Office365

analyzing-outlook-pst-for-email-forensics は、Outlook の PST および OST ファイルを調査し、メッセージ本文、ヘッダー、添付ファイル、削除済みアイテム、タイムスタンプ、メタデータを確認するためのデジタルフォレンジック向けスキルです。メール証拠のレビュー、時系列の再構成、インシデント対応や法的案件に耐える調査フローを支援します。

detecting-email-forwarding-rules-attack スキルは、Security Audit、脅威ハンティング、インシデント対応チームが、永続化やメール収集に悪用される悪意あるメールボックス転送ルールを見つけるのを支援します。Microsoft 365 と Exchange の証跡、不審なルールパターン、forwarding、redirect、delete、hide の各動作を対象にした実践的なトリアージを案内します。

detecting-email-account-compromise は、Microsoft 365 と Google Workspace のメールボックス乗っ取り調査を支援するスキルです。不審なサインイン、受信トレイルールの悪用、外部転送、OAuth 承認、Graph/監査ログのアクティビティを確認し、インシデント対応担当者や SOC アナリストの初動調査を助けます。素早いトリアージのための practical な detecting-email-account-compromise ガイドとして活用できます。