「rop」の検索結果

端末やメールから集めた不審ファイルを既知情報と照合し、隔離環境での解析、判定、侵害の手掛かりの抽出、監視システムへの送信をつなぐ自動処理を構築します。

• 隔離メール添付の解析を自動化したいとき
• 端末の隔離ファイルを一括解析したいとき
• インシデント調査で痕跡を抽出したいとき

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

Microsoft Entra IDの外部公開情報やAPIへのアクセス範囲、認証連携の弱点をAADInternalsで検証し、証拠と改善策をまとめるスキルです。

• Entra IDの外部公開情報の棚卸し
• トークンによるAPIアクセス範囲の確認
• AD FSの署名証明書保護の検証

TLS証明書の公開記録を監視し、管理ドメインの想定外の証明書発行や未知のサブドメイン、類似ドメインを調べ、通知と証明書台帳の作成を支援するスキルです。

• 管理ドメインの想定外の証明書発行を監視
• サブドメインの発見とDNS確認
• 類似ドメインの証明書を調べたいとき

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

TLS証明書の公開発行記録を検索し、ブランド名に似せたドメインや想定外の発行元を確認して、フィッシングや未把握のIT利用の兆候を調べます。

• ブランドを装うドメインの調査
• 想定外の証明書発行元の確認
• 未把握のドメインやIT資産の調査

既知の不審なドメインやIPを起点に、DNS履歴や登録情報から関連する攻撃基盤を探索。関係図を作り、既知の命名パターンに合う新たなドメインを監視します。

• 既知の不審IPから関連ドメイン探索
• 攻撃者のC2基盤の関係図作成
• 既知の命名パターンに合うドメイン監視

AIエージェントが使うMCPサーバーを監査し、ツール説明に潜む不正な指示や承認後の変更、内部への不正アクセス、認証なしの公開を調べるスキル。

• MCPサーバーの導入前チェック
• 社内MCPサーバーの安全性監査
• 承認済みツールの変更確認

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

Intel CHIPSECでBIOSやSecure Bootの保護設定を点検し、ファームウェアの書き換えリスクや不審な変更を調べるための情報を収集するスキル。

• 新しい機器のファームウェア安全性評価
• BIOSとSPI flashの書き込み保護確認
• 正常なファームウェアと比較したいとき

WindowsのPrefetchファイルから実行日時や回数、参照ファイルを抽出し、プログラムの実行履歴と名前を偽装した疑いのある実行ファイルを調べるスキル。

• プログラムの実行時系列を復元したいとき
• 名前を変えた実行ファイルの調査
• 不審なツールや実行頻度の確認

AWSのS3バケットを監査し、意図しない公開、過剰なアクセス権限、暗号化やバージョニングの設定を確認します。問題点と修正策を報告書に整理する手順も扱います。

• 新規管理するAWSアカウントの設定確認
• S3の公開警告を調べたいとき
• アクセス権限の定期監査

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

Windowsのレジストリを解析し、利用者の操作、導入済みソフト、USB接続や自動起動の痕跡を整理して、不審な活動の調査や時系列の再構成に役立てるスキル。

• 不審な自動起動設定を調べたいとき
• インシデント前後の操作の再構成
• USB機器の接続痕跡の確認

書面で許可された環境で、Microsoft Entra IDのデバイスコードやアプリ同意を悪用するフィッシングを再現し、認証対策とアクセス範囲を検証します。

• 許可されたフィッシング演習
• Conditional AccessとMFAの検証
• アプリ同意の制限を確認したいとき

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

Microsoft Entra IDの認証設定や管理者権限、条件付きアクセス、休眠・ゲストアカウントを監査し、設定の抜けや過剰権限を整理するスキル。

• Azureの認証設定と管理者権限の監査
• 買収先テナントの統合前評価
• 休眠アカウントと特権ゲストの確認

Splunkで認証・端末・通信ログを突き合わせ、不正ログインや情報流出の兆候を調べます。発生順の整理から調査報告、継続監視の検知ルール作成まで支援します。

• 不審なログインを複数ログで調べたいとき
• インシデントの時系列を復元したいとき
• 不審なプロセスと外部通信の追跡

SplunkでWindowsの認証やプロセスのログを分析し、不審なログイン、権限昇格、侵入後の活動を調べます。検知クエリの作成や時系列整理にも使えます。

• Windowsの不審な認証を調べたいとき
• Splunkの検知クエリ作成
• インシデントの時系列整理

攻撃グループの手口をMITRE ATT&CKに対応付け、Navigator用ファイルを生成します。検知範囲を重ねて、防御の不足を確認するスキル。

• 特定の攻撃グループの手口を整理したいとき
• 複数の攻撃グループを比較したいとき
• 想定する攻撃者に対する検知の不足確認

攻撃者の行動や侵害の痕跡をMITRE ATT&CKの手法に対応付け、検知範囲を可視化します。未監視の手法や集団間の共通点を整理し、監視改善に役立てます。

• 攻撃行動と侵害の痕跡を手法に対応付け
• ATT&CK Navigatorで検知範囲を可視化
• 監視できていない攻撃手法の洗い出し

NTFSのディスクイメージを詳しく調べ、余剰領域の残存データや隠されたデータを探します。削除ファイルの管理情報、記録に残る変更履歴、時刻改変の疑いも分析します。

• 余剰領域の残存データを探したいとき
• 削除ファイルの管理情報の調査
• 記録に残るファイル変更の再構成