「security」の検索結果

Windowsのショートカットから参照先や日時、ドライブ・端末の識別情報を抽出し、USBや共有フォルダーへのアクセスの痕跡を時系列に整理するスキル。

• 文書へのアクセス履歴を再構成したいとき
• USB内のファイルへの参照を調べたいとき
• 共有フォルダーへのアクセスを調べたいとき

Kubernetesの役割と権限の割り当てを監査し、過剰な権限やサービスアカウントのトークン悪用経路を調べ、改善の優先順位をまとめるスキル。

• Kubernetesの権限昇格経路の監査
• RBAC変更後の権限確認
• 過剰な権限を使うワークロードの特定

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

Windowsの自動起動設定をSysinternals Autorunsで調べ、署名や保存場所、正常時との差分からマルウェアの永続化が疑われる項目を絞り込むスキル。

• Windows端末の不審な自動起動調査
• 正常時との差分を確認したいとき
• 駆除後の自動起動設定の残存確認

不審なPDFを静的解析し、埋め込みJavaScriptや不正コード、添付ファイルを抽出。構造と危険な動作の手掛かりを調べ、検知に使う情報をまとめるスキル。

• 不審なPDF添付ファイルの初期調査
• PDFの脆弱性を悪用する文書の解析
• 埋め込みJavaScriptやファイルの抽出

Linuxの不審な実行ファイルを、内部構造の確認と実行時の追跡で分析します。通信先や不正な処理、再起動後も動作を続ける仕組みを調べ、調査結果と侵害の手がかりを整理します。

• Linuxサーバーの不審な実行ファイルの初期調査
• 不正な採掘プログラムの疑いを調べたいとき
• コンテナ内で見つかったマルウェアの解析

サイバー攻撃の通信基盤や手口、マルウェアの類似点などの証拠を比較し、複数の攻撃者候補について根拠と確信度を整理した評価レポートを作るスキル。

• インシデントに関与した攻撃者の推定
• 複数の攻撃活動の通信基盤・手口の比較
• 矛盾する証拠を複数の仮説で検討したいとき

ディスクイメージをAutopsyとThe Sleuth Kitで調べ、削除ファイルの復元や履歴の時系列整理、関係者向けの視覚的な報告書作成を進めるスキル。

• ディスクイメージから削除ファイルを復元
• 機密ファイルやキーワードの証拠検索
• マルウェア感染前後の活動を時系列化

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

マルウェアが解析環境を見抜いて動作を隠す兆候を、CuckooやAnyRunの動作記録から調べ、根拠となるAPI呼び出しや手法別の評価をまとめるスキル。

• 解析環境で動かない検体を調べたいとき
• 動作レポートの解析回避兆候の確認
• 解析妨害を捉える検知ルールの検討

メモリダンプをVolatility3で解析し、ヒープスプレー攻撃に特徴的な大量のメモリ確保や反復パターンを探し、疑わしい領域とコードを報告します。

• メモリダンプでヒープスプレーを調べたいとき
• メモリ内の疑わしいコードを抽出したいとき
• 検出ルール作成のために痕跡を整理したいとき

Linuxの認証ログ、コマンド履歴、SSH鍵、定期実行やサービス設定を調べ、侵入の証拠と不正なアクセス維持の仕組み、攻撃者の操作を追跡するスキルです。

• 侵害が疑われるLinuxサーバーの調査
• 不正なアクセス維持の仕組みを探す
• ログと履歴から利用者の操作を追跡

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

不審なメールのヘッダーから配送経路や送信元を調べ、SPF・DKIM・DMARCの認証結果と本文のリンク、添付ファイルを確認する調査用スキル。

• 報告された不審メールを初期調査したいとき
• 送信元ドメインのなりすまし確認
• フィッシングメールの配送経路を追いたいとき

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

通信の記録からDNS・ICMP・HTTPに隠されたマルウェアの通信経路を調べ、ドメイン名の特徴や通信量の異常を手掛かりに、不審な通信の候補を整理するスキル。

• 不審なDNS・ICMP・HTTP通信の調査
• 通信記録から隠れた指令経路を探したいとき
• 異常な通信による情報流出の可能性調査

NetFlow v9やIPFIXの通信記録を解析し、通信量の急増、不審な外部送信、周期的な接続などを調べ、優先順位付きの調査レポートにまとめるスキル。

• ネットワーク通信量の急増を調べたいとき
• 不審な外部送信を調べたいとき
• 外部への周期的な接続を探したいとき

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査

Linux上でddやdcflddを使い、調査対象のドライブやUSBの証拠保全用コピーを作成します。書き込み防止、ハッシュ照合、取得記録の作成まで扱います。

• 調査前にドライブを保全したいとき
• USBやメモリーカードの証拠保存
• ディスクコピーの一致を検証したいとき