「report」の検索結果

Kubernetesの設定をCISの安全基準で点検するkube-benchを導入・実行します。基準の版と検査対象を選び、JSONやJUnit形式で結果を出力してCIに組み込みます。

• kube-benchの初期導入
• 基準の版と検査対象の選定
• CI向けJSON・JUnit出力

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

Foundryで開発したSolidityコントラクトを公開前に監査し、複数の解析とテスト、秘密鍵管理の確認から、修正点とデプロイ可否をまとめます。

• 公開前のSolidityコントラクト監査
• 資金移動処理のファズ・不変条件テスト
• 秘密鍵の保管とデプロイ手順の点検

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

Kubernetesの役割と権限の割り当てを監査し、過剰な権限やサービスアカウントのトークン悪用経路を調べ、改善の優先順位をまとめるスキル。

• Kubernetesの権限昇格経路の監査
• RBAC変更後の権限確認
• 過剰な権限を使うワークロードの特定

WindowsのPrefetchファイルから実行日時や回数、参照ファイルを抽出し、プログラムの実行履歴と名前を偽装した疑いのある実行ファイルを調べるスキル。

• プログラムの実行時系列を復元したいとき
• 名前を変えた実行ファイルの調査
• 不審なツールや実行頻度の確認

ランサムウェアの暗号方式や鍵の生成・保存方法を解析し、実装上の弱点や既存の復号ツールを調べて、復号の可否とファイル復旧の選択肢を整理するスキル。

• 暗号化ファイルの復号可否を調べたいとき
• 暗号処理と鍵の管理方法の解析
• メモリダンプからの鍵回収の調査

AWS・Azure・GCPの設定をCISのセキュリティ基準で監査します。自動検査の結果から不適合項目と修正の優先順位を整理し、継続的な監視まで支援するスキル。

• クラウド設定の初回セキュリティ監査
• SOC 2・ISO 27001の監査準備
• 不適合項目の修正順位を決めたいとき

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

Apache・Nginxのアクセスログから攻撃の痕跡や不審なアクセス傾向を調べ、送信元IPの地理情報を加えて、優先順位付きの調査報告にまとめるスキル。

• Webアクセスログの不審な通信を調べたいとき
• 注入攻撃や不正なファイル参照の痕跡調査
• スキャナーやログイン連続試行の確認

Office 365の監査ログから、不審なメール転送、権限変更、アプリへのアクセス許可を調べ、アカウント侵害の兆候を時系列とJSONレポートにまとめるスキル。

• 不審なメール転送を調べたいとき
• メールボックスの代理権限変更の確認
• 不審なアプリ認可を調べたいとき

ネットワークの通信記録をScapyで読み解き、通信量や接続先、不審なパケットを調べます。許可された環境でのパケット作成・送受信と、JSON形式の調査報告を支援します。

• 保存した通信記録を調べたいとき
• 通信量・通信方式・接続先の集計
• SYN floodやDNS経由の漏えい兆候の調査

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

米国防総省との契約で扱う管理対象情報の範囲を整理し、セキュリティ要件の対応状況、評価スコア、改善計画をまとめ、CMMC Level 2の審査準備を支援するスキル。

• CUIを扱うシステムの評価範囲整理
• SPRSスコアの算出と改善の優先順位付け
• セキュリティ計画と改善期限、審査証拠の整理

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

マルウェアと指令サーバーの通信を解析し、定期通信の間隔や命令形式、予備の接続先を整理して、調査報告書とネットワークの検知ルールを作るスキル。

• 通信記録から不正な指令通信を調査
• 定期通信の間隔と揺らぎの分析
• 指令サーバーと予備の接続先の整理

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

不審なPDFを静的解析し、埋め込みJavaScriptや不正コード、添付ファイルを抽出。構造と危険な動作の手掛かりを調べ、検知に使う情報をまとめるスキル。

• 不審なPDF添付ファイルの初期調査
• PDFの脆弱性を悪用する文書の解析
• 埋め込みJavaScriptやファイルの抽出

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

実行中のOMXモードを対象セッションと依存関係を確認して停止し、関連する状態を後片付けします。再開用の状態を必要に応じて残し、停止や処理の結果を報告するスキルです。

• 実行中のOMX処理を停止したいとき
• 再開用の状態を残して停止したいとき
• 対象のTeamを終了したいとき

oh-my-codexの導入やスキル認識の不具合を調べ、設定・フック・キャッシュの問題を報告します。修復は対象の所有元と利用者の承認を確認して進めます。

• 導入やスキル認識の不具合を調べたいとき
• 重複フックや古い設定を確認したいとき
• キャッシュのバージョン競合を調べたいとき

動作するコードの重複、未使用部分、過剰な抽象化、失敗を隠す処理を点検します。既存の振る舞いをテストで確認しながら、指定範囲を段階的に整理するスキル。

• AI生成コードの冗長さを整理したいとき
• 未使用コードや不要なラッパーの削除
• エラーを隠す代替処理を点検したいとき