「sec」の検索結果

フィッシングページや決済情報を盗むJavaScriptの難読化を段階的に解除。隠された処理、情報の送信先、盗み取る入力項目を調べ、調査報告に整理します。

• フィッシングページの難読化解析
• 決済ページの情報窃取コード調査
• 追加マルウェアを取得するJSの調査

サーバーやコンテナ間の通信を必要最小限に絞り、侵入後の被害拡大を抑えるために、通信の可視化からポリシー設計、段階的な適用と検証までを支援するスキル。

• ゼロトラストの通信制御を設計したいとき
• 本番環境と開発環境の分離
• 重要な業務システムへの接続制限

許可された環境で通信の中継・傍受・変更を模擬し、暗号化の強制や証明書の検証、ネットワーク監視が中間者攻撃に対応できるかを検証して結果をまとめるスキル。

• HTTPSの強制と証明書検証の確認
• ネットワーク偽装の検知を試したいとき
• 暗号化されていない通信の危険性の実演

複数の配信元から脅威情報をMISPへ集め、侵害の手掛かりとなるIPアドレスやドメインを一元管理します。自動同期や情報同士の関連付け、監視基盤への連携を支援します。

• 複数の脅威情報を一元管理したいとき
• DockerでのMISP導入
• 脅威情報の同期を自動化したいとき

ランサムウェア被害に備え、検知から隔離、原因の除去、復旧までの対応手順書を作ります。判断の分岐、証拠保全、事後の振り返りを含め、監視チームの対応を整理します。

• ランサムウェア対応を標準化したいとき
• 端末隔離と復旧手順の文書化
• 机上演習で見つかった連携不足の改善

許可された攻撃模擬演習に向け、Sliverの指令サーバー構築と保護、複数の通信方式の設定、複数担当者のアクセス管理、検証用プログラムの生成を支援するスキル。

• 許可された演習用サーバーの構築
• 演習で使う複数の通信方式の設定
• 複数担当者の証明書認証の管理

Active Directoryの権限や所属、ログイン情報の関係を可視化し、一般アカウントから管理者権限へ至る経路の調査や対策後の再検証を支援します。

• 一般アカウントから管理者への経路調査
• アクセス権限とグループ関係の点検
• 対策後に攻撃経路が閉じたか確認したいとき

企業の端末でマルウェア感染が疑われる際に、種類や侵入経路、被害範囲を調べ、端末の隔離から駆除、復旧後の監視、対応報告まで一連の手順を整理するスキル。

• 端末保護ツールのマルウェア警告の調査
• 複数端末への感染拡大の把握
• 隔離・駆除・端末復旧の手順整理

脅威情報を基にSigma形式の検知ルールを作り、SplunkやElastic、Microsoft Sentinel向けに変換して、構文検証や誤検知の確認まで進めるスキル。

• 脅威レポートを検知ルールにしたいとき
• 複数のSIEMで検知条件を共用
• 検出結果と誤検知を確認したいとき

インシデントの証拠から不審なIP・ドメイン・ファイルの識別値などを集め、信頼度や背景情報を整理します。検知・遮断への反映と、共有用データの作成を支援します。

• インシデントの証拠からIOCを抽出
• 脅威情報と信頼度を付けたいとき
• 検知・遮断用の指標一覧を作りたいとき

許可されたWindows環境で、CoercerとPetitPotamによる認証の強制と中継を検証し、検知状況や署名・EPAによる防御の有効性を確認するスキル。

• 認証強制が可能な方法の調査
• 許可された環境で認証中継リスクの検証
• 検知ルール調整用の動作確認

インフラの脆弱性を定期的に検査し、機器の重要度や悪用情報を踏まえた優先順位付けから、修正期限の管理、対応状況の可視化までの運用を組み立てるスキル。

• インフラの定期的な脆弱性検査の整備
• 機器の重要度と悪用情報による修正の優先順位付け
• 修正期限と対応漏れを管理したいとき

公開情報から組織のドメイン、外部公開サービス、漏えい情報を調べ、侵入経路になり得る資産や問題点を整理した調査レポートにまとめるスキルです。

• 侵入テスト前の公開情報収集
• 未知の外部公開資産を探したいとき
• 認証情報や文書の漏えい確認

ソフトウェアの構成部品表を既知の脆弱性情報と照合し、間接的な依存関係も追跡します。影響範囲とリスクを整理し、修正の優先順位や監査向けの報告書にまとめるスキルです。

• 取引先のSBOMを評価したいとき
• 新しいCVEの影響を調べたいとき
• CI/CDに脆弱性チェックを組み込む

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

TLS証明書の公開発行記録を検索し、ブランド名に似せたドメインや想定外の発行元を確認して、フィッシングや未把握のIT利用の兆候を調べます。

• ブランドを装うドメインの調査
• 想定外の証明書発行元の確認
• 未把握のドメインやIT資産の調査

MISPに蓄積した脅威情報を集計し、脅威レベルや攻撃者、通信先などの指標の内訳と時系列の変化を分析して、脅威動向レポートを作成するスキル。

• 直近90日間の脅威動向レポート作成
• 攻撃者の活動や主要な攻撃手法の把握
• 脅威指標の種類や登録件数の推移確認

不審なURLをURLScan.ioの隔離環境で調べ、画面・転送先・通信先からフィッシングの兆候を確認し、関連ドメインやIPなどの調査情報を抽出するスキル。

• メール内の不審なリンクを調べたいとき
• なりすましや認証情報の入力欄の確認
• 転送経路とドメイン・IP・ハッシュの抽出

Wiresharkとtsharkで通信データを収集・解析し、不審な接続や通信障害を調べます。関連ファイルの抽出から調査用の証拠保存、報告まで支援します。

• 侵入や情報流出の疑いを調べたいとき
• 再送やDNS障害を診断したいとき
• ファイアウォールやIDSルールの検証

侵入の記録を攻撃の七段階に当てはめ、攻撃者が進んだ範囲と防御の成否を整理します。検知の抜けを明らかにし、より早い段階で止めるための対策を報告書にまとめます。

• 事故後に攻撃の進行を整理したいとき
• 攻撃段階ごとの検知漏れの確認
• 早期に攻撃を止める多層防御の検討

許可されたActive Directoryのセキュリティ検証で、公開鍵の登録権限を悪用したアカウント掌握を確認し、追加した認証情報の削除と権限設定の改善点を整理します。

• BloodHoundで見つかった権限の評価
• パスワード変更なしの掌握を検証したいとき
• 演習でディレクトリ変更記録を生成

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき