テスト・セキュリティのスキル

macOSのTCC、Gatekeeper、SIP、サンドボックス、コード署名などの保護を対象に、設定やバージョンに応じた回避経路を評価するためのスキルです。

• TCC保護下のデータへのアクセス経路を調べたいとき
• macOSのGatekeeperやSIPを評価したいとき
• アプリ権限やサンドボックスを点検したいとき

サーバー側テンプレートに入力値が評価される脆弱性を調べ、式による検出やエンジンの特定、影響範囲の確認を進めるスキルです。

• テンプレート入力の評価有無を調べたいとき
• 式の応答からエンジンを特定したいとき
• 出力に現れないSSTIを確認したいとき

一度きりの処理や残高・在庫の更新に並行リクエストを送り、競合状態による二重処理や制限回避を検査するスキルです。

• 報酬やクーポンの二重取得を調べたいとき
• 残高や在庫の並行更新を確認したいとき
• レート制限の同時実行時の挙動を調べたいとき

WAFに遮断されるSQLi・XSS・RCEのリクエストを対象に、エンコードやHTTPの扱い、パラメータ処理の違いから回避手法を検討するスキルです。

• 許可された診断でWAFの種類を特定したいとき
• エンコードによる検査差を調べたいとき
• 重複パラメータの処理を検証したいとき

ファイルアップロード機能の検証から保存先や処理経路、公開方法までを調べ、アクセス制御や上書き、解析処理に潜む脆弱性を洗い出すスキルです。

• 画像アップロードの検証
• 公開URLやプレビューの確認
• 他ユーザーへの上書き確認

ファイル名やダウンロード、インクルード、アーカイブ展開の入力を検証し、意図しないファイル参照やローカルファイル読み込みにつながる経路を調べるスキルです。

• ダウンロード機能を監査したいとき
• テンプレート読み込みを点検したいとき
• アーカイブ展開の経路を調べたいとき

認証なしで公開されたRedisやRsync、PHP-FPM、AJP、Hadoop YARN、H2 Consoleなどを調査し、侵入につながる設定不備を検証するスキルです。

• 公開RedisやRsyncの設定を点検したいとき
• PHP-FPMやAJPの露出を調べたいとき
• YARNやH2 Consoleの公開状態を確認したいとき

PCAP形式の通信記録をWiresharkやtsharkで調べ、HTTPやDNSなどの解析、ファイル抽出、トンネル検知、暗号化通信の復号を進めます。

• インシデントのPCAPを調べたいとき
• HTTPやDNS通信を絞り込みたいとき
• 通信記録からファイルを抽出したいとき

独自VMやバイトコードを使うCTF問題・保護ソフトを解析し、命令の対応表や逆アセンブル結果を作って入力検証や迷路の解法を追うスキルです。

• 独自VMの命令を整理したいとき
• バイナリの入力チェックを追いたいとき
• バイトコード用の逆アセンブラを作る

MongoDBなどのNoSQL入力を検証し、演算子注入によるログイン回避、データ抽出、クエリロジックの悪用につながる箇所を調べます。

• MongoDBを使うログイン処理を検証したいとき
• JSON検索条件の演算子注入を調べたいとき
• 集約パイプラインへの入力を点検したいとき

ChromeやChromiumのV8エンジンにあるJIT型混同や境界検査の不備を調べ、レンダラー内のコード実行からサンドボックス脱出までの攻撃構成を学ぶスキルです。

