テスト・セキュリティのスキル

OAuth 2.0・OpenID Connectのログイン連携を点検し、リダイレクトURIやstate、PKCE、トークン検証、アカウント紐付けの設定ミスを確認します。

• OAuthログインの設定を点検したいとき
• コールバックURLの検証を確認したいとき
• Web・モバイル間の認証差を調べたいとき

新しいアプリケーションの調査範囲を整理し、関連資産や技術、エンドポイントを洗い出して、優先して検証するセキュリティ領域を決めるスキルです。

• 新しいアプリの調査を始めたいとき
• 資産やエンドポイントを一覧化したいとき
• 優先するセキュリティ検証を決めたいとき

許可された検証環境で、リバースシェルの方式や暗号化、PTYの調整、ファイル転送、Windows向けペイロード作成を調べる手順をまとめます。

• 検証環境でリモートシェル方式を比べたいとき
• 簡易シェルを対話しやすくしたいとき
• LinuxやWindows間でファイルを転送したいとき

チャットや通知などのWebSocket通信を対象に、接続時の認証やOrigin検証、メッセージ処理の弱点を調べ、リアルタイム機能の安全性を点検するスキルです。

• WebSocketの認証とOrigin検証を点検したいとき
• チャットのメッセージ処理を調べたいとき
• WebSocket APIのアクセス制御を確認したいとき

対象の範囲を定めてサブドメインやAPI、技術構成を調査し、脆弱性検証へ進むための順序立てたリコン手順と調査計画を組み立てます。

• 新しい対象の調査計画を立てたいとき
• サブドメインやサービスを把握したいとき
• Web APIのエンドポイントを探したいとき

Solidity/EVMコントラクトの監査で、再入可能性や権限管理、署名再利用、MEVなどの脆弱性パターンと確認方法を整理します。

• Solidityコントラクトを公開前に監査したいとき
• プロキシのストレージ配置を確認したいとき
• 署名の再利用リスクを調べたいとき

AndroidやiOSアプリの証明書ピンニングを検証し、HTTPS通信をプロキシで確認するための手法を、React NativeやFlutterなどの構成別に整理します。

• AndroidアプリのHTTPS通信を見たいとき
• iOSアプリのピンニングを検証したいとき
• Flutterなどの通信傍受を試したいとき

低権限のLinuxシェルから権限昇格につながる設定や実行ファイルを調べ、SUIDやケイパビリティなどの経路を検討するスキルです。

• 低権限シェルからの昇格経路を調べたいとき
• SUIDやケイパビリティを点検したいとき
• cronや書き込み設定を確認したいとき

CBCやECBのモードの弱点、ストリーム暗号の鍵再利用、二重暗号化などを調べ、暗号文から平文や鍵を導く攻撃手順を整理するスキルです。

• CBCのパディングエラーから平文を復元したいとき
• 暗号文ブロックの操作方法を調べたいとき
• 鍵再利用されたストリーム暗号を解析したいとき

制限付きシェルやnoexec、AppArmor、SELinux、seccompなどのLinux制御を回避する手法をまとめ、侵入後の制約下で実行可能な経路を検討します。

• 制限付きシェルの挙動を調べたいとき
• noexec環境の実行制約を検証したいとき
• AppArmorやSELinuxの設定を確認したいとき

Linuxカーネルの脆弱性を調査し、QEMUとGDBでの検証環境構築から、緩和策を考慮した権限昇格手法の検討まで支援するスキルです。

• CTF用のカーネル検証環境を作りたいとき
• カーネル脆弱性の攻撃手順を整理したいとき
• 緩和策が悪用に与える影響を学びたいとき

Linuxホストへの初期侵入後、SSH鍵や認証情報、内部ネットワーク、共有領域などを手掛かりに、別ホストへ移動する経路を調べるスキルです。

• Linux環境の横展開経路を調べたいとき
• SSH鍵や認証情報の露出を確認したいとき
• 内部ネットワークへの経路を点検したいとき

認証なしで公開されたRedisやRsync、PHP-FPM、AJP、Hadoop YARN、H2 Consoleなどを調査し、侵入につながる設定不備を検証するスキルです。

