私のSOC調査、脅威ハンティングプロジェクト、DFIRラボ、検知エンジニアリング、技術ブログ、そしてサイバーセキュリティ研究を紹介する厳選ポートフォリオです。
検知 • 調査 • 対応 • 防御
このポートフォリオは、実践的な調査、エンタープライズラボ環境、検知エンジニアリング、デジタルフォレンジック、マルウェア解析、脅威ハンティング、セキュリティ分析を通じた、私の実践的なサイバーセキュリティの歩みを記録したものです。
各プロジェクトは、現代のSecurity Operations Center（SOC）で求められる調査手法、セキュリティツール、証拠の相関分析、検知開発、防御的思考を示しています。
脅威ハンティング、デジタルフォレンジック＆インシデントレスポンス（DFIR）、検知エンジニアリング、マルウェア解析、セキュリティ分析、Pythonベースのセキュリティツール開発において実践的な経験を持つSOCアナリストです。
私の仕事は、証拠に基づく調査、エンタープライズ形式のセキュリティ監視、エンドポイント分析、ネットワーク分析、マルウェア調査、メモリフォレンジック、そしてMITRE ATT&CKフレームワークに沿った検知開発に焦点を当てています。
| プロジェクト | フォーカス領域 | リポジトリ |
|---|---|---|
| Purple Team Simulation 01 | 攻撃シミュレーション / 検知エンジニアリング | 表示 |
| Memory Forensics Investigation | メモリフォレンジック / DFIR | 表示 |
| Threat Hunting – Reconnaissance | Splunk 脅威ハンティング | 表示 |
| Enterprise DFIR Lab | インシデントレスポンス | 表示 |
| Velociraptor Forensic Triage | エンドポイントフォレンジック | 表示 |
| Suspicious Email Attachment Analysis | メールセキュリティ | 表示 |
| Static Malware Analysis | マルウェア解析 | 表示 |
| Windows Malware Behavioral Analysis | 動的マルウェア解析 | 表示 |
| Behavioral Anomaly Detection | 機械学習 | 表示 |
| File Signature Detector | Python セキュリティツール | 表示 |
| 領域 | 技術 |
|---|---|
| SIEM | Splunk、Elastic Security |
| 脅威ハンティング | SPL、EQL、KQL/検索ベース調査、MITRE ATT&CK |
| 検知エンジニアリング | Sigma、SPL、EQL、振る舞い検知、シーケンス検知 |
| DFIR | Velociraptor、KAPE、Autopsy、FTK Imager |
| メモリフォレンジック | Volatility 3、MemProcFS |
| マルウェア解析 | PEStudio、Detect It Easy、FLOSS、Procmon、Process Explorer |
| ネットワーク解析 | Wireshark、PCAP 解析、TCP/IP |
| エンドポイントセキュリティ | Sysmon、Windows イベントログ、Elastic Defend |
| Purple Team | 攻撃シミュレーション、防御検証、検知検証 |
| プログラミング | Python、PowerShell |
| インフラストラクチャ | Active Directory、pfSense、Windows |
| 証拠解析 | IOC 抽出、タイムライン再構築、プロセス解析 |
インシデントレスポンス、脅威ハンティング、デジタルフォレンジック、メモリ解析、マルウェア解析、ネットワークフォレンジック、検知エンジニアリングを実演するエンタープライズ形式の調査。
制御された敵対者シミュレーションと、それに続くブルーチームによる検知、調査、ネットワークフォレンジック、検知エンジニアリング。
隔離されたラボ環境内で制御された PowerShell ベースの攻撃シミュレーションを実施し、エンドポイントおよびネットワークのテレメトリを使用して攻撃を検知、調査、再構築、対応できるかどうかを評価する。
| 手法 | ATT&CK ID |
|---|---|
| PowerShell | T1059.001 |
| コマンドおよびスクリプトインタプリタ | T1059 |
| イングレスツール転送 | T1105 |
| システム所有者/ユーザー探索 | T1033 |
| システム情報探索 | T1082 |
| システムネットワーク構成探索 | T1016 |
| ネットワークサービススキャン | T1046 |
Purple Team Simulation — PowerShell Reverse Shell Detection & Investigation
Volatility 3 と MemProcFS を用いた、証拠駆動型の Windows メモリフォレンジック調査。不審なプロセス、注入されたコード、異常なメモリ領域、ロードされたモジュール、ネットワークアーティファクト、および侵害指標（IoC）を特定する。
キャプチャされた Windows メモリイメージを分析し、不審なプロセスアクティビティ、メモリの異常、注入されたコード、ロードされたモジュール、ネットワークアーティファクト、および潜在的な侵害に関連するその他の証拠を特定する。
調査は証拠駆動型のフォレンジックワークフローに従って実施した：
Investigation Question
↓
Evidence Collection
↓
Artifact Identification
↓
Analysis
↓
Cross-Tool Correlation
↓
Finding
↓
IOC Extraction
↓
Detection / Response Opportunity
本調査には以下が含まれます: