Netw0rkNoob

WebアプリやAPIの脆弱性を、入力値、認証、業務ロジック、通信方式、ファイルとデプロイ設定の観点で体系的に調べ、対象に合う検証手順を選ぶスキルです。

• 入力検証とインジェクション試験の計画
• 認証とアクセス権限の確認
• GraphQL・WebSocket・OAuthの検証

NoSQL・LDAPなどSQL以外の注入脆弱性テストで、対象範囲や行き詰まった際の方針、再現証拠、終了判断の基準を整理するスキルです。

• SQL以外の注入テストの範囲整理
• 調査が行き詰まった際の方針検討
• 再現証拠と影響評価の整理

CTFのMisc問題で、制限付き実行環境、多重エンコード、画像や音声の隠し情報などを見分け、問題の特徴に応じた解析資料へ案内する実践的な知識集。

• PythonやBashの制限環境を調べたいとき
• 多重エンコードや隠し情報の解析
• ゲームや独自の仮想マシンの解析

許可されたバイナリの逆解析で、調査範囲、行き詰まった際の方針転換、結論に必要な証拠を整理し、根拠のある分析報告へ進めるための判断を支えるスキル。

• バイナリ解析の範囲を決めたいとき
• 解析が行き詰まり方針を見直したいとき
• 報告前に証拠を点検したいとき

ソースコードの安全性レビューで、危険な関数、データの流れ、認証や処理の欠陥、依存関係を調べる範囲と、報告に必要な証拠・終了条件を整理するスキル。

• 大規模コードの監査箇所の優先付け
• ユーザー入力から危険な関数の追跡
• 認証・処理・依存関係のリスク確認

許可された環境で、CORSの設定不備を調べる範囲と判断基準を整理するスキル。Originの扱いや認証情報付き通信を対象に、再現証拠と未発見時の報告をまとめます。

• CORS設定の調査範囲を決めたいとき
• 許可Originや認証情報の点検
• 問題の再現証拠を整理したいとき

許可されたAPIセキュリティテストで、認証やアクセス権、GraphQLなどの検証範囲を整理し、再現証拠と結果報告、終了判断の基準を示すスキルです。

• APIセキュリティ検証の範囲整理
• 認証やアクセス権の確認を見直すとき
• HTTPリクエストと証拠の整理

調査で判明した製品名やバージョンを既知の脆弱性情報と照合し、対象への該当可能性、根拠の確かさ、修正状況を整理して次の検証につなげるスキル。

• 製品とバージョンからCVEを探したいとき
• バージョン情報が不足した候補の適用性評価
• 導入済みバージョンの修正状況を確認

モバイルアプリの安全性検証で、保存データ、証明書の検証、外部に公開された部品、バイナリ解析の確認範囲と、再現証拠や調査の終了条件を整理するスキルです。

• モバイルアプリの検証範囲整理
• 保存データと公開部品の確認
• アプリの防御で調査が止まった際の方針変更

許可されたペイロード構築テストで、対象範囲や行き詰まった際の検討先、再現に必要な証拠を整理し、結果報告と終了判断の基準を示すスキルです。

• ペイロード構築テストの範囲整理
• 配信テストが行き詰まったとき
• 再現に必要な証拠の整理

許可されたセキュリティ調査で、サブドメインやポート、公開情報などの収集範囲と調査方針を整理し、資産一覧や発見事項を次の検証へ引き継ぐためのスキル。

• 許可済み情報収集の範囲を決めたいとき
• 情報収集が進まず別の調査元を探すとき
• ドメイン・IP・ポート・サービスの整理

初期アクセス取得後の内網テストで、別ホストへの移動や認証情報の取得、権限昇格などの手順資料を案内するスキル。AD・ADCSやトンネル接続も扱います。

• 初期アクセス後の内網テストを計画したいとき
• 横移動や認証情報取得の資料を探したいとき
• 権限昇格やアクセス維持の検証項目の確認

