テスト・セキュリティのスキル

チャットや通知などのWebSocket通信を調べ、接続時とメッセージごとの認証・権限確認、データ改ざんへの対策の不備を実証付きで点検するスキル。

• チャットや通知の通信診断
• 別サイトからのデータ取得の検証
• メッセージや非公開部屋の権限点検

TLS証明書やDNS、メール認証の設定不備を調べ、実害を示す証拠と報告対象の条件から、修正推奨にとどまる項目と脆弱性として報告すべき問題を見極めるスキル。

• TLS証明書と暗号設定の点検
• DNSから乗っ取り候補を調べたいとき
• メールなりすましの証拠確認

使われなくなった外部サービスを指すDNS設定から、サブドメイン乗っ取りの可能性を調べるスキル。取得可能性の確認、証拠の整理、認証やCookieへの影響評価を支援します。

• 廃止済みサービスを指すDNS設定の調査
• 自動検出した乗っ取り候補を確認したいとき
• 認証と共有Cookieへの影響評価

メールやPDF生成、CMSのテンプレート処理に潜む脆弱性を調べ、エンジンの識別からサーバー上のコード実行の影響確認までを支援するスキルです。

• メールテンプレートの処理を診断したいとき
• PDF・レポート生成機能の検査
• ログインが必要なCMS編集画面の診断

URL取得やリンクプレビュー、PDF生成機能を調べ、サーバーに意図しない通信をさせるSSRFを検証します。外部通信の証拠と内部サービスへの到達範囲を整理します。

• リンクプレビューやURL取り込みの点検
• PDF・画像生成処理の通信範囲の調査
• クラウドメタデータや内部APIへの到達確認

検索や絞り込み、APIの入力からSQLインジェクションを調べ、応答の差に合う検証方法を選び、データへの影響と再現手順を脆弱性報告にまとめるスキル。

• 検索や絞り込み入力の脆弱性点検
• 応答に合う検証方法を選びたいとき
• ORMのクエリ生成リスクの確認

公開JavaScriptから画面の裏で使われるAPIの接続先や経路を洗い出し、ログイン画面だけでは分からない認証・アクセス制御の漏れを検証するスキル。

• 公開JavaScriptからのAPI経路調査
• SSOの背後にあるAPIの認証確認
• 遅延読み込みファイル内の経路調査

Webサイトで公開されたソースマップ、設定ファイル、Git履歴、API仕様書などを調べ、漏えいした秘密情報や内部API、ビルド情報を見つけるスキル。

• ソースマップの公開を確認したいとき
• 設定ファイルやGit履歴の漏えい点検
• API仕様書から接続先を整理したいとき

オンプレミスのSharePoint Serverで、認証前に見える情報や旧式ログイン経路、既知の脆弱性につながる設定を調べ、診断の証拠と誤検知を整理するスキルです。

