テスト・セキュリティのスキル

AndroidアプリやブラウザJS、デスクトップクライアントの通信を解析し、署名・暗号化・セッション状態による障害を調べて、Burpでリクエストを再送できる形に整えるスキル。

• Androidの操作と通信の照合
• ブラウザの署名やtokenの調査
• デスクトップの署名処理の解析

CSRFのセキュリティテストで、対象範囲、行き詰まった際の確認先、終了に必要な証拠を整理するスキル。TokenやSameSite、JSON形式の検証を扱います。

• CSRF評価の対象範囲を整理したいとき
• 防御に阻まれ次の確認先を選びたいとき
• 再現証拠と影響評価をまとめたいとき

ネットワークの安全性検証で、公開サービス、通信方式の弱体化、通信への割り込み、ネットワーク分離の迂回を調べる範囲と、証拠・終了条件を整理するスキル。

• ネットワーク検証の対象範囲の整理
• 公開サービスと通信方式のリスク確認
• ネットワーク分離と到達範囲の評価

クラウドの権限設定やストレージ公開を調べる許可済みのテストで、調査範囲、別の確認経路、報告に必要な再現証拠と調査の終了条件を整理するスキルです。

• クラウドテストの範囲を整理したいとき
• 権限やストレージの調査証拠の整理
• クラウドの検証が行き詰まったとき

モバイルアプリの安全性検証で、保存データ、証明書の検証、外部に公開された部品、バイナリ解析の確認範囲と、再現証拠や調査の終了条件を整理するスキルです。

• モバイルアプリの検証範囲整理
• 保存データと公開部品の確認
• アプリの防御で調査が止まった際の方針変更

WAFやAV・EDRなどの防御機能を回避できるか検証する際に、対象範囲、行き詰まったときの切り替え方、判断に必要な証拠と終了条件を整理するスキルです。

• 許可された防御回避テストの範囲整理
• 検証が行き詰まった際の方針変更
• 回避成功を裏付ける証拠の整理

Base64やURLなどの文字列の変換から、ハッシュ計算、AES・RSAの暗号化と復号、JWTの内容確認まで、ツールを使った処理を支援します。

• 多重に変換された文字列を読みたいとき
• ハッシュの計算や形式確認をしたいとき
• 既知の鍵で暗号化や復号をしたいとき

クリックジャッキングのテストで、埋め込み防止設定の欠落や不一致を調べる際の対象範囲、調査の切り替え方、結論に必要な再現証拠を整理するスキル。

• クリックジャッキング調査の範囲整理
• ページごとの埋め込み防止設定の確認
• 再現HTMLと画像証拠の整理

許可された環境でSQLインジェクションを調べる際の対象範囲、調査方針の切り替え、終了条件を整理するスキル。再現用の通信記録や影響、未発見時の報告に必要な証拠を示します。

