テスト・セキュリティのスキル

CTFの検証環境でキュー投入から非同期処理の結果までを追い、ワーカー固有の設定や再試行がファイル・キャッシュ・メールなどに及ぼす影響を調べるスキル。

• キュー投入データの処理結果を追いたいとき
• 受付時とワーカー実行時の設定を比べたいとき
• 再試行や失敗メッセージの処理を調べたいとき

CTFの隔離環境で、Kerberosの代理認証を担う委任設定とチケットの発行・受理を追跡し、対象サービスで実際に得られた権限を証拠付きで整理するスキル。

• 制約付き・制約なし委任やRBCDの特定
• S4Uの処理と発行チケットの追跡
• チケット受理後の権限を確かめたいとき

CTFの隔離環境で、KubernetesのAPI権限や制御処理を調べ、設定ファイルと実際の稼働状態の差、シークレットが露出する経路を整理するスキル。

• サービスアカウントのAPI権限確認
• ワークロード変更による秘密情報の露出調査
• YAMLと稼働中の状態を比較したいとき

許可された解析やセキュリティ検証の依頼から、ローカルにある専門スキルを選び、対象範囲の作成・検証と使用ツールの確認を経て、Codexで作業へ進むための入口です。

• 解析に合う専門スキルを選びたいとき
• 対象範囲を定めてセキュリティ分析を開始
• CTF課題に合う手順の選択

データベースの外部公開、認証・権限、危険な設定を点検し、監査ログやバックアップ権限も含めて、許可された範囲でセキュリティを評価するスキル。

• データベースの外部公開とTLSの点検
• アカウント権限と機密テーブルの確認
• 危険な機能や設定を点検したいとき

許可を得た機器の基板からデバッグ端子を探し、電圧や配線、起動ログを記録しながら、ファームウェアの抽出と後続の解析への引き継ぎを支援するスキルです。

• UART／JTAG／SWD端子の探索
• 起動ログを収集・記録したいとき
• セキュアブートや暗号化Flashの評価

.NET／C#の実行ファイルやDLLを解析し、難読化の解除、動作の確認、ILと呼ばれる中間命令の編集まで進めるスキルです。解析結果や変更差分も保存します。

• .NETプログラムの動作を調べたいとき
• 難読化されたC#コードの解析
• マルウェアの設定や通信先の抽出

許可されたAPIのセキュリティ評価で、エンドポイントの発見から認証・権限・入力検証・回数制限の確認、再現可能な証拠の整理とCI/CD連携までを進めるスキル。

• APIの認証とアクセス権限の点検
• GraphQLとWebSocketの安全性評価
• 回数制限と情報漏えいの確認

AndroidのAPKを展開して処理や権限を調べ、コードの修正・再構築・動作観察まで進めるスキル。Javaからネイティブコードまで、解析箇所に応じてツールを使い分けます。

• APKの入口・コンポーネント・権限確認
• ログイン・署名・証明書確認の処理調査
• smaliの修正とAPKの再構築

Android・iOSアプリの構造や実行中の動作、通信を調べ、埋め込まれた秘密情報や保護機能を、許可された環境で検証するためのスキル。

• APK・IPAの権限や設定の確認
• コード内のキーやトークンの点検
• FridaやObjectionでの動作観察

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき

通信記録やバイナリデータから独自プロトコルの構造を調べ、メッセージの種類・項目・状態遷移を整理し、再現可能なデコード手順をまとめるスキルです。

• 通信記録からメッセージ項目を復元したいとき
• 未知のProtobuf構造を調べたいとき
• 接続・認証・心拍の流れを整理したいとき

CTFや攻防競技、演習環境の依頼を受け、作業範囲の初期確認から専用の統括スキルへ引き継ぎます。複数分野にまたがる問題で、適切な下位スキルへ進む入口です。

• 分野が不明なCTF問題の着手
• 攻防競技の作業振り分け
• 演習・オフライン環境の初期化

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

不審なメールのヘッダー認証、本文、リンク、添付ファイルを調べ、フィッシングやビジネスメール詐欺の兆候とメール環境の対策を整理するスキル。

• フィッシングの疑いがあるメールの調査
• SPF・DKIM・DMARC設定の点検
• ビジネスメール詐欺の兆候確認

関数名などの情報が削除されたGoやRustの実行ファイルを、実行基盤の特徴や残存する文字列から解析し、主要な関数や処理の流れを読み解くスキルです。

• 関数名が削除されたGoバイナリの解析
• panic文字列からのRust製品調査
• Goのメタデータから関数名を復元したいとき

CTFの隔離環境で、AIへの不審な入力からツール実行までの流れや、クラウド・コンテナ・CI/CDの設定と実態のずれを追い、最小の証拠経路にまとめるスキル。

• 外部入力からツール実行への経路調査
• デプロイ設定と稼働状態の比較
• CI/CDの依存関係と成果物の追跡

工場やプラントの制御システムを対象に、設備構成やネットワークの区分、外部から接触できる箇所を整理し、通信の観察と読み取りを優先して安全性を評価するスキル。

• 制御設備とネットワーク区分の整理
• 産業用通信の記録を解析したいとき
• 制御システムの設定をオフライン監査

CTFの隔離環境でAndroidアプリの実行中の処理を観測し、署名生成や保存データ、Javaとネイティブ処理の境界を調べ、受理される通信を再現するスキル。

• リクエスト署名の入力と出力の追跡
• フックでJavaとネイティブ間を調べたいとき
• アプリ設定・DB・トークン保存先の調査

CTFの検証環境で、ブラウザに保存されたCookieやキャッシュを調べ、認証・表示・通信の変化を追跡し、原因となる状態と再現手順を整理するスキル。

• 保存状態によるログイン挙動を調べたいとき
• キャッシュによる表示差を調べたいとき
• 保存データの有無で挙動を比較したいとき

セキュリティ調査の資料を読み取り専用で点検し、証拠・所見・検証経路のつながりや記録の不足を確認するスキル。報告の引き継ぎ前に、任意でファイルの改変も検証します。

• 報告引き継ぎ前の調査記録レビュー
• 証拠・所見・検証経路の参照確認
• SHA-256による証拠ファイルの整合性確認

実行ファイルやDLLなどをIDA Proで解析し、関数の疑似コード、文字列、呼び出し関係を調べ、注釈や名前の整理から分析報告まで進めるスキル。

• 実行ファイルやライブラリを調べたいとき
• 文字列や関数呼び出しから処理を追跡
• 注釈と分かりやすい名前で解析結果を整理

許可されたソースコードやPRの変更差分を対象に、自動スキャンと手動検証で脆弱性を調べ、問題の位置・データの流れ・再現例・修正案を整理するスキル。

• PRの変更差分を安全性の観点で見たいとき
• スキャン結果の誤検知を確認したいとき
• 認可やインジェクションの問題調査

既知のメモリ破損の脆弱性から検証用コードを作り、ローカルと遠隔環境の違いを調整するスキル。スタック・ヒープ・Linuxカーネルの利用手法と動作安定性の確認を扱います。

• 既知の脆弱性の検証コード作成
• CTFの遠隔実行失敗を調べたいとき
• ライブラリの版と防御機構の確認