SnailSploit | Kai Aizen

社内ネットワークの通信や機器設定を調べ、なりすまし、通信の傍受、ネットワーク分離の不備などを検証する手順と、防御側の検知ポイントを整理するスキル。

• 許可された社内ネットワーク診断の計画
• VLAN間の分離を確認したいとき
• IPv6とネットワーク接続制御の評価

許可されたセキュリティ演習で、Windows・Linuxのアクセス維持手法を権限や環境に応じて整理し、動作確認、検知の観点、終了時の撤去まで検討するスキルです。

• 許可された演習の永続化検証計画
• OSと権限別の手法比較
• アクセス維持の検知指標の確認

公開情報を手がかりに、組織やドメイン、画像の撮影場所、暗号資産の流れを調べるスキル。対象に応じた調査先を選び、情報の関連付けと証拠の保存を進めます。

• 組織の公開インフラの調査
• 企業記録とSNS情報の関連付け
• 画像の撮影場所や動画の裏付け調査

許可された侵入テストで、電話・SMS・入退室・USB機器を使うソーシャルエンジニアリングを計画し、人の判断や社内手順の弱点を検証するスキル。

• 許可済みの電話・SMS演習を計画したいとき
• 来訪者や入館証の確認手順を点検したいとき
• USB機器への対応を演習したいとき

社内用パッケージの代わりに同名の公開パッケージを取り込む「依存関係混同」を検証します。名前の調査、配布元設定の点検、実行確認、対策の報告まで扱うスキル。

• CI/CDのパッケージ取得設定の点検
• ロックファイルから社内パッケージ名の調査
• 許可されたコールバック検証の計画

依存パッケージからビルド、配布まで、ソフトウェア供給経路の弱点を検証する手法を整理します。許可された演習向けの実証例に加え、改ざんの検知と対策も扱います。

• 依存パッケージの取得元設定の点検
• CI/CDとコンテナの改ざんリスク確認
• 非破壊の実証計画と改善報告の作成

WebアプリやAPIのSQLインジェクションを調査するスキル。入力経路の洗い出しからデータベース別の検証、自動化、検出結果と修正案の整理までを扱います。

• WebアプリのSQLインジェクション診断
• GraphQLやWebSocketの入力検証
• SQLmapと手動検証の併用

Webアプリのテンプレート処理に潜む入力の脆弱性を調べ、エンジンの識別から情報漏えいやコード実行の影響確認、検知・予防策の整理まで進めるスキル。

• テンプレート処理の脆弱性診断
• 使用中のエンジンを識別したいとき
• 情報漏えいやコード実行の影響確認

無線LANの切断・再接続を検証し、認証時の通信記録や管理フレーム保護の状態を確認するため、対象端末の選定、送信範囲と頻度の調整、結果の記録を支援します。

• 特定の無線端末の再接続を検証したいとき
• 再接続時の認証通信を記録したいとき
• 管理フレーム保護の設定と挙動の確認

企業の無線LANを対象に、周辺の通信調査から認証方式ごとの弱点検証、結果の記録までを整理し、Wi-Fiの侵入テスト計画と実施を支えるスキルです。

• 社内Wi-Fiの診断を計画したいとき
• WPA2・WPA3の認証設定の点検
• 企業Wi-Fiの偽アクセスポイント耐性検証

企業向けWi-Fiの802.1X認証を対象に、認証方式の識別、偽アクセスポイントへの接続、証明書検証や保管・発行設定の弱点を調べるスキル。

• 企業Wi-Fiの認証方式を調べたいとき
• 認証サーバーの証明書検証を点検したいとき
• EAP-TLSの証明書保管・発行設定の確認

サーバーやモバイルアプリのTLS/SSL設定を点検し、古い暗号方式や証明書検証の不備を調べるスキル。既知の脆弱性、通信の再送リスク、修正の優先順位も整理します。

• サーバーの暗号方式と証明書の監査
• モバイルアプリの証明書検証の点検
