「security」の検索結果

Microsoft Active Directoryの構成調査から認証情報や権限の弱点検証まで、許可された侵入テストや演習で使う手法とツールを整理したスキル。

• 許可済みのAD評価を計画したいとき
• BloodHoundによる攻撃経路の調査
• 認証や権限の弱点を検証したいとき

Linux Kernelの差分に潜むメモリ安全性の問題、Terraformのコスト変化、Kubernetesの権限設定を、外部ツールとAIモデルで点検する手順を案内します。

• カーネルパッチのメモリ安全性確認
• Terraformのコスト増加を点検したいとき
• セキュリティ要件からKubernetes設定を作成

Gitの作業中の変更やコミット、ブランチ間の差分をAIでレビューします。問題を行単位で示し、重大度別に整理して、依頼があればコードの修正も進めます。

• コミット前に変更を点検したいとき
• プルリクエストやブランチ差分の確認
• 特定のコミットの問題を調べたいとき

CTFの検証環境でメールの転送ルールやOAuth同意、代理アクセスを追い、継続的なアクセスや情報流出につながる仕組みと証拠を整理するスキルです。

• OAuth同意からメールアクセスを追いたいとき
• 転送設定や受信ルールの影響調査
• 共有メールボックスと代理アクセスの検証

CTFの検証環境でコンテナの隔離設定やカーネルの条件を調べ、ホスト側への影響を示す証拠と、境界を越える最小限の再現手順を整理するスキルです。

• CTF環境のコンテナ隔離設定の確認
• カーネル攻撃の成立条件を調べたいとき
• 操作がコンテナの境界を越えたかの検証

CTFの隔離環境で、暗号化や符号化の変換手順、画像などに隠されたデータ、モバイルアプリの署名処理や保存領域を調べ、結果を再現するスキル。

• CTFの符号化・暗号化手順の復元
• 画像などに隠されたデータの抽出
• APK・IPAの通信署名処理の追跡

CTFの隔離環境で、外部文書や記憶に紛れた指示がエージェントの判断やツール操作を変える経路を追い、問題が起きた境界と再現に必要な証拠を整理するスキル。

• 検索文書に紛れた指示の経路調査
• 記憶の汚染による判断変更の分析
• ツール引数の改変や情報露出の再現

CTFの隔離環境で、実行ファイルやマルウェア、メモリ・通信記録を解析し、挙動やクラッシュの原因、脆弱性の成立条件を再現可能な証拠とともに整理するスキル。

• 実行ファイルの構造と動作の解析
• マルウェア検体の展開と構成要素の分離
• クラッシュ原因と脆弱性の成立条件の確認

Windowsの認証・権限管理を対象に、Active Directoryの構成や権限のつながりを調べ、許可された範囲で権限昇格につながる経路を検証するスキル。

• ADの権限昇格経路を調べたいとき
• Kerberos認証の弱点の確認
• AD CSの証明書設定の検証

公開情報から不審なドメインや詐欺・なりすましの手がかりを集め、独立した情報源で裏付けを確認し、出典と確度を添えた脅威調査の引き継ぎ資料にまとめます。

• 不審なドメインの公開報告を調べたいとき
• 詐欺やなりすましの手がかりの調査
• セキュリティ調査向けの証拠整理

書面で許可されたWi-Fi環境を対象に、通信の収集やWPA/WPA2の認証情報交換の分析、不正アクセスポイントの検出研究を進め、改善案をまとめるスキル。

• 許可されたWi-Fiの安全性評価
• WPA/WPA2の認証交換とパスワード評価
• 不正アクセスポイントの検出研究

書面で許可された演習でEDRやウイルス対策製品の内部監視機構を解析し、検知回避手法の検討と隔離環境での検証を進めるスキル。

• 許可された演習でEDRの検知範囲を評価
• 内部の監視機構を調べたいとき
• 自社開発implantの製品対抗テスト

工場やプラントの制御システムを対象に、設備構成やネットワークの区分、外部から接触できる箇所を整理し、通信の観察と読み取りを優先して安全性を評価するスキル。

• 制御設備とネットワーク区分の整理
• 産業用通信の記録を解析したいとき
• 制御システムの設定をオフライン監査

許可された無線機器を対象に、SDRで信号の周波数や変調方式、通信手順を調べ、遮蔽された実験環境で再送の可否や不正操作につながる問題を評価します。

• 許可されたリモコンやセンサーの信号識別
• 合法的に受信した無線プロトコルの解析
• 遮蔽室でのリプレイ可否の評価

セキュリティ調査の資料を読み取り専用で点検し、証拠・所見・検証経路のつながりや記録の不足を確認するスキル。報告の引き継ぎ前に、任意でファイルの改変も検証します。

• 報告引き継ぎ前の調査記録レビュー
• 証拠・所見・検証経路の参照確認
• SHA-256による証拠ファイルの整合性確認

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき

ログから侵入の兆候を探し、仮説の検証から検知ルール作成までを支援します。Sigma／YARAやSIEMの検索を使い、誤検知の分析と検知結果の検証を進めます。

• ログから侵入の兆候を探したいとき
• SigmaやYARAの検知ルール作成
• 誤検知の分析とアラート調整

コードを安全性・性能・品質・保守性の観点でレビューします。問題の場所と影響、重大度を整理し、修正コード例や改善の優先順位を示します。

• マージ前にPull Requestを確認したいとき
• 認証や情報漏えいのリスクを調べたいとき
• クエリや処理の非効率を探したいとき

コードを安全性・処理性能・品質・保守性の観点でレビューし、問題の場所や影響、深刻度、修正例を整理して、優先して改善すべき点を示すスキル。

• プルリクエストをレビューしたいとき
• 認証や機密情報の扱いを点検したいとき
• 処理やデータベースの無駄を探したいとき

コードを安全性・処理性能・品質・保守性の観点でレビューし、問題の場所や影響、深刻度、修正例を整理して、優先して改善すべき点を示すスキル。

• プルリクエストをレビューしたいとき
• 認証や機密情報の扱いを点検したいとき
• 処理やデータベースの無駄を探したいとき

メモリの保存データからプロセスや通信、不審なコードを調べ、侵害調査を支援。RAMの取得からVolatilityによる解析、証拠の抽出と記録まで扱います。

• 調査対象の電源を切る前にRAMを保存したいとき
• 不審なプロセスや通信を調べたいとき
• マルウェア解析用のファイルや文字列の抽出

コード変更の目的や設計、バグ、セキュリティ、テストを順に確認し、修正必須の問題と提案を分けて伝えます。具体的で建設的なレビューと、チーム共通の確認基準づくりを支援します。

• プルリクエストを体系的に確認したいとき
• 共通のレビューチェックリストづくり
• 若手開発者に具体的な助言をしたいとき

ログイン時の本人確認と操作権限の管理を、JWTやOAuth2、セッションの方式から整理し、APIの保護や役割別のアクセス制御の実装・見直しを支援します。

• ログイン・ログアウト機能の実装
• ソーシャルログインやSSOの導入
• 役割別のアクセス制御

GitHub Actionsでテスト・ビルド・デプロイを自動化する設定を作成。複数環境での検証やDockerイメージの公開、承認付きの本番配信を支援します。

• 変更時のテストを自動化したいとき
• Dockerイメージの作成と公開
• 承認付きのKubernetes配信