SnailSploit | Kai Aizen

スマートホームや業務用の照明・錠・センサーを対象に、Zigbee・Thread・Matterの通信観測、機器登録、鍵管理の弱点を調べるスキルです。

• スマートホームの無線診断を計画したいとき
• Zigbee照明・錠の制御を検証したいとき
• Threadの認証情報管理の点検

正規のWi-Fiを装う偽アクセスポイントを使い、端末の接続挙動やログイン画面への誘導、通信傍受の成立条件を診断する手順を整理するスキル。

• 偽Wi-Fiへの端末接続の評価
• 認証ページを使う診断演習の計画
• 通信傍受が成立する条件の確認

REST・gRPC・WebSocketのAPIを対象に、認証やアクセス権限、入力処理、通信設定の弱点を点検し、再現手順と重大度を整理するスキル。

• 利用者や役割ごとの権限を点検したいとき
• トークンの有効期間や回数制限の確認
• gRPCやWebSocketの安全性の点検

侵入テストやレッドチーム演習の結果を、経営層と技術担当者に伝わる報告書へ整理します。重大度の根拠、証拠の扱い、修正案、再テスト計画までまとめるスキル。

• 侵入テストの最終報告書を作りたいとき
• 経営層向けの要約を書き直したいとき
• 診断報告のテンプレートを整えたいとき

許可された侵入テストで、認証情報や遠隔操作を使ってネットワーク内の別端末へ移る手法を整理します。手法ごとの前提条件、接続の中継方法、検知に使えるログも確認できます。

• 社内侵入テストの手法比較
• 分離ネットワークへの中継設計
• 横展開の検知ログと防御策の確認

保存・送信用データをオブジェクトに戻す処理の弱点を、JavaやPHPなど複数言語で調べ、危険な入力経路の特定から検証結果の記録まで支援するスキル。

• 外部データの復元処理をレビューしたいとき
• Cookieや本文のデータ形式を調べたいとき
• キュー受信処理やWebhookを点検したいとき

購入・返金・契約変更などの業務フローを整理し、手順の省略、価格や数量の改変、権限の越境、同時実行による不整合を検証して、金銭的な影響までまとめます。

• 購入・返金フローを検証したいとき
• 価格・数量・クーポンのルール検証
• 役割や組織ごとの権限境界の確認

企業の無線LANを対象に、周辺の通信調査から認証方式ごとの弱点検証、結果の記録までを整理し、Wi-Fiの侵入テスト計画と実施を支えるスキルです。

• 社内Wi-Fiの診断を計画したいとき
• WPA2・WPA3の認証設定の点検
• 企業Wi-Fiの偽アクセスポイント耐性検証

社内用パッケージの代わりに同名の公開パッケージを取り込む「依存関係混同」を検証します。名前の調査、配布元設定の点検、実行確認、対策の報告まで扱うスキル。

• CI/CDのパッケージ取得設定の点検
• ロックファイルから社内パッケージ名の調査
• 許可されたコールバック検証の計画

AWS・Azure・GCPの権限や認証情報を調べ、権限拡大、別アカウントへの移動、データ流出につながる経路を整理して、クラウド環境の侵入テストを支えるスキルです。

• AWS・Azure・GCPの診断計画
• 現在の権限から権限拡大経路を調べたいとき
• CI/CDの認証情報とOIDC信頼設定の点検

攻撃を模したセキュリティ演習で使うC2の選定・構築・設定を支援します。主要ツールの通信方式、中継サーバー、証明書管理と、防御側が検知する観点を整理します。

• 演習用のC2を比較したいとき
• 通信経路と中継構成の設計
• 防御側のC2検知観点の学習

APIを使った注文や決済などの業務手順に潜む不備を調べるスキル。処理順序や同時実行、認証情報の検証を通じ、自動スキャナーが見落とす問題と業務への影響を整理します。

• 注文や決済フローの整合性確認
• クーポンや送金の同時実行テスト
• JWTとGraphQLの制御の点検

許可されたセキュリティ演習で、Windows・Linuxのアクセス維持手法を権限や環境に応じて整理し、動作確認、検知の観点、終了時の撤去まで検討するスキルです。

• 許可された演習の永続化検証計画
• OSと権限別の手法比較
• アクセス維持の検知指標の確認

Active Directoryの構成や権限、認証設定を調べ、管理者権限につながる経路や証明書サービスの不備を検証するための手順をまとめたスキル。

• ADの管理者権限につながる経路の整理
• ADCSの証明書設定を評価したいとき
• アクセス権・権限委任・GPOの点検

Web・モバイルアプリのJWT認証を対象に、署名検証や鍵の扱い、保存方法の弱点を点検し、トークン改変による認証回避の検証と対策整理を支援します。

• WebアプリのJWT認証を点検したいとき
• 署名や鍵の検証を確認したいとき
• モバイルのトークン保存を調べたいとき

コードのビルドや配布を自動化するCI/CD環境の弱点を調べるスキル。主要4基盤の設定、権限、秘密情報、成果物の受け渡しを確認し、検知と防御の観点も整理します。

• ワークフローの入力と実行条件の点検
• パイプラインの権限と認証情報の評価
• ビルド成果物の改ざんリスク確認

CI/CDのビルド環境で、環境変数やログ、認証情報の保管先、クラウド連携を調べ、秘密情報の取得経路と漏えい時のアクセス範囲を確認するスキル。

• ビルド環境の秘密情報露出を点検したいとき
• ログやキャッシュの認証情報を探したいとき
• クラウド連携の信頼設定を確認したいとき

コンテナの権限や設定、既知の脆弱性を調べ、ホストへの隔離が破られる経路を検証します。Dockerなどの環境で、調査項目と検知の観点を整理するスキルです。

• コンテナの隔離を検証したいとき
• 権限と管理用ソケットの点検
• 既知のランタイム脆弱性の確認

KubernetesのPodやAPIへのアクセスを起点に、権限設定や機密情報管理の弱点を調べます。設定不備がノードやクラウドへのアクセスに広がる経路と、監視の観点を整理します。

• サービスアカウントとRBACの権限点検
• Podからのホスト・機密情報アクセス評価
• クラウド基盤への影響経路の確認

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証

サーバーやモバイルアプリのTLS/SSL設定を点検し、古い暗号方式や証明書検証の不備を調べるスキル。既知の脆弱性、通信の再送リスク、修正の優先順位も整理します。

• サーバーの暗号方式と証明書の監査
• モバイルアプリの証明書検証の点検
• TLS 1.3の再送リスクと相互認証の評価

権限や残高などを確認してから処理するまでの間に状態が変わる競合を、ファイル・カーネル・Web・コンテナで調べ、再現条件と影響を整理するスキルです。

• 権限付きファイル操作をレビューしたいとき
• 長時間の処理中の権限取り消しを検証
• 並行リクエストによる二重決済の調査

許可されたセキュリティ演習で、Windows・Linuxのログや時刻、メモリなどの証拠を操作する手法と、防御側が見つける痕跡を整理するスキル。

• 許可済み演習の証拠操作を計画したいとき
• Windows・Linuxの証拠を整理したいとき
• 証拠改変への監視範囲を確認したいとき

WPA3無線LANの認証方式と設定を調べ、WPA2との混在運用やSAE実装の弱点、H2E・6 GHz環境の条件を踏まえて検証方針を整理するスキル。

• WPA3無線LANの設定確認
• WPA2混在運用の格下げリスク評価
• SAE実装とH2E対応の確認項目整理