テスト・セキュリティのスキル

CTFの隔離環境でWindowsのDPAPIで保護された認証情報を調べ、復号に必要な鍵や実行条件から、取り出した情報が実際に受け入れられる接続先までを追うスキル。

• DPAPIの保護データと鍵を調べたいとき
• ブラウザやVaultの認証情報を追いたいとき
• 復号に必要なアカウント条件を調べたいとき

CTFの検証環境でファームウェアを展開し、パーティション構成や起動・更新の流れを整理して、認証情報やサービスの公開に至る経路を証拠とともに追うスキル。

• ファームウェアの構成を調べたいとき
• 起動・更新処理を追いたいとき
• 埋め込み認証情報の用途確認

CTFの隔離環境でiOSアプリの実行時の動作を追い、署名処理やKeychain、証明書検証を調べて、受理される通信の再現に必要な情報を整理するスキル。

• Objective-CやSwiftの処理を追いたいとき
• Keychainやアプリ内保存データの調査
• 証明書検証とリクエスト署名の確認

配信中のJavaScriptやソースマップを読み解き、画面・API・読み込み処理のつながりを復元するスキル。ビルド済みファイルを根拠に実際の動作を説明します。

• 配信中のJavaScriptの構造復元
• ビルド済み資産から画面やAPIを調べたいとき
• 分割コードと難読化ローダーの追跡

隔離されたCTF環境でマルウェアに隠された設定や通信先を復元し、復号の手順と各項目が動作に与える影響を証拠とともに整理するスキル。

• 隠されたマルウェア設定を復元したいとき
• 通信先やビーコン設定を解読したいとき
• ローダーと段階別ペイロードの切り分け

CTFの隔離環境でWindowsの認証情報やKerberosチケットを調べ、抽出した情報が実際に使えるかを検証。取得元から認証成功までの証拠を整理します。

• LSASS内の情報とログオン状態の調査
• 回収したKerberosチケットの利用可否確認
• DPAPIやSSPの認証情報の追跡

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの隔離環境でパケット記録から通信の流れを復元し、プロトコルの内容や転送ファイルを読み解いて、端末やマルウェアの挙動との対応を調べるスキル。

• TCPやUDPの通信を復元したいとき
• HTTPやDNS、独自プロトコルの解読
• 通信で転送されたファイルの抽出

CTFの検証環境でメールの転送ルールやOAuth同意、代理アクセスを追い、継続的なアクセスや情報流出につながる仕組みと証拠を整理するスキルです。

• OAuth同意からメールアクセスを追いたいとき
• 転送設定や受信ルールの影響調査
• 共有メールボックスと代理アクセスの検証

CTFの隔離環境で、稼働中のコンテナと設定ファイルの違いを調べ、マウントされた秘密情報や補助プロセスが実際の通信・動作にどう結び付くかを整理するスキル。

• コンテナの設定と稼働状態の比較
• 秘密情報を使うプロセスの特定
• 補助・初期化コンテナの影響調査

CTFの隔離環境で、Windowsの認証情報やメール設定、ホストの証跡を突き合わせ、権限が受け入れられる経路と別ホストへの移動の流れを整理するスキル。

• 認証チケットやトークンを追跡したいとき
• メールルールと認証イベントの照合
• Windowsの証跡を時系列にしたいとき

CTFの隔離環境でGraphQLやRPCの仕様と実際の処理を照合し、隠れた操作や古い定義の食い違いが生む挙動を、最小限のリクエストと証拠で確かめるスキル。

• API仕様と実際の処理を比較したいとき
• 生成クライアントの要求を追いたいとき
• 隠れた操作や古い操作を調べたいとき

CTFの隔離環境で、サーバー側のリクエスト機能から内部サービスや認証情報への経路を調べ、取得したトークンが実際のアクセスに使えるかを証拠とともに整理するスキル。

• 内部サービスへの到達経路を調べたいとき
• メタデータへの接続と権限範囲の確認
• トークン取得とアクセス成立の切り分け

CTFの隔離環境で、実行ファイルやマルウェア、メモリ・通信記録を解析し、挙動やクラッシュの原因、脆弱性の成立条件を再現可能な証拠とともに整理するスキル。

• 実行ファイルの構造と動作の解析
• マルウェア検体の展開と構成要素の分離
• クラッシュ原因と脆弱性の成立条件の確認

CTFの暗号化ZIPを調べ、既知のファイル内容を手掛かりにbkcrackで旧式のZipCryptoの内部鍵を回収し、復号したアーカイブの検証と展開まで進めるスキル。

• ZIPの暗号方式を確認したいとき
• 既知の内容からZipCrypto鍵を求めたいとき
• 復号したZIPを検証・展開したいとき

CTFの隔離環境で、アップロードしたファイルが展開・変換・解析される経路を追うスキル。画面上の検証とバックエンド処理の違いを整理し、結果に至る最小の再現手順をまとめます。

• アップロードから内部処理の結果を追跡
• アーカイブ展開やプレビュー生成を調査
• 画面の検証と内部のファイル処理を比較

CTFの隔離環境で、暗号化や符号化の変換手順、画像などに隠されたデータ、モバイルアプリの署名処理や保存領域を調べ、結果を再現するスキル。

• CTFの符号化・暗号化手順の復元
• 画像などに隠されたデータの抽出
• APK・IPAの通信署名処理の追跡

CTFの隔離環境で、KubernetesのAPI権限や制御処理を調べ、設定ファイルと実際の稼働状態の差、シークレットが露出する経路を整理するスキル。

• サービスアカウントのAPI権限確認
• ワークロード変更による秘密情報の露出調査
• YAMLと稼働中の状態を比較したいとき

CTFの隔離環境で、ホスト名やヘッダー、プロキシ設定によるリクエストの振り分けを追跡し、実際に処理するコンテナやプロセスを証拠とともに整理するスキル。

• リクエストの処理先を特定したいとき
• ヘッダーによる振り分けの確認
• パス書き換えとWebSocket経路の調査

CTFの隔離環境で、外部文書や記憶に紛れた指示がエージェントの判断やツール操作を変える経路を追い、問題が起きた境界と再現に必要な証拠を整理するスキル。

• 検索文書に紛れた指示の経路調査
• 記憶の汚染による判断変更の分析
• ツール引数の改変や情報露出の再現

CTFの隔離環境で、クラウドのメタデータへの到達から認証情報の発行、APIでの権限受理までを追跡し、権限獲得につながる経路と証拠を整理するスキル。

• クラウドのメタデータ到達性を調べたいとき
• インスタンスやワークロードの認証情報調査
• メタデータ由来の権限を検証したいとき

CTFの検証環境でOAuth・OIDCのリダイレクトとトークン交換を追い、ログイン情報や権限がアプリに受け入れられるまでの最小の認証経路を再現するスキル。

• 認証リダイレクトと戻り値の追跡
• state・nonce・PKCEの検証確認
• トークンから利用者・権限への対応確認

CTFの隔離環境でブラウザーからAPIやバックグラウンド処理まで実際の通信を追い、認証状態や経路設定を照合して、画面とサーバーの挙動の違いを調べるスキル。

• 認証やセッションの流れを追いたいとき
• ブラウザーの状態とサーバー挙動の照合
• アップロードやバックグラウンド処理の追跡

CTFの隔離環境でWindows端末間の移動経路を追い、認証情報やKerberosチケットを受け入れたサービスと、移動先で得られた権限を証拠で確かめるスキル。

• Windows端末間の移動を追いたいとき
• 認証情報の受け入れ先を調べたいとき
• チケットと得られた権限を照合したいとき