「oss」の検索結果

通常の監視ツールでは見えないプロセスや通信、OS内部の改変をメモリ解析と複数の検出結果の比較で調べ、ルートキットの痕跡を探すスキル。

• 通常のツールで異常が見えないとき
• プロセス一覧の差分から隠蔽を調査
• 不審なドライバーと隠れた通信の調査

Windowsの管理機能WMIを悪用した、攻撃者が居残るための設定を調べます。Sysmonの記録と実際の設定を照合し、不審な実行条件やコマンドを整理するスキル。

• Sysmonの19・20・21を調査
• 侵害端末のWMI居残り設定を探したいとき
• 不審なWMI登録と正規設定の判別

Microsoft Entra IDの認証ログからOAuthトークンの盗難・再利用の兆候を調査し、セッション失効やアプリ権限の点検、端末に結び付ける防御設定を案内します。

• 異常なトークン利用通知の調査
• セッション乗っ取り疑いへの対応
• 認証ログからのトークン再利用調査

WindowsやLinuxのログから、不審な管理者権限の取得や権限変更を調査し、誤検知の確認から侵害範囲の把握、証拠と推奨対応の報告までを支援するスキルです。

• 権限昇格の兆候を探したいとき
• 不審な権限変更の警告を調査
• 事故対応で侵害範囲を把握したいとき

工場などの制御プログラムを正常時の状態と比較し、センサー値と物理モデルのずれも調べて、制御の改ざんと偽装を隠す攻撃の兆候を探すスキルです。

• PLCプログラムの無断変更の監視
• センサー値と設備動作のずれの調査
• IT環境から制御環境までの検知設計

WAFのログからSQLインジェクションの攻撃パターンを検出し、送信元IPや複数リクエストの関連を調べ、攻撃の分類と調査結果を報告書にまとめます。

• SQLインジェクションの疑いを調べたいとき
• 同じ送信元からの継続的な攻撃の追跡
• 複数の攻撃リクエストの関連調査

WindowsのNTLM認証と認証情報の窃取の兆候を突き合わせ、盗まれたハッシュを使う侵入拡大を調べます。アラートの評価や侵害範囲の整理にも使えます。

• 盗まれたハッシュによる侵入拡大調査
• 不審なNTLM認証のアラート評価
• 侵害範囲を確認したいとき

不審なモバイルアプリの権限、通信、実行中の動作を調べ、情報流出やSMS傍受、認証情報の窃取などの兆候を整理して、マルウェアの種類を検討するスキル。

• 不審なAPK・IPAの初期調査
• モバイルアプリの情報流出を調べたいとき
• SMS傍受や認証情報窃取の確認

WindowsのUAC回避やLinuxの権限昇格の兆候を調べます。レジストリ変更、プロセスの親子関係、権限の変化を確認し、不審な操作とリスクを整理します。

• WindowsのUAC回避を調査したいとき
• 管理者権限の取得経路の調査
• Linuxのsudoやsetuid悪用の監視

Windowsの認証ログからリモートデスクトップへの総当たり攻撃を調べ、送信元IPや狙われたアカウント、失敗後のログイン成功をJSONに整理するスキル。

• 公開RDPの認証失敗を調べたいとき
• パスワード推測の対象を特定したいとき
• 連続失敗後のログイン成功を確認したいとき

Windowsのタスク作成・変更ログをSysmonと照合し、不審な実行元やエンコードされたコマンド、遠隔作成を手掛かりに攻撃者の常駐や他端末への侵入を調べます。

• 不審なタスクの作成経緯を調べたいとき
• エンコードされたコマンドを探したいとき
• 遠隔タスク作成を検知したいとき

Windowsの認証ログを照合し、盗まれたKerberosチケットの使い回しを調べます。複数端末での再利用や暗号方式、要求数の異常を検知ルールと報告にまとめます。

