「security」の検索結果

Windowsのレジストリやイベントログを照合し、USB機器の接続日時、ドライブ文字、利用者との関連を整理して、持ち出し調査に使う時系列を作るスキル。

• USB経由のデータ持ち出し調査
• 未承認USB機器の接続を確認したいとき
• USB接続とマルウェア実行の照合

ランサムウェアの身代金送付先を公開ブロックチェーンで調べ、関連ウォレットや取引所への資金移動を追跡し、調査報告書にまとめるスキルです。

• 身代金要求文の送付先を調べたいとき
• 支払い後の資金移動を追いたいとき
• 複数事件の関連ウォレット調査

脅威情報レポートから攻撃者の行動を抽出し、MITRE ATT&CKの手法に対応付けて、検索・共有できる攻撃パターン集と検知ルールのひな型を作ります。

• 脅威情報レポートから攻撃行動を整理
• 目的・手法・攻撃者別のパターン集作成
• 記録された行動から検知ルールのひな型作成

WindowsのPrefetchファイルからプログラムの実行回数・日時や参照ファイルを抽出し、不審なソフトの実行確認と、調査用の時系列整理に役立てるスキル。

• 不審なプログラムの実行確認
• 調査で見つかったツールの実行順序の整理
• 圧縮・ファイル転送ツールの使用調査

ZeekやNetFlowの通信記録から、ランサムウェアに関連する定期通信、TOR接続、大量の外向き転送などを調べ、リスクスコアと時系列レポートにまとめます。

• 稼働中のランサムウェア通信の探索
• 暗号化前のデータ持ち出し調査
• 定期通信やTOR接続の確認

Windowsに残るアプリやドライバーの記録を解析し、不審なファイルや削除済みの実行ファイルの痕跡を調べ、ハッシュ照合と時系列整理でインシデント調査を支援します。

• 削除済み実行ファイルの痕跡調査
• 事件発生期間中の導入ソフト確認
• ファイルハッシュのマルウェア照合

WindowsのPrefetchファイルから実行日時や回数、参照ファイルを抽出し、プログラムの実行履歴と名前を偽装した疑いのある実行ファイルを調べるスキル。

• プログラムの実行時系列を復元したいとき
• 名前を変えた実行ファイルの調査
• 不審なツールや実行頻度の確認

OutlookのPST・OSTファイルから本文、ヘッダー、添付ファイルや削除済み項目を抽出し、メールの配送経路や通信履歴を調べるスキル。

• Outlookの不審メールを調べたいとき
• ヘッダーから配送経路を追いたいとき
• 添付ファイルを抽出したいとき

不審なPDFを閲覧せずに内部構造を調べ、埋め込まれたJavaScriptやファイル、外部URLを抽出し、攻撃の仕組みと調査結果を整理するスキル。

• 不審な添付PDFを一次調査したいとき
• JavaScriptや自動実行を調べたいとき
• 埋め込みファイルやURLを抽出したいとき

正規サイトに似たドメインをdnstwistで探し、DNS情報やページの類似度から調査の優先順位を付けます。継続監視や遮断リスト、削除依頼用の資料作成も扱います。

• 企業やブランドの類似ドメイン調査
• フィッシングが疑われるドメイン調査
• 新たに見つかる類似ドメインの監視

UPXで圧縮されたマルウェア検体を識別し、改変ヘッダーの修復や手動展開を案内。復元した実行ファイルを検証し、GhidraやIDAでの静的解析に備えます。

• UPX圧縮が疑われる検体の識別
• UPXの展開エラーの調査
• デバッガーを使った実行ファイル復元

改ざんされた更新ファイルや依存パッケージを調査し、正規版との違いや署名の異常を確認します。ソフトウェア供給網を通じた侵入経路と影響範囲を整理するスキル。

• 疑わしい更新ファイルを正規版と比較
• コード署名と注入コードの調査
• ビルド成果物から感染経路を追いたいとき

Windowsに残るフォルダー閲覧の痕跡を解析し、削除済みの場所や取り外したUSB、ネットワーク共有へのアクセス履歴を調べるスキル。

• フォルダーの閲覧履歴を調べたいとき
• 取り外したUSBの閲覧痕跡の調査
• 削除済みフォルダーのアクセス調査

Windowsのショートカットから参照先や日時、ドライブ・端末の識別情報を抽出し、USBや共有フォルダーへのアクセスの痕跡を時系列に整理するスキル。

• 文書へのアクセス履歴を再構成したいとき
• USB内のファイルへの参照を調べたいとき
• 共有フォルダーへのアクセスを調べたいとき

ランサムウェアの情報公開サイトに掲載された被害組織の情報を収集・整理し、攻撃グループの活動推移や業種・国別の傾向を分析して報告書にまとめます。

• 攻撃グループの月次動向を追いたいとき
• 業種・国別のリスク評価
• 新たな攻撃グループの把握

Kubernetesの役割と権限の割り当てを監査し、過剰な権限やサービスアカウントのトークン悪用経路を調べ、改善の優先順位をまとめるスキル。

• Kubernetesの権限昇格経路の監査
• RBAC変更後の権限確認
• 過剰な権限を使うワークロードの特定

OS再インストール後も残る不正プログラムを調べるため、UEFIファームウェアや起動用領域、Secure Bootの改変を検証し、調査結果をまとめるスキル。

• OS再インストール後の再感染調査
• Secure Bootの不審な変更確認
• ファームウェアの正常性を比較したいとき

Linuxの定期実行、サービス、シェル設定、SSH鍵などを点検し、侵入者がアクセスを維持する仕掛けを調べます。監査ログと照合して設置時系列とリスクを整理します。

• Linux侵害後のアクセス維持手段の調査
• 不審な定期実行やサービスの探索
• 監査ログから設置時系列を作りたいとき

Microsoft Entra IDのユーザーや権限、設定を収集し、認証トークンの取得・交換を検証します。許可された侵入テストで、認証制御の確認に使えます。

• テナント内のユーザーや権限の把握
• 条件付きアクセスの設定確認
• トークン交換とデバイス認証の検証

攻撃グループの手口をMITRE ATT&CKに対応付け、Navigator用ファイルを生成します。検知範囲を重ねて、防御の不足を確認するスキル。

• 特定の攻撃グループの手口を整理したいとき
• 複数の攻撃グループを比較したいとき
• 想定する攻撃者に対する検知の不足確認

NTFSのディスクイメージを詳しく調べ、余剰領域の残存データや隠されたデータを探します。削除ファイルの管理情報、記録に残る変更履歴、時刻改変の疑いも分析します。

• 余剰領域の残存データを探したいとき
• 削除ファイルの管理情報の調査
• 記録に残るファイル変更の再構成

Cobalt Strikeの通信設定やBeaconの設定を解析し、URLパス・ヘッダー・通信間隔などを抽出して、ネットワーク検知ルールにまとめるスキル。

• 入手したMalleable C2の解析
• Beaconペイロードの通信設定抽出
• Suricata・Snortの検知ルール作成

ディスクイメージをAutopsyとThe Sleuth Kitで調べ、削除ファイルの復元や履歴の時系列整理、関係者向けの視覚的な報告書作成を進めるスキル。

• ディスクイメージから削除ファイルを復元
• 機密ファイルやキーワードの証拠検索
• マルウェア感染前後の活動を時系列化

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