「eal」の検索結果

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

AWS GuardDutyの検出結果を起点に、EC2の隔離、認証情報の無効化、調査用データの保存、担当者への通知を自動化する仕組みを構築します。

• 重大な検出結果への対応を自動化したいとき
• EC2の隔離と調査用データの保存
• 漏えいしたIAMアクセスキーの無効化

Windows端末のログから、ログ消去や日時改ざん、不正コードの注入、セキュリティ機能の無効化を調べます。複数の兆候を照合し、検知回避の調査とルール作成を支援します。

• ログ消去やファイル日時改ざんの調査
• セキュリティツール停止の疑いを調査
• Windows標準ツールの悪用調査

Windows・macOS・Linuxの端末にosqueryを導入し、プロセスや待ち受けポート、ソフトウェアなどをSQLで定期収集・調査する設定を整えるスキル。

• 複数OSの端末へのosquery導入
• 不審なプロセスや通信のSQL調査
• ソフトウェアとシステム設定の定期確認

難読化されたPowerShellのマルウェアを段階的に解析し、隠れたコマンドや通信先、追加の不正コードを取り出して、感染調査や検知に役立てるスキル。

• 難読化されたPowerShellの調査
• 隠れたコマンドや不正コードの復元
• 不審なURL・IP・ファイルパスの抽出

共有フォルダーや端末におとりファイルを配置し、変更・削除・名前変更を監視して、ランサムウェアによる暗号化の兆候を検知・通知する仕組みを整えるスキル。

• 共有フォルダーに暗号化の検知用ファイルを配置
• 端末防御をおとりファイル監視で補強
• おとりの変更で通知が届くか検証

企業のWindows・macOS・Linux端末にCrowdStrike Falconを導入し、検知・対応ポリシーの設定から動作確認、監視基盤への連携まで進めるスキル。

• 企業端末へのセンサー一括導入
• 端末グループ別の防御・対応設定
• センサーの接続とテスト検知の確認

複数の脅威情報源から攻撃の痕跡を示す指標を自動収集し、形式統一・重複排除・信頼度評価を経て監視システムへ配信する仕組みを構築します。

• 脅威情報の取り込みを自動化したいとき
• 攻撃指標の形式統一と重複排除
• 複数の監視基盤へ指標を配信したいとき

セキュリティ事故の影響端末、隔離状況、侵害の痕跡、対応経過をダッシュボードにまとめ、対応チームの状況共有や経営層への報告を支援するスキルです。

• 進行中のセキュリティ事故の対応連携
• 影響端末と隔離状況を追跡したいとき
• 事故後に対応経過を振り返りたいとき

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

許可されたActive Directoryのセキュリティ検証で、公開鍵の登録権限を悪用したアカウント掌握を確認し、追加した認証情報の削除と権限設定の改善点を整理します。

• BloodHoundで見つかった権限の評価
• パスワード変更なしの掌握を検証したいとき
• 演習でディレクトリ変更記録を生成

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

Linuxのメモリ記録と稼働中のシステムを調べ、隠されたカーネルモジュールや処理の改変、表示情報の食い違いからルートキットの痕跡を探すスキル。

• Linuxのルートキット感染を調べたいとき
• メモリから隠されたモジュールを探したいとき
• モジュール一覧の食い違いの確認

複雑なSQLの作成、遅いクエリの改善、用途に合うデータベース設計を支援します。実行計画やインデックスを確認し、処理の正確さと負荷時の性能を検証する流れを扱います。

• 遅い分析クエリを改善したいとき
• SaaSのデータベース設計
• 顧客継続率を分析するSQLの作成

開発アイデアを、構成図からファイル単位の実行手順まで具体化する計画用スキル。調査の根拠や設計判断をMarkdownの知識ベースに残し、矛盾の点検や次回の再開を支援します。

• 実装前にシステム全体を設計したいとき
• ファイルと依存関係を含む作業分解
• 設計の抜けや矛盾を点検したいとき

ブランドや業界に合うWebサイトを、文字・配色・余白・動き・3D表現から設計し、参考サイトの調査に基づいてReactのコンポーネントとして制作するスキル。

• 個性のあるブランドサイト制作
• 商品を中心にしたLP制作
• 独自の構成で作品集を作りたいとき

スクロールに連動して文字や画像が動くWebページを設計・実装します。奥行きのある演出や画面に固定する区間を組み合わせ、読み進める流れを作ります。

• 製品の機能を順番に紹介したいとき
• スクロールで物語を見せたいとき
• 変更前後を比較したいとき

Xquik経由でX（Twitter）の投稿検索やフォロワー抽出、アカウント監視、懸賞の抽選を行う連携を組み立て、APIやMCPの設定を支援します。

• 投稿検索とユーザープロフィールの調査
• フォロワー一覧の抽出とCSV出力
• アカウントの動きを通知で受け取りたいとき

サイトが検索で見つかりにくい原因を、検索エンジンの巡回・登録、表示速度、ページ内容などから調べ、根拠と優先順位を添えた改善案にまとめるスキル。

• 重要ページが検索に出ない原因調査
• タイトル・説明文・見出しの点検
• サイト移行後の技術的なSEO確認

製品の強みと狙う顧客を整理し、伝えるメッセージや市場投入計画を組み立てます。B2B SaaSの競合比較、営業向け資料、海外展開の検討を支援するスキルです。

• 理想的な顧客像と購入者を整理
• 製品の位置づけと訴求を明確化
• 営業用の競合比較資料を作りたいとき

ブログや記事の構成づくりから調査、出典の整理、導入文の改善までを支援し、書き手の文体を保ちながら、節ごとの助言と全文レビューで原稿を磨くスキル。

• ブログ記事の構成を考えたいとき
• 記事に出典や引用を加えたいとき
• 記事の導入文を改善したいとき