• SQL注入テストの範囲を決めたいとき
• 調査が阻まれた際の方針見直し
• 再現証拠と影響を整理したいとき

DockerやKubernetesの隔離・権限の問題を調べる許可済みのテストで、調査範囲、別の確認経路、再現証拠と終了条件を整理するスキルです。

• コンテナテストの範囲を整理したいとき
• ホストアクセスや権限上昇の証拠確認
• コンテナの検証が行き詰まったとき

許可された環境でのOSコマンド注入テストについて、直接注入や応答のない注入などの対象範囲、行き詰まった際の方針、再現証拠と終了条件を整理するスキル。

• コマンド注入テストの範囲整理
• 応答がない場合の調査方針の確認
• 再現証拠と実行権限の整理

サーバーに意図しない宛先への通信を起こさせるSSRFの検証で、対象範囲や調査の切り替え、再現証拠を整理するスキル。内部通信やクラウドのメタデータを扱います。

• 許可されたSSRF検証の範囲整理
• 通信制限で行き詰まった調査の見直し
• サーバーが通信した証拠の整理

WebアプリやAPIの脆弱性を、入力値、認証、業務ロジック、通信方式、ファイルとデプロイ設定の観点で体系的に調べ、対象に合う検証手順を選ぶスキルです。

• 入力検証とインジェクション試験の計画
• 認証とアクセス権限の確認
• GraphQL・WebSocket・OAuthの検証

パスの指定やファイルの読み書き・アップロード・取り込みに関する脆弱性テストで、対象範囲、調査方針、再現証拠と終了条件を整理するスキルです。

• ファイル操作テストの範囲整理
• パスやアップロード制限時の方針検討
• ファイルアクセスの証拠と影響の整理

CTFの暗号問題で、暗号方式や与えられた数値から解法の候補を絞り、RSA、AES、乱数生成器などの弱点を数式とPythonコードで検証する知識集。

• RSAの数値から解法を絞りたいとき
• AESのモードごとの弱点を調べたいとき
• 乱数列の予測可能性を解析したいとき

既知の脆弱性候補を製品・バージョンや修正状況の証拠と照合し、許可された対象で検証を続けるか、追加調査や別のテストへ進むかを判断するスキル。

• CVE候補の適用可否を確認したいとき
• 検証前に修正状況を整理したいとき
• 追加調査に必要な証拠の洗い出し

初期アクセス取得後の内網テストで、別ホストへの移動や認証情報の取得、権限昇格などの手順資料を案内するスキル。AD・ADCSやトンネル接続も扱います。

• 初期アクセス後の内網テストを計画したいとき
• 横移動や認証情報取得の資料を探したいとき
• 権限昇格やアクセス維持の検証項目の確認

価格変更や決済手順の省略、同時処理、権限判定などの業務ロジックの欠陥を調べる際に、テスト範囲と次の調査先、結論に必要な証拠を整理するスキル。

• 業務ロジックのテスト範囲整理
• 決済や権限フローの次の確認先の検討
• 再現手順と業務影響の証拠整理

許可された環境でのXSS検証について、反射型・保存型・DOM型などの対象範囲、行き詰まった際の切り替え方、再現証拠と終了条件を整理するスキル。

• 許可済みXSS検証の範囲を決めたいとき
• 検証が行き詰まり調査先を変えたいとき
• 再現手順とスクリプト実行証拠の整理

WebアプリやAPIの技術構成と公開パスを調べ、認証、入力処理、業務ロジックの弱点を検証し、診断報告書と再現用スクリプトにまとめる流れを支援します。

• Webの技術構成や公開パスを調べたいとき
• 認証やセッション管理を確認したいとき
• 入力処理やファイルアップロードの検証

XML外部実体注入（XXE）のテストで、ファイル読み取りや外部通信に関する対象範囲、再現証拠、調査方針と終了条件を整理するスキルです。

• XXEテストの対象範囲整理
• アップロードファイルのXML入口確認
• 実体解析と外部通信の証拠整理

外部サイトへの不正な転送を調べる許可済みのテストで、対象範囲や行き詰まった際の確認方針、再現に必要な証拠、調査を終える条件を整理するスキルです。

• 転送テストの対象範囲を整理したいとき
• OAuthの転送に関する証拠の確認
• 転送の検証が行き詰まったとき

NoSQL・LDAPなどSQL以外の注入脆弱性テストで、対象範囲や行き詰まった際の方針、再現証拠、終了判断の基準を整理するスキルです。

• SQL以外の注入テストの範囲整理
• 調査が行き詰まった際の方針検討
• 再現証拠と影響評価の整理

HackerOneのプログラムから検査対象と除外対象、報奨金条件を読み取り、規約を守って対象ごとの検証を進め、手動提出用の脆弱性レポートを作成します。

• プログラムの検査対象と除外対象の整理
• 報告可否と報奨金条件の区別
• 規約に沿った対象一件ずつの検証