• 認証前に公開される範囲の診断
• 旧式ログイン経路の点検
• ToolShellの前提条件の確認

残存する旧版や未文書化のAPIを洗い出し、現行版と認証・回数制限・入力検証の挙動を比較するスキル。仕様書や過去の記録から、管理から漏れた接続先を探します。

• 廃止後も到達できるAPIを探したいとき
• 旧版と現行版のAPI仕様書の比較
• APIバージョン間の安全対策の差分確認

ログアウトやパスワード変更後に古いログイン状態が残る問題など、セッション管理の弱点を調べます。実際の2つのセッションと応答本文の比較で検証するスキルです。

• ログアウト後のセッション失効確認
• パスワード変更後の失効を調べたいとき
• 更新用トークンの再利用検知確認

SAMLを使うシングルサインオンの署名検証や利用者識別の弱点を調べ、認証情報の改変がアカウントの乗っ取りや権限変更につながるかを検証するスキル。

• SAMLのSSO認証フローを点検
• 署名検証やXMLの解釈差を確認
• 利用者や権限の変更可否を検証

保存・送信されたデータをオブジェクトに戻す処理を調べ、JavaやPHP、Pythonなどで外部入力がコマンド実行につながる脆弱性を探すスキルです。

• Cookieや本文のシリアライズ形式の探索
• ソース内の危険な復元処理の確認
• 言語別ツールで復元処理を検証したいとき

脆弱性調査の目標と現在地を整理し、情報収集から影響の実証、報告まで次の作業を選ぶスキルです。反応の違いや再現性を確かめ、誤検知を減らす判断基準も扱います。

• 調査開始時の目標設定
• 行き詰まった調査の次の一手
• 対象変更時に計画を立て直したいとき

ログインや登録フォームのCAPTCHA検証を調べ、項目の省略、空値、トークンの再利用や別操作への流用で処理が通る不備を確認するスキルです。

• ログイン画面のCAPTCHA検証
• 登録・パスワード再設定機能の診断
• トークンの再利用や流用の確認

プロキシとサーバーでリクエストの区切り方が食い違うHTTPリクエストスマグリングを調べ、構成別の確認方法と別セッションへの影響を整理するスキル。

• CDNとサーバー構成に応じた調査計画
• HTTP/2からHTTP/1.1への変換の調査
• キャッシュ改ざんや認証回避の証拠確認

AWS・GCP・Azureのストレージや公開サービスにある設定不備を調べます。公開情報とJavaScriptから候補を探し、実際のデータアクセスや権限の影響を検証するスキルです。

• S3・GCS・Azure Blobの公開確認
• サーバーレスや管理サービスの露出調査
• CloudWatch RUMのゲスト権限確認

検索結果やプロフィール、コメント、通知メールなどで、入力したHTMLタグがそのまま表示に使われる問題を調べ、証拠と影響を確認するスキル。

• 検索結果のHTML処理を確認したいとき
• プロフィールやコメントの保存後の表示確認
• 通知メールのHTML表示を点検したいとき

CDNやWebキャッシュを調べ、細工した応答が別の利用者に配信される問題や、認証後の個人情報が公開キャッシュに残る問題を再現・検証するスキルです。

• CDN利用サイトのキャッシュ診断
• 認証済みページの公開保存の確認
• ヘッダー経由の応答改変を検証したいとき

GraphQL APIの構造を調べ、他ユーザーや他組織への不正アクセス、RESTとの権限状態の食い違いなどを検証し、具体的な影響と再現手順を整理するスキル。

• GraphQLの構造と重要な操作の把握
• ユーザー間・組織間の権限を検証したいとき
• RESTとGraphQLの権限変更の比較

従来のASP.NETアプリを対象に、ページ状態データの扱い、公開ログやエラー情報、サービスの公開範囲を調べ、脆弱性の根拠と実際の影響を整理するスキル。

• 既存Webformsの安全性を確認したいとき
• トレースやエラーログの公開確認
• WCFの定義情報へのアクセス確認

脆弱性報奨金の調査で、対象範囲の確認から情報収集、Web・AI機能の検証、報告書作成までを支援します。実際の影響と再現性を確かめ、報告内容を整理するスキルです。

• 新しい報奨金対象の調査計画
• ソースコードの安全性監査
• チャットボットやAI機能の安全性検証

招待、退会後のセッション、APIトークンの権限などを横断的に点検し、アクセス制御や設定の不備を調べます。応答本文の比較と、具体的な被害に基づく報告を支えるスキルです。

• 招待時の本人確認を点検したいとき
• 組織から削除後のアクセスを確認したいとき
• APIトークンの権限制限を調べたいとき

見つかったクラウド認証情報が持つ権限と、より強い権限へ進む経路を調べます。AWS・Azure・GCPとKubernetesを対象に、本人確認から影響評価、操作記録までを案内します。

• 発見したクラウド認証情報を評価したいとき
• ロールの信頼関係と越境アクセスの点検
• Cognitoの匿名利用者権限の確認