テスト・セキュリティのスキル

Webページの変更前後でアクセシビリティ違反を比較し、新たに発生した問題、解消した問題、既存の問題数を整理して、変更による影響を確認するスキルです。

• コミット前に画面変更の影響を確認したいとき
• 指定ブランチとの差分確認
• アクセシビリティ修正の効果確認

PRやブランチ、ローカルのコード変更をGitNexusで調べ、影響範囲と実装・テストの根拠から、不具合やテスト不足、マージ前のリスクを評価します。

• マージ前のPRレビュー
• 変更箇所以外への影響を調べたいとき
• 変更に対するテスト不足の確認

GitNexusで入力から危険な処理までのデータの流れを追う解析の仕組みを確認し、誤検出や見逃しの調査、検出対象の追加、解析コードの改修を支援します。

• データ経路の誤検出や見逃しの調査
• 入力元や危険な処理のモデル追加
• 関数をまたぐ解析コードのレビュー

一時的なHerdrセッションを作り、端末やエージェントの不具合を再現・検証します。普段のセッションから実行環境を分け、状態やログの収集、終了後の片付けまで進めます。

• ペインや端末、プロセスの不具合再現
• エージェント検出や承認待ちの検証
• 追試できる不具合報告の証拠収集

暗号資産トークンの監査情報を取得し、購入後に売却できない仕組みや悪意あるコントラクト、売買時の課税率などを確認します。購入・交換前のリスク点検に使えます。

• 購入・交換前にトークンのリスクを確認したいとき
• 購入後に売却できない仕組みの点検
• 危険な契約機能や所有者権限の確認

Webアプリを利用者の目線で操作し、不具合や使いにくさを探すスキル。再現手順とスクリーンショット、必要に応じた動画を添え、担当者に渡せる報告書を作成します。

• 公開前にWebアプリの品質を確認したいとき
• フォームや一連の操作を検証したいとき
• 使いにくい画面や表示の問題を探したいとき

Discord連携で接続申請の承認や利用許可リストの編集、DM・チャンネルの受信方針を管理します。許可済みユーザーや保留中の申請を確認し、返信方法なども調整できます。

• Discordの接続申請を承認・拒否
• 許可済みユーザーを確認・更新
• DMの受信方針を変更したいとき

Telegram連携で接続申請の承認や利用許可リストの編集、DM・グループの受信方針を管理します。許可済みユーザーや保留中の申請を確認し、返信方法なども調整できます。

• Telegramの接続申請を承認・拒否
• 許可済みユーザーを確認・更新
• DMの受信方針を変更したいとき

コード全体やブランチ・PRなどの変更を対象に、セキュリティ上の問題を調べます。指摘を独立したエージェントが検証し、利用者が確認して適用する修正パッチも提案します。

• リポジトリ全体や一部の安全性点検
• ブランチやPRの変更を検査したいとき
• 単一コミットの検査

CTFの隔離環境で、外部文書や記憶に紛れた指示がエージェントの判断やツール操作を変える経路を追い、問題が起きた境界と再現に必要な証拠を整理するスキル。

• 検索文書に紛れた指示の経路調査
• 記憶の汚染による判断変更の分析
• ツール引数の改変や情報露出の再現

CTFの検証環境で独自の通信形式とセッションの状態変化を解析し、メッセージの順序やチェックサムを再現して、受理される最小のやり取りを確かめるスキル。

• 未知の通信形式を読み解きたいとき
• 接続手順と状態変化の復元
• 取得した通信の再送プログラム作成

CTFのLinux環境で、SSH鍵やトークンの保存場所と利用先を調べ、認証情報の取得から権限獲得、別ホストへの移動までを証拠付きで整理するスキル。

• SSH鍵やトークンの利用先を調べたいとき
• ソケットやsudoによる権限獲得の整理
• Linux課題ホスト間の移動を説明したいとき

CTFの問題や解析対象から調査の入口を整理し、適した専門スキルへ振り分けます。最小の経路を検証し、実行時の挙動と再現可能な証拠に沿って結果をまとめます。

• CTFの調査方針を決めたいとき
• 競技環境の処理経路を追いたいとき
• 解法の再現手順と証拠の整理

CTFの隔離環境でWindowsのDPAPIで保護された認証情報を調べ、復号に必要な鍵や実行条件から、取り出した情報が実際に受け入れられる接続先までを追うスキル。

• DPAPIの保護データと鍵を調べたいとき
• ブラウザやVaultの認証情報を追いたいとき
• 復号に必要なアカウント条件を調べたいとき

CTFの隔離環境で、依存パッケージの取得からビルド、公開、実行までを追い、意図した成果物と実際に使われる成果物が食い違い始める箇所を特定するスキル。

• 依存関係の宣言・解決・配布版の比較
• CI/CDでのパッケージやビルド改変の追跡
• 実行時に使われる成果物を特定したいとき

CTFの隔離環境で、認証を強制するきっかけから認証情報の中継、受け入れ先、得られた権限までを追跡し、成立した最小の経路と証拠を整理するスキル。

• 強制的な認証の発生条件を調べたいとき
• 中継認証を受け入れるサービスの特定
• 中継の成立と取得権限の対応確認

CTFの隔離環境でパケット記録から通信の流れを復元し、プロトコルの内容や転送ファイルを読み解いて、端末やマルウェアの挙動との対応を調べるスキル。

• TCPやUDPの通信を復元したいとき
• HTTPやDNS、独自プロトコルの解読
• 通信で転送されたファイルの抽出

CTFの隔離環境で、アップロードしたファイルが展開・変換・解析される経路を追うスキル。画面上の検証とバックエンド処理の違いを整理し、結果に至る最小の再現手順をまとめます。

• アップロードから内部処理の結果を追跡
• アーカイブ展開やプレビュー生成を調査
• 画面の検証と内部のファイル処理を比較

CTFの検証環境で同時リクエストや処理順の違いによる不具合を再現し、読み書きやロックの境界を追って、重複処理や権限・残高のずれを証拠で示すスキル。

• 同時リクエストの不具合再現
• 重複処理と重複防止の不備の調査
• 古い読み取りやロック漏れの追跡

CTFの隔離環境でiOSアプリの実行時の動作を追い、署名処理やKeychain、証明書検証を調べて、受理される通信の再現に必要な情報を整理するスキル。

• Objective-CやSwiftの処理を追いたいとき
• Keychainやアプリ内保存データの調査
• 証明書検証とリクエスト署名の確認

CTFの隔離環境で、ホスト名やヘッダー、プロキシ設定によるリクエストの振り分けを追跡し、実際に処理するコンテナやプロセスを証拠とともに整理するスキル。

• リクエストの処理先を特定したいとき
• ヘッダーによる振り分けの確認
• パス書き換えとWebSocket経路の調査

CTFの隔離環境でWindowsの認証情報やKerberosチケットを調べ、抽出した情報が実際に使えるかを検証。取得元から認証成功までの証拠を整理します。

• LSASS内の情報とログオン状態の調査
• 回収したKerberosチケットの利用可否確認
• DPAPIやSSPの認証情報の追跡

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの検証環境でログや通信記録などの証拠を突き合わせ、攻撃者の行動順序を、確認済みの事実と推測を分けた時系列にまとめるスキル。

• ログと通信記録を時系列にまとめたいとき
• 侵入から継続アクセスまでを追いたいとき
• 確認済みの順序と推測を分けたいとき