「security」の検索結果

ディスクイメージをAutopsyとThe Sleuth Kitで調べ、削除ファイルの復元や履歴の時系列整理、関係者向けの視覚的な報告書作成を進めるスキル。

• ディスクイメージから削除ファイルを復元
• 機密ファイルやキーワードの証拠検索
• マルウェア感染前後の活動を時系列化

Linux上でddやdcflddを使い、調査対象のドライブやUSBの証拠保全用コピーを作成します。書き込み防止、ハッシュ照合、取得記録の作成まで扱います。

• 調査前にドライブを保全したいとき
• USBやメモリーカードの証拠保存
• ディスクコピーの一致を検証したいとき

Windowsの自動起動設定をSysinternals Autorunsで調べ、署名や保存場所、正常時との差分からマルウェアの永続化が疑われる項目を絞り込むスキル。

• Windows端末の不審な自動起動調査
• 正常時との差分を確認したいとき
• 駆除後の自動起動設定の残存確認

ChromeやEdgeなどの保存データをHindsightで解析し、閲覧履歴やダウンロード、Cookieを時系列に整理。事故調査でWeb上の行動をたどれます。

• 事故調査で閲覧行動をたどりたいとき
• ダウンロードの時刻と取得元の確認
• 内部不正調査でCookieと履歴を照合

不審なメールのヘッダーから配送経路や送信元を調べ、SPF・DKIM・DMARCの認証結果と本文のリンク、添付ファイルを確認する調査用スキル。

• 報告された不審メールを初期調査したいとき
• 送信元ドメインのなりすまし確認
• フィッシングメールの配送経路を追いたいとき

取得済みのRAMダンプをVolatilityで解析し、不審なプロセスや注入されたコード、通信履歴などを調べ、侵害の痕跡を時系列と報告書にまとめるスキル。

• EDR警告後のファイルレスマルウェア調査
• 隠されたプロセスやコード注入の調査
• 不審なプロセスと通信先の関連確認

LinuxのメモリをLiMEで取得し、Volatility 3でプロセスや通信、コマンド履歴、不審なコードを調べ、侵害されたシステムの調査を進めるスキル。

• 侵害されたLinuxのメモリ取得
• プロセス一覧を比較したいとき
• コマンド履歴と通信の確認

Go製マルウェアの実行ファイルをGhidraで解析し、関数名や依存ライブラリ、埋め込み文字列を調べます。難読化や名前の削除で読みにくい検体の構造把握を支援します。

• Go製マルウェア検体の構造調査
• 削除・難読化された関数名の復元
• 埋め込まれたモジュールや依存関係の確認

Active Directoryのアクセス権をldap3で調べ、一般ユーザーに与えられた危険な権限と権限昇格につながる経路を特定し、修正案をまとめるスキル。

• Active Directoryの過剰権限点検
• 一般アカウントからの権限昇格経路の調査
• 影響対象と権限の修正案の報告

不審なPDFを静的解析し、埋め込みJavaScriptや不正コード、添付ファイルを抽出。構造と危険な動作の手掛かりを調べ、検知に使う情報をまとめるスキル。

• 不審なPDF添付ファイルの初期調査
• PDFの脆弱性を悪用する文書の解析
• 埋め込みJavaScriptやファイルの抽出

Linuxの認証ログ、コマンド履歴、SSH鍵、定期実行やサービス設定を調べ、侵入の証拠と不正なアクセス維持の仕組み、攻撃者の操作を追跡するスキルです。

• 侵害が疑われるLinuxサーバーの調査
• 不正なアクセス維持の仕組みを探す
• ログと履歴から利用者の操作を追跡

隔離環境でマルウェアを実行し、プロセス・通信・ファイル変更を観察します。感染経路や常駐化の仕組みを調べ、侵害の手がかりをレポートにまとめるスキルです。

• 静的解析後の不審ファイルを調べたいとき
• 多段階の感染経路と常駐化の調査
• 観察した挙動から侵害の手がかりを抽出

WindowsのNTFSに残るファイル管理記録や変更履歴を解析し、削除ファイルの名前・保存場所・内容の復元、操作時系列の再構成、日時改ざんの調査を支援するスキル。

