テスト・セキュリティのスキル

セキュリティテストの方針が決まった場面で、情報収集やWeb診断、権限昇格など14分類の資料から、候補ツールやコマンドの引数を調べるためのスキルです。

• 判明した脆弱性に合うツールを探したいとき
• コマンドの引数を確認したいとき
• 同じ作業に使う候補ツールを比べたいとき

ソースコードの安全性レビューで、危険な関数、データの流れ、認証や処理の欠陥、依存関係を調べる範囲と、報告に必要な証拠・終了条件を整理するスキル。

• 大規模コードの監査箇所の優先付け
• ユーザー入力から危険な関数の追跡
• 認証・処理・依存関係のリスク確認

CTFのWeb問題で、PHPの型比較や入力フィルター、テンプレート処理などを調べ、具体的な入力例とコード監査項目を参照しながら解法を検証するスキル。

• CTFのPHPソースを監査したいとき
• 型比較や入力フィルターを調べたいとき
• テンプレート注入や反シリアル化の調査

Webキャッシュに不正な応答が残るリスクの検証で、対象範囲や方針の切り替え、必要な証拠を整理するスキル。ヘッダーやパラメータ、CDNの挙動差を扱います。

• 許可されたキャッシュ検証の範囲整理
• キャッシュ検証の行き詰まり解消
• 汚染された応答の再現証拠整理

削除済みサービスなどを指すDNS設定からサブドメインが乗っ取られるリスクを検証する際に、対象範囲と調査方針、成立判断に必要な証拠を整理するスキルです。

• 許可されたサブドメイン検証の範囲整理
• 削除済みサービスを指すDNSの調査
• 乗っ取り可能性と影響の証拠整理

ドメイン・URL・IPだけを起点に、稼働状況や公開サービス、技術構成を調べて対象の情報をまとめるスキル。脆弱性情報の照合や後続テストの判断材料を整えます。

• ドメインやURLから安全性評価を始めたいとき
• 公開ポートとサービスを把握したいとき
• サブドメインや技術構成を調べたいとき

許可された環境で、CORSの設定不備を調べる範囲と判断基準を整理するスキル。Originの扱いや認証情報付き通信を対象に、再現証拠と未発見時の報告をまとめます。

• CORS設定の調査範囲を決めたいとき
• 許可Originや認証情報の点検
• 問題の再現証拠を整理したいとき

Java・PHP・Python・.NETの安全でないデシリアライズを調べる際に、検証範囲や調査の切り替え方、再現証拠、終了条件を整理するスキルです。

• デシリアライズ調査の範囲整理
• gadget chainが使えない際の検討
• 再現証拠と影響評価の整理

許可されたAPIセキュリティテストで、認証やアクセス権、GraphQLなどの検証範囲を整理し、再現証拠と結果報告、終了判断の基準を示すスキルです。

• APIセキュリティ検証の範囲整理
• 認証やアクセス権の確認を見直すとき
• HTTPリクエストと証拠の整理

許可されたバイナリの逆解析で、調査範囲、行き詰まった際の方針転換、結論に必要な証拠を整理し、根拠のある分析報告へ進めるための判断を支えるスキル。

• バイナリ解析の範囲を決めたいとき
• 解析が行き詰まり方針を見直したいとき
• 報告前に証拠を点検したいとき

ログイン認証やセッション管理の安全性を検証する際に、パスワード、JWT、OAuth、MFAなどの確認範囲と、結論を裏付ける証拠や終了条件を整理するスキルです。

• ログインとセッションの検証範囲整理
• JWT・OAuth・多要素認証の確認
• 認証回避のリクエストと証拠の整理

検証対象が決まった脆弱性テストで、試験用入力の種類や確認順序を素早く参照するスキル。Web、認証、AI・MCPなどの確認項目と関連資料を案内します。

• 既知の脆弱性の確認項目を思い出したいとき
• 試験用入力と検証順序を選びたいとき
• AI・MCPの確認カードを探したいとき

サーバー・Webサイト・ドメインの情報を段階的に調べ、調査結果をMarkdownに整理。明示的な依頼やサイトの著者情報がある場合は、人物情報も調査対象に含めます。