WebとAIエージェントの安全性を、脆弱性事例やリスク分類に沿って検証するスキル。対象に応じた資料を参照し、出典付きのテスト方針と根拠を整理します。

• 許可されたWeb侵入テストの計画
• Prompt注入やMCPのリスク検証
• CTF問題の検証仮説づくり

検証対象が決まった脆弱性テストで、試験用入力の種類や確認順序を素早く参照するスキル。Web、認証、AI・MCPなどの確認項目と関連資料を案内します。

• 既知の脆弱性の確認項目を思い出したいとき
• 試験用入力と検証順序を選びたいとき
• AI・MCPの確認カードを探したいとき

ログイン認証やセッション管理の安全性を検証する際に、パスワード、JWT、OAuth、MFAなどの確認範囲と、結論を裏付ける証拠や終了条件を整理するスキルです。

• ログインとセッションの検証範囲整理
• JWT・OAuth・多要素認証の確認
• 認証回避のリクエストと証拠の整理

許可された環境でSQLインジェクションを調べる際の対象範囲、調査方針の切り替え、終了条件を整理するスキル。再現用の通信記録や影響、未発見時の報告に必要な証拠を示します。

• SQL注入テストの範囲を決めたいとき
• 調査が阻まれた際の方針見直し
• 再現証拠と影響を整理したいとき

外部サイトへの不正な転送を調べる許可済みのテストで、対象範囲や行き詰まった際の確認方針、再現に必要な証拠、調査を終える条件を整理するスキルです。

• 転送テストの対象範囲を整理したいとき
• OAuthの転送に関する証拠の確認
• 転送の検証が行き詰まったとき

クラウドの権限設定やストレージ公開を調べる許可済みのテストで、調査範囲、別の確認経路、報告に必要な再現証拠と調査の終了条件を整理するスキルです。

• クラウドテストの範囲を整理したいとき
• 権限やストレージの調査証拠の整理
• クラウドの検証が行き詰まったとき

WAFやAV・EDRなどの防御機能を回避できるか検証する際に、対象範囲、行き詰まったときの切り替え方、判断に必要な証拠と終了条件を整理するスキルです。

• 許可された防御回避テストの範囲整理
• 検証が行き詰まった際の方針変更
• 回避成功を裏付ける証拠の整理

サーバーに意図しない宛先への通信を起こさせるSSRFの検証で、対象範囲や調査の切り替え、再現証拠を整理するスキル。内部通信やクラウドのメタデータを扱います。

• 許可されたSSRF検証の範囲整理
• 通信制限で行き詰まった調査の見直し
• サーバーが通信した証拠の整理

WebアプリやAPIの技術構成と公開パスを調べ、認証、入力処理、業務ロジックの弱点を検証し、診断報告書と再現用スクリプトにまとめる流れを支援します。

• Webの技術構成や公開パスを調べたいとき
• 認証やセッション管理を確認したいとき
• 入力処理やファイルアップロードの検証

CTFのWeb問題で、PHPの型比較や入力フィルター、テンプレート処理などを調べ、具体的な入力例とコード監査項目を参照しながら解法を検証するスキル。

• CTFのPHPソースを監査したいとき
• 型比較や入力フィルターを調べたいとき
• テンプレート注入や反シリアル化の調査

Webキャッシュに不正な応答が残るリスクの検証で、対象範囲や方針の切り替え、必要な証拠を整理するスキル。ヘッダーやパラメータ、CDNの挙動差を扱います。

• 許可されたキャッシュ検証の範囲整理
• キャッシュ検証の行き詰まり解消
• 汚染された応答の再現証拠整理

許可された暗号実装の弱点テストで、弱いアルゴリズムや鍵管理、乱数などの検証範囲を整理し、再現証拠と結果報告、終了判断の基準を示すスキルです。

• 暗号テストの範囲を整理したいとき
• 暗号実装の確認項目を見直すとき
• 暗号の弱点を示す証拠の整理