テスト・セキュリティのスキル

作業中のコードを読み取り、エラー処理の漏れや認証情報の埋め込み、未使用の公開要素などを点検します。ファイルを変更せず、場所と重大度を添えて問題を報告します。

• コード品質を手早く点検したいとき
• キーやパスワードの埋め込み確認
• エラー処理漏れや型の不備の確認

スマートホームや業務用の照明・錠・センサーを対象に、Zigbee・Thread・Matterの通信観測、機器登録、鍵管理の弱点を調べるスキルです。

• スマートホームの無線診断を計画したいとき
• Zigbee照明・錠の制御を検証したいとき
• Threadの認証情報管理の点検

IoT・組み込み機器の基板調査やファームウェア解析から、無線通信、連携アプリ、クラウドAPIまで、機器全体の安全性を診断する手順を整理するスキル。

• スマートホーム機器の診断計画
• ファームウェア内の秘密情報調査
• 産業用機器の通信の安全性診断

Webアプリのテンプレート処理に潜む入力の脆弱性を調べ、エンジンの識別から情報漏えいやコード実行の影響確認、検知・予防策の整理まで進めるスキル。

• テンプレート処理の脆弱性診断
• 使用中のエンジンを識別したいとき
• 情報漏えいやコード実行の影響確認

権限や残高などを確認してから処理するまでの間に状態が変わる競合を、ファイル・カーネル・Web・コンテナで調べ、再現条件と影響を整理するスキルです。

• 権限付きファイル操作をレビューしたいとき
• 長時間の処理中の権限取り消しを検証
• 並行リクエストによる二重決済の調査

許可された侵入テストでデータの外部持ち出しを検証するために、通信経路の選択、圧縮・暗号化・分割、受信後の整合性確認と検知の観点を整理するスキル。

• 許可された演習の転送経路を比較したいとき
• 圧縮・暗号化・ファイル分割の計画
• SHA-256による受信データの照合

許可された侵入テストで、電話・SMS・入退室・USB機器を使うソーシャルエンジニアリングを計画し、人の判断や社内手順の弱点を検証するスキル。

• 許可済みの電話・SMS演習を計画したいとき
• 来訪者や入館証の確認手順を点検したいとき
• USB機器への対応を演習したいとき

BLE機器の通信項目や認証方式、専用アプリの信頼関係を調べ、認証なしの読み書きやペアリング時の弱点を確認するための手順をまとめたスキル。

• スマートロックのBLE認証評価
• ウェアラブルのデータ公開範囲の確認
• ペアリングの安全性を調べたいとき

Android・iOSアプリの侵入テストに向け、ファイル解析と実行中の挙動調査を組み合わせ、通信・保存データ・外部連携・認証の確認手順を案内するスキル。

• APK・IPAの接続先や秘密情報の調査
• Fridaでアプリの挙動と通信を調べたいとき
• ディープリンクと外部公開部品の確認

社内用パッケージの代わりに同名の公開パッケージを取り込む「依存関係混同」を検証します。名前の調査、配布元設定の点検、実行確認、対策の報告まで扱うスキル。

• CI/CDのパッケージ取得設定の点検
• ロックファイルから社内パッケージ名の調査
• 許可されたコールバック検証の計画

古い車載機器や産業機器などのBluetooth Classic接続を調べ、公開サービス、認証状態、既知の脆弱性を確認するセキュリティ検証用のスキルです。

• 古い車載Bluetooth機器の検証
• 産業機器のサービス認証の点検
• BlueBorneやKNOBの影響確認

企業の無線LANを対象に、周辺の通信調査から認証方式ごとの弱点検証、結果の記録までを整理し、Wi-Fiの侵入テスト計画と実施を支えるスキルです。

• 社内Wi-Fiの診断を計画したいとき
• WPA2・WPA3の認証設定の点検
• 企業Wi-Fiの偽アクセスポイント耐性検証

コンテナの権限や設定、既知の脆弱性を調べ、ホストへの隔離が破られる経路を検証します。Dockerなどの環境で、調査項目と検知の観点を整理するスキルです。

• コンテナの隔離を検証したいとき
• 権限と管理用ソケットの点検
• 既知のランタイム脆弱性の確認

Web・モバイルアプリのJWT認証を対象に、署名検証や鍵の扱い、保存方法の弱点を点検し、トークン改変による認証回避の検証と対策整理を支援します。

• WebアプリのJWT認証を点検したいとき
• 署名や鍵の検証を確認したいとき
• モバイルのトークン保存を調べたいとき

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証

購入・返金・契約変更などの業務フローを整理し、手順の省略、価格や数量の改変、権限の越境、同時実行による不整合を検証して、金銭的な影響までまとめます。

• 購入・返金フローを検証したいとき
• 価格・数量・クーポンのルール検証
• 役割や組織ごとの権限境界の確認

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

WebアプリやAPIのSQLインジェクションを調査するスキル。入力経路の洗い出しからデータベース別の検証、自動化、検出結果と修正案の整理までを扱います。

• WebアプリのSQLインジェクション診断
• GraphQLやWebSocketの入力検証
• SQLmapと手動検証の併用

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

企業向けWi-Fiの802.1X認証を対象に、認証方式の識別、偽アクセスポイントへの接続、証明書検証や保管・発行設定の弱点を調べるスキル。

• 企業Wi-Fiの認証方式を調べたいとき
• 認証サーバーの証明書検証を点検したいとき
• EAP-TLSの証明書保管・発行設定の確認

無線LANの切断・再接続を検証し、認証時の通信記録や管理フレーム保護の状態を確認するため、対象端末の選定、送信範囲と頻度の調整、結果の記録を支援します。

• 特定の無線端末の再接続を検証したいとき
• 再接続時の認証通信を記録したいとき
• 管理フレーム保護の設定と挙動の確認

APIを使った注文や決済などの業務手順に潜む不備を調べるスキル。処理順序や同時実行、認証情報の検証を通じ、自動スキャナーが見落とす問題と業務への影響を整理します。

• 注文や決済フローの整合性確認
• クーポンや送金の同時実行テスト
• JWTとGraphQLの制御の点検

古いWi-Fi端末やIoT機器を対象に、KRACKとFragAttacksの脆弱性検証、更新状況の見極め、影響と報告内容の整理を支援するスキル。

• 古いWi-Fi端末の脆弱性診断
• IoT機器の更新状況の確認
• KRACKとFragAttacksの影響整理

家庭・小規模オフィス向けルーターのWPS設定を調べ、PIN認証の弱点やロック動作を検証するスキル。機種に応じた検証手法と接続キー取得の関係も整理します。

• 家庭・小規模オフィスのWPSを点検したいとき
• オフラインとオンラインのPIN検証比較
• PINロックとプッシュボタン動作の確認