• TLS 1.3の再送リスクと相互認証の評価

Windowsの一般ユーザー権限から管理者やSYSTEMへ権限が上がる条件を、サービス設定や保存済み認証情報などから調べ、検知の観点も整理するスキル。

• 許可されたWindows侵入テスト
• サービスとタスクの権限設定確認
• 攻撃側と防御側による検知検証

権限や残高などを確認してから処理するまでの間に状態が変わる競合を、ファイル・カーネル・Web・コンテナで調べ、再現条件と影響を整理するスキルです。

• 権限付きファイル操作をレビューしたいとき
• 長時間の処理中の権限取り消しを検証
• 並行リクエストによる二重決済の調査

許可された侵入テストで、認証情報や遠隔操作を使ってネットワーク内の別端末へ移る手法を整理します。手法ごとの前提条件、接続の中継方法、検知に使えるログも確認できます。

• 社内侵入テストの手法比較
• 分離ネットワークへの中継設計
• 横展開の検知ログと防御策の確認

攻撃を模したセキュリティ演習で使うC2の選定・構築・設定を支援します。主要ツールの通信方式、中継サーバー、証明書管理と、防御側が検知する観点を整理します。

• 演習用のC2を比較したいとき
• 通信経路と中継構成の設計
• 防御側のC2検知観点の学習

LoRaWANや433・868・915 MHz帯の無線機器を対象に、信号の取得・解析から鍵の再利用、再送への耐性、独自通信形式まで検証項目を整理するスキルです。

• LoRaWANの鍵と通信番号の点検
• 固定コード式リモコンの再送耐性検証
• 独自無線パケット形式の解析

許可されたセキュリティ演習で、Windows・Linuxのログや時刻、メモリなどの証拠を操作する手法と、防御側が見つける痕跡を整理するスキル。

• 許可済み演習の証拠操作を計画したいとき
• Windows・Linuxの証拠を整理したいとき
• 証拠改変への監視範囲を確認したいとき

AWS・Azure・GCPの権限や認証情報を調べ、権限拡大、別アカウントへの移動、データ流出につながる経路を整理して、クラウド環境の侵入テストを支えるスキルです。

• AWS・Azure・GCPの診断計画
• 現在の権限から権限拡大経路を調べたいとき
• CI/CDの認証情報とOIDC信頼設定の点検

Active Directory環境の侵入テストで使うNetExecの操作を、認証確認や共有・権限の調査から情報収集まで、通信方式別のコマンド例で案内するスキル。

• NetExecの認証オプションの確認
• ドメインユーザーと共有の調査
• BloodHound用データの収集

アプリの暗号化データや認証用トークンを調べ、暗号の使い方に潜む弱点を検証します。暗号方式の見分けから乱数や鍵生成の問題、原因と修正方針の整理まで扱うスキル。

• 暗号化Cookieやトークンの診断
• RSA鍵や暗号設定を確認したいとき
• セッショントークンの予測可能性の検証

無線LANの診断前に、周辺のアクセスポイントと接続端末を調べて対象一覧を作ります。周波数帯に合う機材選びから暗号化方式やチャンネルの記録まで扱うスキル。

• 無線診断前の対象一覧作成
• 周波数帯に合うアダプターを選びたいとき
• 暗号化方式とPMFの状態確認

WPA/WPA2 PersonalのWi-Fiを対象に、認証データの取得からパスワード強度の検証まで、使用ツールと診断手順を整理するスキル。

• Wi-Fiのパスワード強度診断
• 取得した認証データの品質確認
• メーカー既定パスワードの検証

侵入テストやレッドチーム演習の結果を、経営層と技術担当者に伝わる報告書へ整理します。重大度の根拠、証拠の扱い、修正案、再テスト計画までまとめるスキル。

• 侵入テストの最終報告書を作りたいとき
• 経営層向けの要約を書き直したいとき
• 診断報告のテンプレートを整えたいとき