「sec」の検索結果

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

npmパッケージや依存関係を調べ、インストール時の不正処理や認証情報の流出を検査します。既知の悪性バージョンとの照合や隔離環境での挙動確認を支援します。

• 新しいnpm依存関係を採用前に調べたいとき
• コードレビューで依存ファイルを確認したいとき
• 既知の悪性バージョンとの照合

SuricataやSnortでポートスキャンやネットワーク探索を検知するルールを整えます。通信の特徴と接続回数を使う判定、通知量の調整、送信元別のログ集計を支援します。

• NmapやMasscanの検知ルール作成
• 社内ネットワークの探索を監視したいとき
• 正規スキャナーの通知調整

Windowsの管理機能WMIを悪用した、攻撃者が居残るための設定を調べます。Sysmonの記録と実際の設定を照合し、不審な実行条件やコマンドを整理するスキル。

• Sysmonの19・20・21を調査
• 侵害端末のWMI居残り設定を探したいとき
• 不審なWMI登録と正規設定の判別

Install and run Stratus Red Team to detonate granular, MITRE ATT&CK-mapped AWS, Azure, GCP, and Kubernetes attack techniques through their warmup-detonate-revert-cleanup lifecycle, then verify the telemetry they generate. Use to validate that cloud detections (CloudTrail, GuardDuty, Microsoft Sentinel, GCP SCC, Falco) actually fire, or to run a repeatable purple-team exercise generating realistic attacker telemetry.

日本語の概要は準備中です。原文の説明を表示しています。

許可されたActive Directory環境で攻撃を模擬し、設定不備や弱い認証情報、管理者権限に至る経路を検証します。発見事項と改善策の報告も支援するスキルです。

• 書面承認済みのADセキュリティ評価
• 一般ユーザーから管理者への経路調査
• Kerberosと権限委任の設定確認

プロキシやDNSなどの通信ログから未承認のSaaS・クラウド利用を探し、通信量や利用者数でリスクを評価して、改善提案付きの報告にまとめるスキル。

• 未承認SaaS・クラウドの発見
• サービス別の通信量と利用者数の把握
• 情報流出リスクによる確認順の整理

npmとPyPIで有名なパッケージに似た名前を探し、公開日やダウンロード数、作者情報を比較して、入力ミスを狙う不審な依存関係を絞り込むスキル。

• 紛らわしい名前の依存関係の監査
• 重要なパッケージに似た名前の監視
• 名前を誤ってインストールした疑いの調査

Detect command injection against Modbus TCP/RTU in ICS/SCADA environments by monitoring unauthorized writes, anomalous function codes, malformed frames, and deviations from communication baselines using ICS-aware IDS and deep packet inspection. Use when deploying IDS for Modbus OT networks, investigating unauthorized PLC register/coil changes, or responding to FrostyGoop-style Modbus attacks.

日本語の概要は準備中です。原文の説明を表示しています。

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

不審なモバイルアプリの権限、通信、実行中の動作を調べ、情報流出やSMS傍受、認証情報の窃取などの兆候を整理して、マルウェアの種類を検討するスキル。

• 不審なAPK・IPAの初期調査
• モバイルアプリの情報流出を調べたいとき
• SMS傍受や認証情報窃取の確認

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

工場の時系列データを蓄積するサーバーで、未許可の接続やデータ欠損・固定値を調べ、ITと制御ネットワーク間の侵入拡大の兆候を確認するスキル。

• ヒストリアンへの未許可接続の確認
• 計測データの欠損や固定値の調査
• IT・OT間の侵入拡大を調べたいとき

Azure AD/Entra IDの監査ログとサインイン異常を照合し、権限昇格やトークン窃取、テナントをまたぐ侵入拡大の兆候を調査するスキル。

• Azureの不審なサインイン調査
• Microsoft Sentinelの検知ルール作成
• 不審なOAuth同意を調べたいとき

SplunkでWindowsの認証ログとプロセス・通信記録を関連付け、攻撃者が端末間を移動した痕跡を探します。不審な接続経路や使用アカウントを整理し、侵害範囲を調べます。

• 認証情報が盗まれた後の行動追跡
• 端末間の不審なログイン調査
• 初めて現れた端末間接続の確認

Deploy AI and NLP-powered detection systems to identify business email compromise attacks by analyzing writing style, behavioral patterns, and contextual anomalies that evade traditional rule-based filters.

日本語の概要は準備中です。原文の説明を表示しています。

コンテナからホストへの脱出につながる不審な操作を検知するFalcoルールを作成・調整します。検知条件や重要度、出力項目を整え、誤検知の削減も支援します。

• ホストへの不審なアクセスの検知
• 脱出関連アラートの誤検知調整
• マクロやリストによる条件の共通化

AWS CloudTrailの操作ログから普段の利用傾向を整理し、初めてのAPI呼び出しや不審なIP、権限変更などの異常をJSONレポートにまとめるスキル。

• AWS認証情報の不正利用を調べたいとき
• 初めてのAPI利用や不審なIPの調査
• IAM・KMS・S3ポリシー変更の点検

Windowsの認証ログから、偽造されたKerberosチケットの兆候を調べます。暗号方式や有効期間、認証要求の不整合を確認し、リスク付きの報告にまとめます。

• 偽造認証チケットを調査したいとき
• krbtgtの認証情報窃取の調査
• 認証ログの検知ルール作成

Microsoft Entra IDの監査・サインインログから、アプリ用IDへの認証情報追加や特権付与を調べ、不正利用の検知クエリと調査手順を整えるスキル。

• 不審な認証情報追加を調べたいとき
• アプリ用IDの特権付与を点検したいとき
• Entra IDの不正利用検知ルール作成

DNSログから、不正な遠隔操作や情報持ち出しの兆候を調べます。文字列の不規則さ、通信間隔、TXTレコードを分析し、疑わしいドメインの分類や検知ルール作成を支援します。

• DNSトンネリングを調査したいとき
• 自動生成ドメインを分類したいとき
• DNSの定期通信を検知したいとき

端末やクラウド、メールのログから、情報漏えい防止ルールへの違反や普段と異なる大量転送、時間外アクセスを分析し、内部からのデータ持ち出しの兆候を調べるスキル。

• 内部からのデータ持ち出しの調査
• 通常より多いアップロードの抽出
• 時間外のファイルアクセス確認

APIの項目ごとの閲覧・更新権限を検証し、機密情報の返しすぎや、本来変更できない値の書き換えを調べるスキル。テスト例と許可リストによる対策を扱います。

• APIレスポンスの機密情報を点検したいとき
• 追加項目による不正な更新の検証
• ユーザー権限別の項目アクセス比較

経営者や取引先を装った送金・情報開示の依頼を調べます。メールの送信元や普段との違い、口座変更の確認手順を点検し、ビジネスメール詐欺の検知と対策を整理します。

• 経営者や取引先を装うメールの調査
• 取引先の振込先変更を確認したいとき
• 不正な送金依頼の検知ルール作成