テスト・セキュリティのスキル

複数段階のファイル暗号化と金銭要求を行うランサムウェア実装を題材にした資料を、実行せず静的に確認するスキルです。

• ランサムウェアの構成を静的に確認したいとき
• 暗号化処理の段階を把握したいとき
• 金銭要求を含む資料を安全に調べたいとき

プロンプトインジェクションのパターンを含むテスト用スキルです。資料には具体的な実用機能の説明がなく、安全な動作確認以外の用途は読み取れません。

• インジェクションの例を確認したいとき
• テスト資料の指示文を見分けたいとき
• プロンプト安全性の話題を扱うとき

ランサムウェアで利用者のファイルを暗号化して支払いを要求する、禁止されたサイバー攻撃の指示文を含むスキルです。

• 攻撃指示の内容を分類したいとき
• ランサムウェアの要求内容を把握したいとき
• サイバー被害につながる文面を確認したいとき

機能の要件からテスト計画、手動テストの手順、既存機能の再確認項目、不具合報告を作成します。Figmaのデザインと実装を比べる確認項目も整理します。

• 新機能のテスト計画を作りたいとき
• 購入手続きの手動テストを整えたいとき
• リリース前の回帰テストを整理したいとき

Three.jsのブラウザーゲームを実際の画面や操作で検証し、ビルドや表示崩れ、リリース時の懸念を確認して報告するスキルです。

• ゲームの操作と進行をリリース前に確認したいとき
• スマートフォン表示やタッチ領域を点検したいとき
• 本番ビルドと静的ホスティング設定を確認したいとき

フランス企業の会計記録や税務申告を税務調査の観点で点検し、追徴課税につながる可能性のある項目と根拠を整理します。

• FECの形式や記帳内容を点検したいとき
• 経費の損金算入を確認したいとき
• VATや法人税の申告を見直したいとき

Webページへの入力反映を調べ、HTMLや属性、JavaScriptなどの文脈に応じてXSSの検査を進めるためのスキルです。

• 入力値の反映箇所を調べたいとき
• アップロード機能の表示を確認したいとき
• 保存データの別画面表示を調べたいとき

XMLやSVG、Office文書などを取り込む機能を点検し、外部エンティティ参照によるファイル読み取りや内部ネットワークへのアクセスにつながる設定不備を調べるスキルです。

• XMLインポート機能の安全性を点検したいとき
• SVGやOffice文書の処理を調べたいとき
• SOAPのXML解析設定を確認したいとき

XSLTを使う変換機能の安全性を検証し、処理エンジンを特定したうえで、外部ファイル参照や通信、拡張機能の設定に起因する問題を調べます。

• XSLT変換機能を検証したいとき
• 処理エンジンを特定したいとき
• 外部ファイル参照を調べたいとき

確認済みのプロトタイプ汚染から、Node.jsやテンプレートエンジンの実行経路、ブラウザー側のガジェット、検出方法を調べるスキルです。

• 確認済みの汚染の影響を調べたいとき
• Node.jsの実行経路を評価したいとき
• ブラウザー側のXSS経路を探したいとき

PHPの認証や署名検証で、型の自動変換や緩い比較が判定をすり抜ける条件を調べ、バージョン差も踏まえて脆弱性を確認するスキルです。

• PHP認証処理の比較方法を監査したいとき
• HMACやハッシュ検証の弱点を調べたいとき
• PHPのバージョン差を検証したいとき

侵入済みホストを経由して内部ネットワークへ接続するため、SSHや各種トンネル方式、複数段の中継方法を選ぶスキルです。

• 踏み台経由で内部サービスを調べたいとき
• 通信制限に合うトンネルを選びたいとき
• 複数段のネットワークを経由したいとき

サーバーが外部URLを取得する機能を調べ、内部ネットワークやクラウドのメタデータへ到達し得るSSRFの確認手順を案内します。

• URL取得機能のSSRFリスクを調べたいとき
• 内部サービスへ到達できるか評価したいとき
• ブラインドSSRFの確認方法を整理したいとき

AndroidやiOSアプリの証明書ピンニングを検証し、HTTPS通信をプロキシで確認するための手法を、React NativeやFlutterなどの構成別に整理します。

• AndroidアプリのHTTPS通信を見たいとき
• iOSアプリのピンニングを検証したいとき
• Flutterなどの通信傍受を試したいとき

チャットや通知などのWebSocket通信を対象に、接続時の認証やOrigin検証、メッセージ処理の弱点を調べ、リアルタイム機能の安全性を点検するスキルです。

• WebSocketの認証とOrigin検証を点検したいとき
• チャットのメッセージ処理を調べたいとき
• WebSocket APIのアクセス制御を確認したいとき

Solidity/EVMコントラクトの監査で、再入可能性や権限管理、署名再利用、MEVなどの脆弱性パターンと確認方法を整理します。

• Solidityコントラクトを公開前に監査したいとき
• プロキシのストレージ配置を確認したいとき
• 署名の再利用リスクを調べたいとき

JavaアプリのJNDI検索に外部入力が使われる箇所を調べ、Log4j2やSpringなどの注入リスクとJDKバージョンごとの影響を検証するスキルです。

• JavaのJNDI検索に入力が届く経路を調べたいとき
• Log4j2のLookup設定を点検したいとき
• JDKのバージョン別に影響を確認したいとき

Windowsの低権限シェルから、トークン権限やサービス設定、DLL検索順序などの弱点を調べ、権限昇格の経路を整理します。

• 許可されたWindows端末の権限設定を監査したいとき
• サービスやタスクの設定ミスを探したいとき
• OSに応じた権限昇格経路を調べたいとき

独自VMやバイトコードを使うCTF問題・保護ソフトを解析し、命令の対応表や逆アセンブル結果を作って入力検証や迷路の解法を追うスキルです。

• 独自VMの命令を整理したいとき
• バイナリの入力チェックを追いたいとき
• バイトコード用の逆アセンブラを作る

対象の範囲を定めてサブドメインやAPI、技術構成を調査し、脆弱性検証へ進むための順序立てたリコン手順と調査計画を組み立てます。

• 新しい対象の調査計画を立てたいとき
• サブドメインやサービスを把握したいとき
• Web APIのエンドポイントを探したいとき

DNSが削除済みクラウド資源や未登録の外部サービスを指していないか確認し、サブドメイン乗っ取りの成立条件や影響を評価するスキルです。

• 放置されたCNAMEを点検したいとき
• 外部サービスの参照先を確認したいとき
• NS・MXレコードのリスクを調べたいとき

Linuxのバイナリでスタックバッファオーバーフローを調べ、ROPやret2libcなどで制御フローを奪う手法を扱うスキルです。

• CTFでLinuxバイナリを解析したいとき
• スタックオーバーフローの影響を検討したいとき
• 保護機構に応じたROP手法を選びたいとき

サーバー側テンプレートに入力値が評価される脆弱性を調べ、式による検出やエンジンの特定、影響範囲の確認を進めるスキルです。

• テンプレート入力の評価有無を調べたいとき
• 式の応答からエンジンを特定したいとき
• 出力に現れないSSTIを確認したいとき

許可された検証環境で、リバースシェルの方式や暗号化、PTYの調整、ファイル転送、Windows向けペイロード作成を調べる手順をまとめます。

• 検証環境でリモートシェル方式を比べたいとき
• 簡易シェルを対話しやすくしたいとき
• LinuxやWindows間でファイルを転送したいとき