Netw0rkNoob

ソースコードの安全性レビューで、危険な関数、データの流れ、認証や処理の欠陥、依存関係を調べる範囲と、報告に必要な証拠・終了条件を整理するスキル。

• 大規模コードの監査箇所の優先付け
• ユーザー入力から危険な関数の追跡
• 認証・処理・依存関係のリスク確認

許可された環境で、CORSの設定不備を調べる範囲と判断基準を整理するスキル。Originの扱いや認証情報付き通信を対象に、再現証拠と未発見時の報告をまとめます。

• CORS設定の調査範囲を決めたいとき
• 許可Originや認証情報の点検
• 問題の再現証拠を整理したいとき

許可された環境でSQLインジェクションを調べる際の対象範囲、調査方針の切り替え、終了条件を整理するスキル。再現用の通信記録や影響、未発見時の報告に必要な証拠を示します。

• SQL注入テストの範囲を決めたいとき
• 調査が阻まれた際の方針見直し
• 再現証拠と影響を整理したいとき

許可されたAPIセキュリティテストで、認証やアクセス権、GraphQLなどの検証範囲を整理し、再現証拠と結果報告、終了判断の基準を示すスキルです。

• APIセキュリティ検証の範囲整理
• 認証やアクセス権の確認を見直すとき
• HTTPリクエストと証拠の整理

AIエージェントやMCPの安全性を、指示の不正な差し込み、ツールの悪用、権限逸脱、情報漏えいなどの観点で点検し、リスクに応じた評価を進めるスキルです。

• AIアプリの指示注入を点検したいとき
• MCPのツール悪用と信頼境界の確認
• エージェントの権限と認証情報の点検

Androidアプリを実際に操作して通信を観察し、必要に応じてAPK解析や関数の動的な調査へ進み、脆弱性の検証結果と証拠を報告書にまとめるスキルです。

• 実際の利用手順に沿った通信観察
• 通信が見えない場合のコード解析
• リクエスト改変・再送による権限検証

サービスの製品名やバージョンから既知の脆弱性を検索し、深刻度、攻撃コードの有無、対象への到達可能性を踏まえて、確認すべき候補に優先順位を付けるスキル。

• 製品名とバージョンからCVEを探したいとき
• 脆弱性の確認順を決めたいとき
• 深刻度の高いCVEの詳細確認

許可されたActive Directoryのセキュリティテストで、検証範囲、行き詰まった際の検討先、再現証拠と終了判断の基準を整理するスキルです。

• Active Directoryの検証範囲整理
• 権限昇格の検証が行き詰まったとき
• ドメイン検証の証拠整理

DockerやKubernetesの隔離・権限の問題を調べる許可済みのテストで、調査範囲、別の確認経路、再現証拠と終了条件を整理するスキルです。

• コンテナテストの範囲を整理したいとき
• ホストアクセスや権限上昇の証拠確認
• コンテナの検証が行き詰まったとき

調査で判明した製品名やバージョンを既知の脆弱性情報と照合し、対象への該当可能性、根拠の確かさ、修正状況を整理して次の検証につなげるスキル。

• 製品とバージョンからCVEを探したいとき
• バージョン情報が不足した候補の適用性評価
• 導入済みバージョンの修正状況を確認

パスの指定やファイルの読み書き・アップロード・取り込みに関する脆弱性テストで、対象範囲、調査方針、再現証拠と終了条件を整理するスキルです。

• ファイル操作テストの範囲整理
• パスやアップロード制限時の方針検討
• ファイルアクセスの証拠と影響の整理

価格変更や決済手順の省略、同時処理、権限判定などの業務ロジックの欠陥を調べる際に、テスト範囲と次の調査先、結論に必要な証拠を整理するスキル。

• 業務ロジックのテスト範囲整理
• 決済や権限フローの次の確認先の検討
• 再現手順と業務影響の証拠整理

モバイルアプリの安全性検証で、保存データ、証明書の検証、外部に公開された部品、バイナリ解析の確認範囲と、再現証拠や調査の終了条件を整理するスキルです。

• モバイルアプリの検証範囲整理
• 保存データと公開部品の確認
• アプリの防御で調査が止まった際の方針変更

許可されたペイロード構築テストで、対象範囲や行き詰まった際の検討先、再現に必要な証拠を整理し、結果報告と終了判断の基準を示すスキルです。

• ペイロード構築テストの範囲整理
• 配信テストが行き詰まったとき
• 再現に必要な証拠の整理

許可された環境で初期アクセス後の検証を進める際に、権限昇格や他の端末への移動、データへのアクセスの範囲と、報告に必要な証拠・終了条件を整理するスキル。

• 初期アクセス後の検証範囲の整理
• 権限昇格が進まない際の方針確認
• 移動経路と到達した最高権限の記録

許可されたWebアプリの安全性テストで、調査対象に応じた専門スキルへの振り分け、対象範囲の管理、検証証拠の整理、総合報告の作成を支援します。

• 問題候補に合う専門スキルを選びたいとき
• 複数の調査領域に優先順位を付けたいとき
• 検証証拠を総合報告にまとめたいとき

既知の脆弱性候補を製品・バージョンや修正状況の証拠と照合し、許可された対象で検証を続けるか、追加調査や別のテストへ進むかを判断するスキル。

• CVE候補の適用可否を確認したいとき
• 検証前に修正状況を整理したいとき
• 追加調査に必要な証拠の洗い出し

許可されたセキュリティ調査で、サブドメインやポート、公開情報などの収集範囲と調査方針を整理し、資産一覧や発見事項を次の検証へ引き継ぐためのスキル。

• 許可済み情報収集の範囲を決めたいとき
• 情報収集が進まず別の調査元を探すとき
• ドメイン・IP・ポート・サービスの整理

Base64やURLなどの文字列の変換から、ハッシュ計算、AES・RSAの暗号化と復号、JWTの内容確認まで、ツールを使った処理を支援します。

• 多重に変換された文字列を読みたいとき
• ハッシュの計算や形式確認をしたいとき
• 既知の鍵で暗号化や復号をしたいとき

初期アクセス取得後の内網テストで、別ホストへの移動や認証情報の取得、権限昇格などの手順資料を案内するスキル。AD・ADCSやトンネル接続も扱います。

• 初期アクセス後の内網テストを計画したいとき
• 横移動や認証情報取得の資料を探したいとき
• 権限昇格やアクセス維持の検証項目の確認

XML外部実体注入（XXE）のテストで、ファイル読み取りや外部通信に関する対象範囲、再現証拠、調査方針と終了条件を整理するスキルです。

• XXEテストの対象範囲整理
• アップロードファイルのXML入口確認
• 実体解析と外部通信の証拠整理

外部サイトへの不正な転送を調べる許可済みのテストで、対象範囲や行き詰まった際の確認方針、再現に必要な証拠、調査を終える条件を整理するスキルです。

• 転送テストの対象範囲を整理したいとき
• OAuthの転送に関する証拠の確認
• 転送の検証が行き詰まったとき

HackerOneのプログラムから検査対象と除外対象、報奨金条件を読み取り、規約を守って対象ごとの検証を進め、手動提出用の脆弱性レポートを作成します。

• プログラムの検査対象と除外対象の整理
• 報告可否と報奨金条件の区別
• 規約に沿った対象一件ずつの検証

許可されたバイナリの逆解析で、調査範囲、行き詰まった際の方針転換、結論に必要な証拠を整理し、根拠のある分析報告へ進めるための判断を支えるスキル。

• バイナリ解析の範囲を決めたいとき
• 解析が行き詰まり方針を見直したいとき
• 報告前に証拠を点検したいとき