• 盗まれた認証チケットの再利用調査
• SplunkやElasticの検知ルール作成
• チケット要求数の異常を調べたいとき

Windowsの認証情報窃取を、EDR・Sysmon・セキュリティログの照合で調査し、不審なアクセスの検知から漏えいの可能性がある範囲の整理まで進めるスキル。

• LSASSへの不審なアクセス警告の調査
• Windowsの認証情報窃取の痕跡調査
• 漏えいの可能性がある認証情報の範囲確認

Secure Bootの状態や失効リスト、起動ファイルを調べ、OS起動前に潜む不正プログラムの兆候を確認します。LinuxとWindowsでの監査手順を扱います。

• ブートキットの注意喚起後の監査
• 管理端末への失効リスト反映確認
• ブートキット感染が疑われる端末調査

AWS Lambdaを中心に、外部入力からのコード実行や関数・追加ライブラリの改ざんを調べ、ログと権限設定を照合して検知・予防策を整理するスキルです。

• Lambdaの入力処理の脆弱性点検
• 関数やlayersの不正変更調査
• Lambda実行権限による権限昇格の点検

認証ログと社内ネットワークの通信を照合し、侵入者が端末間を移動する兆候を調べます。検知ルールの作成から移動経路・影響端末の報告まで支援するスキル。

• 社内の端末間移動を調査したいとき
• 不審な認証の検知ルール作成
• PsExec検知後の影響端末調査

APIの項目ごとの閲覧・更新権限を検証し、機密情報の返しすぎや、本来変更できない値の書き換えを調べるスキル。テスト例と許可リストによる対策を扱います。

• APIレスポンスの機密情報を点検したいとき
• 追加項目による不正な更新の検証
• ユーザー権限別の項目アクセス比較

Azure BlobとADLSのストレージ設定を監査し、公開アクセス、SASトークン、暗号化、通信保護の不備を確認します。危険度と改善策をJSONで報告するスキルです。

• Azure内のストレージ設定の一括監査
• 公開Blobによるデータ露出の調査
• SASトークンの権限や期限の確認

Zeekの通信ログから、侵入後に別の端末へ活動を広げる動きを調べます。管理共有への転送、多数の端末への認証、遠隔サービス操作を照合し、不審な内部通信を整理します。

• 侵害端末からの波及を調べたいとき
• 管理共有への不正な転送の調査
• 同一アカウントの多数端末への認証調査

DNSの問い合わせの長さや文字列の不規則さ、通信量、応答サイズを分析し、通常の通信に紛れたデータ持ち出しの兆候を探して検知ルール作成に役立てるスキル。

• DNS経由の情報流出を調べたいとき
• DNSログの不審なドメインの優先順位付け
• DNSトンネリング検知ルールの作成

社内のログを横断して、業務外のデータ閲覧、時間外の活動、大量ダウンロードなどを調べ、内部関係者による情報持ち出しや権限悪用の兆候を整理するスキル。

• 退職前の大量ダウンロードの調査
• 担当業務外のデータ閲覧を確認したいとき
• サービスアカウントの無許可照会の調査

学習データへの不正な混入や、特定の入力で誤動作するモデルのバックドアを調べます。データ品質、モデル内部の反応、配布ファイルの整合性を確認し、対処後の再検証まで進めます。

• 外部データを学習前に検査したいとき
• 取得したモデルの導入前確認
• 特定の入力による異常動作の調査

メールアカウントの乗っ取りを疑う場面で、監査ログやサインイン履歴、受信ルールを調べます。不審な転送や外部アプリのアクセスを整理し、深刻度付きの報告にまとめます。

• ビジネスメール詐欺の疑いを調べたいとき
• 不審な外部転送ルールの確認
• 異常なサインインやアプリ権限の調査

Amazon GuardDutyでAWSの脅威検知を導入・運用します。保護機能の設定から検知結果の調査、複数アカウントの集約、EventBridgeとLambdaによる対応の自動化まで扱います。

• AWSアカウントに脅威検知を導入したいとき
• 認証情報の悪用や侵害された端末を調査したいとき
• 重要度の高い検知への対応を自動化したいとき