候を知らせます。Pythonでの監視、メールやSlackへの通知、動作検証まで扱います。

• 共有ドライブやNASの不審な変更を監視したいとき
• 端末保護におとりファイル監視を追加したいとき
• おとりファイルでインシデント対応を試したいとき

pfSenseで社内・ゲスト・IoTなどのネットワークを分離し、通信ルールやポート転送、VPN、帯域制御を設定して、ログ確認と接続テストまで進めるスキル。

• 社内・ゲスト・サーバー・IoTの分離
• 外部公開サービスのポート転送設定
• VPN接続や帯域制御の設定

Cisco Duoを使ってVPNやRDP、SSH、Webアプリに多要素認証を導入し、利用者や端末の状態に応じたアクセス制御と認証ログの監視を整えるスキル。

• VPNやサーバー接続へのDuo導入
• 管理者アカウントの認証強化
• 端末の状態に応じたアクセス制限

Windowsのログオンやプロセス起動を脅威検知に使える形で記録します。詳細監査ポリシー、コマンドライン記録、ログ容量、集中収集への転送を設定するスキルです。

• プロセス起動時のコマンドを記録
• ログオンの成功・失敗を監視
• Windowsのログを集中収集したいとき

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

Active Directoryに偽の管理者アカウントやサービス情報、おとりのポリシーを配置します。接触をWindowsのイベントログで監視し、認証情報の悪用や侵入後の探索を検知します。

• 偽のSPNによるKerberoasting検知
• おとりの認証情報の使用試行を監視
• GPOに認証情報のおとりを配置

侵害された端末の停止や修復前に、消えやすいメモリ・通信・プロセス情報を順に収集し、改変確認用のハッシュ値と証拠の取扱記録を残すためのスキル。

• 侵害端末を停止する前の証拠保全
• ファイルレス攻撃が疑われるメモリの収集
• 侵入中の通信接続とプロセスの記録

攻撃の痕跡となるURLやIPアドレスを抽出・整理し、誤クリックを防ぐ表記の報告書と、システム間で共有する標準形式のデータを作るスキルです。

• 誤クリックを防ぐ脅威報告書の作成
• 複数の情報源からIOCを整理したいとき
• MISPやTAXIIでのIOC配信

端末やクラウドのログをTimesketchで検索可能な時系列にまとめ、複数の調査担当者で検索・注釈・タグ付けをしながら攻撃の流れと報告資料を整理します。

• インシデントの経緯を復元したいとき
• 複数人で証拠を調査したいとき
• Plasoの出力とログを統合したいとき

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

Apache・Nginxのアクセスログから攻撃の痕跡や不審なアクセス傾向を調べ、送信元IPの地理情報を加えて、優先順位付きの調査報告にまとめるスキル。

• Webアクセスログの不審な通信を調べたいとき
• 注入攻撃や不正なファイル参照の痕跡調査
• スキャナーやログイン連続試行の確認

ランサムウェアの情報公開サイトに掲載された被害組織の情報を収集・整理し、攻撃グループの活動推移や業種・国別の傾向を分析して報告書にまとめます。

• 攻撃グループの月次動向を追いたいとき
• 業種・国別のリスク評価
• 新たな攻撃グループの把握

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

許可されたActive Directoryのセキュリティ検証で、公開鍵の登録権限を悪用したアカウント掌握を確認し、追加した認証情報の削除と権限設定の改善点を整理します。

• BloodHoundで見つかった権限の評価
• パスワード変更なしの掌握を検証したいとき
• 演習でディレクトリ変更記録を生成

NetFlow v9やIPFIXの通信記録を解析し、通信量の急増、不審な外部送信、周期的な接続などを調べ、優先順位付きの調査レポートにまとめるスキル。

• ネットワーク通信量の急増を調べたいとき
• 不審な外部送信を調べたいとき
• 外部への周期的な接続を探したいとき

iOSアプリを動かしながら、認証情報の保存先や通信、メモリを調査し、認証処理やアプリ側の保護機能を許可されたセキュリティテストで検証します。

• 保存データの機密情報を点検したいとき
• 許可された診断でHTTPS通信を調べたいとき
• ソースコードなしで認証動作を確認したいとき

Codexの補助処理から返された結果を、重要度順の指摘や根拠の区別を保って利用者に伝える内部用スキル。変更ファイルや実行失敗の報告方法も定めます。

• レビュー指摘を重要度順に確認したいとき
• 確認済みの根拠と推測を区別したいとき
• Codexの変更ファイルを確認したいとき

実装前の計画をPlanner・Architect・Criticの順に作成・レビューし、選択肢やリスク、検証条件を整理して後続の実行へ引き継ぐスキル。

• 実装前に設計案を比較したいとき
• 高リスク変更のテストと失敗想定の整理
• 実装せず計画のレビューだけ頼みたいとき

承認済みの参考画像や公開ページを基準にWeb・アプリのUIを実装し、見た目の評価と画像差分で修正を重ね、再利用できる色・余白・部品の定義も残すスキル。

• 承認済みモックアップからUIを作りたいとき
• 実際のWebページに合わせたUI改修
• 見た目の実装から共通設定や部品を残す

動作するコードの重複、未使用部分、過剰な抽象化、失敗を隠す処理を点検します。既存の振る舞いをテストで確認しながら、指定範囲を段階的に整理するスキル。

• AI生成コードの冗長さを整理したいとき
• 未使用コードや不要なラッパーの削除
• エラーを隠す代替処理を点検したいとき

実行中のOMXモードを対象セッションと依存関係を確認して停止し、関連する状態を後片付けします。再開用の状態を必要に応じて残し、停止や処理の結果を報告するスキルです。

• 実行中のOMX処理を停止したいとき
• 再開用の状態を残して停止したいとき
• 対象のTeamを終了したいとき