• 公開RedisやRsyncの設定を点検したいとき
• PHP-FPMやAJPの露出を調べたいとき
• YARNやH2 Consoleの公開状態を確認したいとき

ファイルアップロード機能の検証から保存先や処理経路、公開方法までを調べ、アクセス制御や上書き、解析処理に潜む脆弱性を洗い出すスキルです。

• 画像アップロードの検証
• 公開URLやプレビューの確認
• 他ユーザーへの上書き確認

WAFに遮断されるSQLi・XSS・RCEのリクエストを対象に、エンコードやHTTPの扱い、パラメータ処理の違いから回避手法を検討するスキルです。

• 許可された診断でWAFの種類を特定したいとき
• エンコードによる検査差を調べたいとき
• 重複パラメータの処理を検証したいとき

CDNやリバースプロキシのキャッシュ設定を検証し、パスの解釈差やキャッシュキーの不足によって認証情報が漏れたり、不正な応答が配信されたりする問題を調べます。

• 認証済みページのキャッシュを調べたいとき
• パスの解釈差を検証したいとき
• キャッシュキーの不足を探したいとき

Windows環境のセキュリティ検証で、AMSIやETWなどの検知機構、.NET実行、プロセス操作、署名検知に関する回避手法を参照するスキルです。

• 許可済み環境の演習計画
• AMSI・ETWの検知範囲の確認
• プロセス注入への防御評価

URLやフォーム、JavaScriptで指定される移動先を調べ、外部サイトへ転送されるオープンリダイレクトや検証回避の確認手順を整理します。

• URLパラメーターの転送先を調べたいとき
• リダイレクトの検証回避を確認したいとき
• OAuthの戻り先を点検したいとき

Windowsドメイン環境でNTLM認証を中継する攻撃経路を整理し、SMB・LDAP・HTTPなどの中継先や署名要件、認証を誘発する手法を調べます。

• WindowsドメインのNTLM中継リスクを調べたいとき
• SMB・LDAPの署名要件を確認したいとき
• 認証誘発の手法を比較したいとき

確認済みのプロトタイプ汚染から、Node.jsやテンプレートエンジンの実行経路、ブラウザー側のガジェット、検出方法を調べるスキルです。

• 確認済みの汚染の影響を調べたいとき
• Node.jsの実行経路を評価したいとき
• ブラウザー側のXSS経路を探したいとき

macOSアプリのプロセスへコードが入り込む経路を調べ、dylibの読み込み、XPC、Machポート、Electronなどの条件や制約を確認します。

• macOSアプリの注入リスクを点検したいとき
• XPCサービスの検証方法を確認したいとき
• Electronアプリの設定を調べたいとき

LLMアプリへの直接・間接のプロンプトインジェクションやツール悪用を検証し、情報漏えいにつながる経路や防御の弱点を洗い出すスキルです。

• ユーザー入力で指示を上書きできるか調べたいとき
• RAGやWeb閲覧経由の注入を検証したいとき
• ツール連携の情報漏えい経路を確認したいとき

Volatility 2/3でメモリダンプを調べ、プロセスや通信、コード注入、認証情報などの痕跡を分析して、マルウェア調査やインシデントの時系列整理に役立てるスキルです。

• メモリダンプから不審なプロセスを調べたいとき
• コード注入や隠しプロセスを確認したいとき
• メモリ内の認証情報の痕跡を調べたいとき

JWTの署名や鍵、クレームとOAuthの認証フローを点検し、トークンの信頼設定やアカウント連携に潜む問題を探るスキルです。

• JWTの署名方式や鍵の扱いを点検
• OAuthのリダイレクト検証を調べたいとき
• トークンの権限設定を検証したいとき