• 削除ファイルの名前や保存場所を調べたいとき
• 削除ファイルの内容を復元できるか調べたいとき
• 作成・変更・削除の時系列を再構成したいとき

NetFlow v9やIPFIXの通信記録を解析し、通信量の急増、不審な外部送信、周期的な接続などを調べ、優先順位付きの調査レポートにまとめるスキル。

• ネットワーク通信量の急増を調べたいとき
• 不審な外部送信を調べたいとき
• 外部への周期的な接続を探したいとき

Malpediaでマルウェアの別名や攻撃グループとの関係、他のマルウェアを読み込む連鎖を調べ、関連情報の整理と検知用YARAルールの収集を進めるスキル。

• ベンダーごとのマルウェア名の照合
• 攻撃グループとマルウェアの関係整理
• マルウェアの読み込み連鎖の調査

マルウェアが発生させた通信記録を解析し、外部からの指令通信や情報流出、追加ファイルの取得を調べ、検知ルールと調査結果をまとめるスキル。

• サンドボックスの通信記録解析
• マルウェアの指令通信の調査
• 情報流出とファイル取得の追跡

証明書の公開発行ログを調べ、自社ブランドに似た不審なドメインや無許可の証明書発行を探します。過去の履歴検索、リアルタイム監視、検出理由付きのレポート作成を支援します。

• 自社ブランドに似たドメインの監視
• 証明書の発行履歴を調べたいとき
• 公開ログからのサブドメイン調査

不審なWord・Excel・PowerPoint文書からマクロを抽出し、難読化されたコードを読み解いて、外部ファイルの取得先や実行方法、攻撃の流れを調べるスキル。

• 不審なメール添付文書の調査
• VBAに隠された取得先URLの確認
• Excel 4.0マクロの解析

マルウェアが解析環境を見抜いて動作を隠す兆候を、CuckooやAnyRunの動作記録から調べ、根拠となるAPI呼び出しや手法別の評価をまとめるスキル。

• 解析環境で動かない検体を調べたいとき
• 動作レポートの解析回避兆候の確認
• 解析妨害を捉える検知ルールの検討

実行ファイルやメモリダンプからCobalt StrikeのBeacon設定を抽出し、通信先や通信間隔を調べるスキル。関連検体の照合や検知ルール作成を支援します。

• 不審なファイルから設定を抽出したいとき
• 攻撃側の通信先と通信特性の調査
• watermarkで検体を比較したいとき

不審なAndroidのAPKを実行せずに解析し、危険な権限の組み合わせや不審なAPI呼び出し、通信先を調べ、リスク評価をJSONレポートにまとめるスキル。

• 不審なAPKを実行せずに調べたいとき
• 危険な権限やAPI呼び出しの確認
• マルウェア検知ルール用の通信先抽出

Linuxの不審な実行ファイルを、内部構造の確認と実行時の追跡で分析します。通信先や不正な処理、再起動後も動作を続ける仕組みを調べ、調査結果と侵害の手がかりを整理します。

• Linuxサーバーの不審な実行ファイルの初期調査
• 不正な採掘プログラムの疑いを調べたいとき
• コンテナ内で見つかったマルウェアの解析

サイバー攻撃の通信基盤や手口、マルウェアの類似点などの証拠を比較し、複数の攻撃者候補について根拠と確信度を整理した評価レポートを作るスキル。

• インシデントに関与した攻撃者の推定
• 複数の攻撃活動の通信基盤・手口の比較
• 矛盾する証拠を複数の仮説で検討したいとき

OSの再インストール後も残る感染を調べるため、起動領域やUEFIファームウェア、メモリを解析し、ブートキットやルートキットの痕跡と復旧方針を整理するスキル。

• OS再インストール後も残る感染の調査
• Secure Bootの整合性異常の確認
• 隠れたプロセスや不審なドライバーの調査