• V8のJIT型混同の仕組みを学びたいとき
• 範囲外アクセスからメモリ操作へ進む流れを知りたいとき
• V8サンドボックスの制約を調べたいとき

同じ名前のHTTPパラメーターが複数あるとき、WAFやプロキシ、アプリがどの値を採用するかを調べ、検証と処理のずれによる脆弱性を評価するスキルです。

• WAFとアプリの値の解釈差を調べたいとき
• 重複パラメーターの脆弱性を診断
• URL検証と接続先のずれを確認したいとき

Web APIのIDや権限チェックを体系的に調べ、他ユーザーのデータ閲覧・変更や管理機能への不正アクセスにつながる認可不備を検証します。

• APIのユーザー間アクセスを検証したいとき
• リクエスト内のIDを洗い出したいとき
• 管理機能の権限チェックを調べたいとき

公開状態のGit・SVNなどの管理情報やバックアップ、設定ファイルを見つけ、許可されたセキュリティ調査で露出状況と取得可能な情報を確認します。

• 公開されたGit情報を確認したいとき
• 403になった隠しパスを調べたいとき
• 設定ファイルやバックアップの露出を探したいとき

CTFの暗号文を文字種や頻度から見分け、換字式・ヴィジュネル・転置・XORなどの古典暗号を解く手順を整理するスキルです。

• CTFの未知の暗号文を分類したいとき
• ヴィジュネル暗号の鍵長を推定したいとき
• 換字式暗号を頻度分析したいとき

HTTP/2のフレーム、圧縮、疑似ヘッダー、通信の変換処理にある差異を調べ、プロキシ制御の回避やリクエスト解析の手順を整理するスキルです。

• h2cアップグレードの影響を調べたいとき
• 疑似ヘッダーとHostの解釈差を確認したいとき
• HTTP/2からHTTP/1.1への変換を検証したいとき

許可されたセキュリティ業務の目的と範囲を確認し、観測した挙動に応じた調査手順や専門スキルへ案内するセキュリティ作業のルーターです。

• 許可済みのWeb診断の進め方を整理
• APIの挙動に合う専門スキルを選びたいとき
• ソースコードの安全性を監査

ハッシュの長さ拡張や衝突、HMACのタイミング漏えい、誕生日攻撃、Proof of Workなどを、CTFや許可された評価で調べる手法を案内するスキルです。

• ハッシュMACの長さ拡張を検討したいとき
• MD5やSHA-1の衝突を調べたいとき
• HMAC照合のタイミング漏えいを検証したいとき

AI・機械学習システムのモデルや学習データ、推論API、エージェントを対象に、供給網・プライバシー・堅牢性などのセキュリティリスクを点検します。

• モデルファイルや依存関係を点検したいとき
• 分類モデルの敵対的入力への強さを調べたいとき
• 推論APIの情報漏えいリスクを確認したいとき

glibcのptmalloc2ヒープ脆弱性を解析し、tcacheやfastbinなどの内部構造を踏まえて、情報漏えいや任意書き込みにつながる攻撃手法を検討するスキルです。

• glibcプログラムのUAFを解析したいとき
• glibcの版に応じた攻撃手法を調べたいとき
• tcacheとsafe-linkingの制約を確認したいとき

DeFiプロトコルの監査で、フラッシュローンや価格操作、MEV、ガバナンス、ブリッジ、トークン仕様の落とし穴を攻撃パターン別に確認するスキルです。

• DeFiの価格操作リスクを調べたいとき
• 金庫の丸め誤差を確認したいとき
• ガバナンス投票の攻撃経路を調べたいとき

SpringやStruts2などのJava環境で、入力値が式として評価される弱点を調べ、SpEL・OGNL・Java ELの検出や攻撃手順を整理するスキルです。

• Javaアプリの式評価を確認したいとき
• SpEL・OGNL・Java ELを見分けたいとき
• SpringやStruts2の入力処理を調べたいとき

入力がHTML、データベース、テンプレート、URL取得、XML、コマンドなどに渡る流れを見て、該当するインジェクション脆弱性の調査先を振り分けます。

• 入力値の処理先から調査テーマを選びたいとき
• SQLやテンプレートへの入力経路を確認したいとき
• SSRFやコマンド注入の調査先を判断したいとき

依存パッケージ名やレジストリ設定を調べ、公開レジストリの同名パッケージが内部パッケージより優先される供給網リスクを評価するスキルです。

• 内部専用パッケージ名の漏えいを点検
• 公開レジストリとの名前衝突を調査
• CIの依存解決設定を確認したいとき