• サーバーのポートやバージョン調査
• サイトの使用技術や公開ファイルの確認
• DNSやサブドメインの調査

CTFのMisc問題で、制限付き実行環境、多重エンコード、画像や音声の隠し情報などを見分け、問題の特徴に応じた解析資料へ案内する実践的な知識集。

• PythonやBashの制限環境を調べたいとき
• 多重エンコードや隠し情報の解析
• ゲームや独自の仮想マシンの解析

WebとAIエージェントの安全性を、脆弱性事例やリスク分類に沿って検証するスキル。対象に応じた資料を参照し、出典付きのテスト方針と根拠を整理します。

• 許可されたWeb侵入テストの計画
• Prompt注入やMCPのリスク検証
• CTF問題の検証仮説づくり

許可されたWebアプリの安全性テストで、調査対象に応じた専門スキルへの振り分け、対象範囲の管理、検証証拠の整理、総合報告の作成を支援します。

• 問題候補に合う専門スキルを選びたいとき
• 複数の調査領域に優先順位を付けたいとき
• 検証証拠を総合報告にまとめたいとき

Androidアプリを実際に操作して通信を観察し、必要に応じてAPK解析や関数の動的な調査へ進み、脆弱性の検証結果と証拠を報告書にまとめるスキルです。

• 実際の利用手順に沿った通信観察
• 通信が見えない場合のコード解析
• リクエスト改変・再送による権限検証

許可された暗号実装の弱点テストで、弱いアルゴリズムや鍵管理、乱数などの検証範囲を整理し、再現証拠と結果報告、終了判断の基準を示すスキルです。

• 暗号テストの範囲を整理したいとき
• 暗号実装の確認項目を見直すとき
• 暗号の弱点を示す証拠の整理

入力がサーバー側のテンプレートとして実行される問題を調べる許可済みのテストで、調査範囲、確認方針、再現証拠と終了条件を整理するスキルです。

• テンプレート注入の調査範囲の整理
• 実行証拠とエンジンの特定結果の確認
• テンプレートの検証が行き詰まったとき

調査で判明した製品名やバージョンを既知の脆弱性情報と照合し、対象への該当可能性、根拠の確かさ、修正状況を整理して次の検証につなげるスキル。

• 製品とバージョンからCVEを探したいとき
• バージョン情報が不足した候補の適用性評価
• 導入済みバージョンの修正状況を確認

許可されたペイロード構築テストで、対象範囲や行き詰まった際の検討先、再現に必要な証拠を整理し、結果報告と終了判断の基準を示すスキルです。

• ペイロード構築テストの範囲整理
• 配信テストが行き詰まったとき
• 再現に必要な証拠の整理

許可された環境で初期アクセス後の検証を進める際に、権限昇格や他の端末への移動、データへのアクセスの範囲と、報告に必要な証拠・終了条件を整理するスキル。

• 初期アクセス後の検証範囲の整理
• 権限昇格が進まない際の方針確認
• 移動経路と到達した最高権限の記録

サービスの製品名やバージョンから既知の脆弱性を検索し、深刻度、攻撃コードの有無、対象への到達可能性を踏まえて、確認すべき候補に優先順位を付けるスキル。

• 製品名とバージョンからCVEを探したいとき
• 脆弱性の確認順を決めたいとき
• 深刻度の高いCVEの詳細確認

AIエージェントやMCPの安全性を、指示の不正な差し込み、ツールの悪用、権限逸脱、情報漏えいなどの観点で点検し、リスクに応じた評価を進めるスキルです。

• AIアプリの指示注入を点検したいとき
• MCPのツール悪用と信頼境界の確認
• エージェントの権限と認証情報の点検