「ker」の検索結果

Windowsの認証ログと端末台帳を照合し、認証元の不一致や通信の痕跡からNTLM認証の中継攻撃を調べ、署名設定の監査や検知ルール作成に使うスキル。

• 認証元IPと端末名の不一致の調査
• SIEM向け中継攻撃検知ルールの作成
• SMB・LDAP署名の必須設定の監査

正規のプロセスに不正なコードを埋め込む攻撃を、メモリやWindowsのイベントから調べ、注入手法の分類、証拠の整理、検知ルール作成まで進めるスキル。

• 正規プロセスの不審な通信を調べたいとき
• メモリダンプから不正コードを探したいとき
• プロセスへのコード注入手法を分類したいとき

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成

Zeekの接続ログを送信元・宛先ごとに統計分析し、通信間隔のばらつきが小さい接続から、攻撃者の指令サーバーへの定期通信の候補を探すスキル。

• Zeekログから定期通信を探したいとき
• 送信元・宛先ごとの通信間隔を比較
• 定期通信の検知ルールや検索条件の検討

Active Directoryの複製権限を悪用するDCSync攻撃の兆候を、監査ログと通信から調べ、要求元アカウントや端末、認証情報の不正利用を追跡するスキル。

• ADの認証情報窃取を調べたいとき
• Mimikatzなどの使用を調査したいとき
• ディレクトリ複製権限の監査

工場の時系列データを蓄積するサーバーで、未許可の接続やデータ欠損・固定値を調べ、ITと制御ネットワーク間の侵入拡大の兆候を確認するスキル。

• ヒストリアンへの未許可接続の確認
• 計測データの欠損や固定値の調査
• IT・OT間の侵入拡大を調べたいとき

クラウド料金やCPU使用率の急増、不審な通信、実行プロセスを手掛かりに、無断の暗号資産マイニングを検知し、証拠保全から隔離・侵入経路調査まで進めるスキル。

• クラウド請求の急増を調べたいとき
• GuardDutyのマイニング警告への対応
• コンテナの不正な採掘プロセス調査

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

Tailscaleで端末間の通信を暗号化し、利用者や端末ごとの接続権限を設定します。社内ネットワークへの経路や名前解決、Headscaleの自前運用も扱います。

• 従来のVPNから移行したいとき
• チームや端末別の接続権限制御
• 社外から社内ネットワークへの接続

Active Directoryの管理権限をTier 0/1/2に分け、管理専用端末や認証制限を含む構成を検討し、認証情報の盗難と侵害拡大への対策を整えるスキル。

• ADの階層型管理を設計したいとき
• 管理階層ごとの特権アカウント分離
• 管理専用端末の構成を検討したいとき

複数組織のセキュリティ事案を、攻撃の痕跡・手口・時系列から照合します。共通する攻撃活動を整理し、根拠と確信度を添えた脅威分析レポートにまとめるスキル。

• 攻撃の痕跡が重なる事案を照合したいとき
• 他組織と共有した攻撃情報の分析
• 継続的な攻撃活動のレポート作成

AWS・Azure・GCPにおとりの認証情報やストレージを配置し、不審なアクセスを監査ログから検知して通知するための、設計・導入・検証を支援するスキル。

• 漏えいしたクラウド認証情報の利用検知
• おとりのストレージや秘密情報への接触監視
• 社内のおとり監視をクラウドへ広げたいとき

実際の攻撃者の行動を模したセキュリティ演習を計画し、偵察から侵入後の活動までを通じて、組織の検知・防御・対応能力と改善点を評価するスキル。

• レッドチーム演習の範囲と目的の設計
• 特定の攻撃者を想定したシナリオ作成
• 演習での検知・対応能力の測定

社内ネットワークへの侵入を前提に、別端末への侵入拡大や権限昇格、機密情報へのアクセス経路を検証し、被害範囲と改善策を報告にまとめるスキル。

• 端末侵害後に広がる被害の評価
• Active Directoryの権限昇格経路の点検
• 社内ネットワークの防御策を検証したいとき

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

公開データから攻撃者に関係するドメインやIP、証明書を調べ、相互のつながりを整理します。フィッシング調査や脅威情報レポートの補強に使うスキルです。

• フィッシングの関連設備を調べたいとき
• 攻撃者プロフィールの情報補強
• 組織の外部公開状況の確認

許可されたActive Directoryの評価で、複製権限の悪用による認証情報の取得やアクセス維持を検証します。権限の調査から検知の確認、証拠と改善策の整理まで扱います。

• 複製権限を持つアカウントの監査
• 許可されたラボでDCSyncを検証
• 複製権限悪用と偽造チケットの検知検証

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

ディスクイメージからファイルの時刻、イベントログ、ブラウザー履歴などを抽出し、Plasoで統一した時系列にまとめ、Timesketchで侵害の経緯を調べるスキル。

• 端末侵害の経緯を再構成したいとき
• ログとファイル記録を突き合わせたいとき
• 時刻改ざんやログ消去の調査

公開レポートやSNSなどの情報を照合し、攻撃者集団の別名、動機、標的、手口、関連サーバーを整理して、関与の確信度を含む調査資料を作るスキル。

• 攻撃者集団の公開情報の集約
• 別名・標的・動機を情報源間で比較
• 関連ドメインやIPの関係整理

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

Kubernetesの設定をCISの安全基準で点検するkube-benchを導入・実行します。基準の版と検査対象を選び、JSONやJUnit形式で結果を出力してCIに組み込みます。

• kube-benchの初期導入
• 基準の版と検査対象の選定
• CI向けJSON・JUnit出力

WindowsのPowerShellログからEmpireに特徴的な起動コマンドや通信先、モジュールの痕跡を探し、不審な活動を時系列と重要度付きで報告するスキル。

• Empireの活動が疑われる場合の調査
• 符号化コマンドや通信先を確認したいとき
• Empireの検知ルール作成