「rop」の検索結果

CloudFoxでAWS・Azureのリソースや権限、公開先、秘密情報を読み取り専用で調査し、設定不備や権限拡大につながる経路を整理するスキル。

• 不慣れなクラウド環境の棚卸し
• 外部公開リソースを探したいとき
• ロールの信頼関係と権限の確認

クラウド上で攻撃手法を再現し、監視ログや警告が想定どおりに出るかを検証します。Stratus Red Teamによる準備、実行、変更の取り消し、後片付けまで扱います。

• クラウドの検知ルールを確認したいとき
• ログ取り込みと警告経路の動作確認
• 攻撃役と防御役による共同演習

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

WindowsのUAC回避やLinuxの権限昇格の兆候を調べます。レジストリ変更、プロセスの親子関係、権限の変化を確認し、不審な操作とリスクを整理します。

• WindowsのUAC回避を調査したいとき
• 管理者権限の取得経路の調査
• Linuxのsudoやsetuid悪用の監視

ランサムウェアによる暗号化前の不審な通信を捉えるため、ネットワーク検知ルールと複数ログの関連付けを設計し、調査・隔離の判断手順を整えるスキル。

• 暗号化前の不審な通信の検知ルール作成
• ログイン失敗・探索・共有アクセスの関連分析
• 社内ネットワークの異常通信調査

工場などのModbus通信を解析し、未許可の操作や書き込み、通常と異なる通信間隔を検出して、異常の種類と深刻度を報告するスキル。

• 不審なModbus通信の調査
• 通常時の問い合わせパターンの把握
• Modbusの許可操作一覧の作成

PowerShellの不審な実行を端末やログの記録から調べ、エンコードされたコマンドや検査回避の兆候を分析し、侵害範囲と対応案を整理するスキル。

• 不審なPowerShell実行の調査
• 端末監視やログ分析の警告を調べたいとき
• PowerShell関連の侵害範囲の確認

産業制御ネットワークのModbus通信を監視し、不正な書き込みや通常と異なる操作を検出。PLCの設定改変の調査や、検知ルールの整備を支援します。

• PLCの不正な値変更を調べたいとき
• Modbusの侵入検知ルール整備
• 侵害後の通信パターン確認

端末の監視データやログからMimikatzによる認証情報の窃取の兆候を探し、コマンドやメモリへのアクセスを照合して、証拠とリスク、対応案を整理するスキル。

• LSASSへのアクセス警告を調べたいとき
• 認証情報の窃取の兆候を探したいとき
• インシデント時の侵害範囲の把握

正規のプロセスに不正なコードを埋め込む攻撃を、メモリやWindowsのイベントから調べ、注入手法の分類、証拠の整理、検知ルール作成まで進めるスキル。

• 正規プロセスの不審な通信を調べたいとき
• メモリダンプから不正コードを探したいとき
• プロセスへのコード注入手法を分類したいとき

Windowsの認証ログからリモートデスクトップへの総当たり攻撃を調べ、送信元IPや狙われたアカウント、失敗後のログイン成功をJSONに整理するスキル。

• 公開RDPの認証失敗を調べたいとき
• パスワード推測の対象を特定したいとき
• 連続失敗後のログイン成功を確認したいとき

許可されたActive Directory環境で攻撃を模擬し、設定不備や弱い認証情報、管理者権限に至る経路を検証します。発見事項と改善策の報告も支援するスキルです。

• 書面承認済みのADセキュリティ評価
• 一般ユーザーから管理者への経路調査
• Kerberosと権限委任の設定確認

Microsoft Entra IDのアプリに与えられた権限と同意の監査ログを調べ、過剰なアクセス権や未検証の発行元を手がかりに、不審な権限付与を洗い出すスキル。

• 不審なアプリへの同意を調べたいとき
• メールやファイルへの広範な権限の点検
• 監査ログで同意の経緯を追いたいとき

Windowsの認証ログと端末台帳を照合し、認証元の不一致や通信の痕跡からNTLM認証の中継攻撃を調べ、署名設定の監査や検知ルール作成に使うスキル。

• 認証元IPと端末名の不一致の調査
• SIEM向け中継攻撃検知ルールの作成
• SMB・LDAP署名の必須設定の監査

公開サーバーのログからポート探索やSSHへの総当たり攻撃を検出し、Fail2banで送信元IPを自動遮断。通知や繰り返す攻撃への設定も整えます。

• 公開サーバーのポート探索を遮断
• SSHの総当たり攻撃対策
• Nginxの不審なアクセス検出

Zeekでネットワーク通信を受動的に監視し、接続やDNSなどのログから不審な挙動を調べるスキル。独自の検知スクリプト作成やログの集約・分析も扱います。

• ネットワークの要所を受動監視したいとき
• 不審なDNS通信や繰り返し接続の検知
• ZeekログのSIEM連携

脅威情報を集約・分析するTIPの導入や移行に向けて、組織の要件、既存システムとの連携、運用負担、総コストを比較し、実証評価と選定を進めるスキル。

• TIP調達要件を整理したいとき
• TIP移行前の製品比較
• 既存TIPがチームの要件を満たすか確認

Windowsの正規ツールを悪用する攻撃を、実行ログや親子プロセスの関係、Sigmaルールで検出し、深刻度と根拠をレポートに整理するスキル。

• Windows標準ツールの悪用調査
• 不審な引数のSigmaルール作成
• Officeからの不自然な起動の検出

Sysmonのログを突き合わせ、正規プロセスに不正なコードを潜ませる攻撃の兆候を調べます。DLL読み込みやプロセス間アクセスを分析し、検出結果を整理します。

• EDRのプロセス間アクセス警告の調査
• 正規プロセスに潜む不正コードの探索
• Sysmonの検出範囲を確認したいとき

npm、PyPI、crates.ioの依存パッケージ名を導入前に点検します。人気パッケージとの名前の類似性や公開情報から、打ち間違いを狙う偽装候補を絞り込みます。

• 新しい依存関係を導入前に点検
• AIが生成した依存一覧の確認
• lockfile差分の入れ替え調査

不審なモバイルアプリの権限、通信、実行中の動作を調べ、情報流出やSMS傍受、認証情報の窃取などの兆候を整理して、マルウェアの種類を検討するスキル。

• 不審なAPK・IPAの初期調査
• モバイルアプリの情報流出を調べたいとき
• SMS傍受や認証情報窃取の確認

WindowsのNTLM認証と認証情報の窃取の兆候を突き合わせ、盗まれたハッシュを使う侵入拡大を調べます。アラートの評価や侵害範囲の整理にも使えます。

• 盗まれたハッシュによる侵入拡大調査
• 不審なNTLM認証のアラート評価
• 侵害範囲を確認したいとき

感染したWindowsやLinuxに残るマルウェアと侵入を維持する仕組みを洗い出し、削除、認証情報の更新、修正パッチの適用、除去後の確認を進めるスキル。

• 隔離後の感染端末の清掃
• 攻撃者のアクセス維持設定の除去
• 漏えいした認証情報と侵入経路の対処

KubernetesのPod内で想定を超える権限を得る動きを、設定・実行時の挙動・監査ログから調べます。特権コンテナや危険な権限を検出し、起動時の制限も整えるスキルです。

• root実行や特権モードのPodの洗い出し
• ホスト領域へのアクセスと危険な権限の点検
• コンテナ実行中の権限変更を検知したいとき