テスト・セキュリティのスキル

購入・返金・契約変更などの業務フローを整理し、手順の省略、価格や数量の改変、権限の越境、同時実行による不整合を検証して、金銭的な影響までまとめます。

• 購入・返金フローを検証したいとき
• 価格・数量・クーポンのルール検証
• 役割や組織ごとの権限境界の確認

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

攻撃を模したセキュリティ演習で使うC2の選定・構築・設定を支援します。主要ツールの通信方式、中継サーバー、証明書管理と、防御側が検知する観点を整理します。

• 演習用のC2を比較したいとき
• 通信経路と中継構成の設計
• 防御側のC2検知観点の学習

正規のWi-Fiを装う偽アクセスポイントを使い、端末の接続挙動やログイン画面への誘導、通信傍受の成立条件を診断する手順を整理するスキル。

• 偽Wi-Fiへの端末接続の評価
• 認証ページを使う診断演習の計画
• 通信傍受が成立する条件の確認

BLE機器の通信項目や認証方式、専用アプリの信頼関係を調べ、認証なしの読み書きやペアリング時の弱点を確認するための手順をまとめたスキル。

• スマートロックのBLE認証評価
• ウェアラブルのデータ公開範囲の確認
• ペアリングの安全性を調べたいとき

組織の検知・対応能力を確かめる攻撃模擬演習を、対象範囲の合意から基盤設計、証拠管理、報告、防御担当者との振り返りまで一貫して整理するスキルです。

• 攻撃模擬演習の目的とルールの策定
• 侵入済みを想定した演習の設計
• 証拠と操作記録を整理したいとき

Android・iOSアプリの侵入テストに向け、ファイル解析と実行中の挙動調査を組み合わせ、通信・保存データ・外部連携・認証の確認手順を案内するスキル。

• APK・IPAの接続先や秘密情報の調査
• Fridaでアプリの挙動と通信を調べたいとき
• ディープリンクと外部公開部品の確認

許可されたセキュリティ演習で、Windows・Linuxのログや時刻、メモリなどの証拠を操作する手法と、防御側が見つける痕跡を整理するスキル。

• 許可済み演習の証拠操作を計画したいとき
• Windows・Linuxの証拠を整理したいとき
• 証拠改変への監視範囲を確認したいとき

許可された侵入テストでデータの外部持ち出しを検証するために、通信経路の選択、圧縮・暗号化・分割、受信後の整合性確認と検知の観点を整理するスキル。

• 許可された演習の転送経路を比較したいとき
• 圧縮・暗号化・ファイル分割の計画
• SHA-256による受信データの照合

サーバーやモバイルアプリのTLS/SSL設定を点検し、古い暗号方式や証明書検証の不備を調べるスキル。既知の脆弱性、通信の再送リスク、修正の優先順位も整理します。

• サーバーの暗号方式と証明書の監査
• モバイルアプリの証明書検証の点検
• TLS 1.3の再送リスクと相互認証の評価

権限や残高などを確認してから処理するまでの間に状態が変わる競合を、ファイル・カーネル・Web・コンテナで調べ、再現条件と影響を整理するスキルです。

• 権限付きファイル操作をレビューしたいとき
• 長時間の処理中の権限取り消しを検証
• 並行リクエストによる二重決済の調査

Linuxの低権限アカウントから管理者権限に至る経路を調べるスキル。sudoや定期実行の設定不備、既知の脆弱性を点検し、防御側の検知観点も整理します。

• Linuxの権限昇格経路の点検
• CTFで権限昇格を学びたいとき
• sudoや定期実行の設定確認

WPA3無線LANの認証方式と設定を調べ、WPA2との混在運用やSAE実装の弱点、H2E・6 GHz環境の条件を踏まえて検証方針を整理するスキル。

• WPA3無線LANの設定確認
• WPA2混在運用の格下げリスク評価
• SAE実装とH2E対応の確認項目整理

異常な入力を大量に与えるファジングで不具合を探すため、対象に合うツール選びからテスト用コードや入力の準備、実行範囲の計測、クラッシュの整理までを支援します。

• ファイル解析処理をファジングしたいとき
• テスト用コードと初期入力の準備
• テストの実行範囲が広がらないとき

許可された侵入テストで、電話・SMS・入退室・USB機器を使うソーシャルエンジニアリングを計画し、人の判断や社内手順の弱点を検証するスキル。

• 許可済みの電話・SMS演習を計画したいとき
• 来訪者や入館証の確認手順を点検したいとき
• USB機器への対応を演習したいとき

Webアプリのテンプレート処理に潜む入力の脆弱性を調べ、エンジンの識別から情報漏えいやコード実行の影響確認、検知・予防策の整理まで進めるスキル。

• テンプレート処理の脆弱性診断
• 使用中のエンジンを識別したいとき
• 情報漏えいやコード実行の影響確認

家庭・小規模オフィス向けルーターのWPS設定を調べ、PIN認証の弱点やロック動作を検証するスキル。機種に応じた検証手法と接続キー取得の関係も整理します。

• 家庭・小規模オフィスのWPSを点検したいとき
• オフラインとオンラインのPIN検証比較
• PINロックとプッシュボタン動作の確認

社内用パッケージの代わりに同名の公開パッケージを取り込む「依存関係混同」を検証します。名前の調査、配布元設定の点検、実行確認、対策の報告まで扱うスキル。

• CI/CDのパッケージ取得設定の点検
• ロックファイルから社内パッケージ名の調査
• 許可されたコールバック検証の計画

古い車載機器や産業機器などのBluetooth Classic接続を調べ、公開サービス、認証状態、既知の脆弱性を確認するセキュリティ検証用のスキルです。

• 古い車載Bluetooth機器の検証
• 産業機器のサービス認証の点検
• BlueBorneやKNOBの影響確認

REST・gRPC・WebSocketのAPIを対象に、認証やアクセス権限、入力処理、通信設定の弱点を点検し、再現手順と重大度を整理するスキル。

• 利用者や役割ごとの権限を点検したいとき
• トークンの有効期間や回数制限の確認
• gRPCやWebSocketの安全性の点検

セキュリティ検証向けに、メモリー上で動く小さな機械語コードの設計と実行方法を整理するスキル。x86/x64の実装、ローダー、実行ファイルの変換を扱います。

• アドレスに依存しないx86/x64コードの学習
• ローダーのメモリー管理と実行処理の確認
• EXE・DLL変換ツールの比較

Active Directory環境の侵入テストで使うNetExecの操作を、認証確認や共有・権限の調査から情報収集まで、通信方式別のコマンド例で案内するスキル。

• NetExecの認証オプションの確認
• ドメインユーザーと共有の調査
• BloodHound用データの収集

許可されたセキュリティ演習で、Windows・Linuxのアクセス維持手法を権限や環境に応じて整理し、動作確認、検知の観点、終了時の撤去まで検討するスキルです。

• 許可された演習の永続化検証計画
• OSと権限別の手法比較
• アクセス維持の検知指標の確認

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証