SnailSploit | Kai Aizen

許可された侵入テストでデータの外部持ち出しを検証するために、通信経路の選択、圧縮・暗号化・分割、受信後の整合性確認と検知の観点を整理するスキル。

• 許可された演習の転送経路を比較したいとき
• 圧縮・暗号化・ファイル分割の計画
• SHA-256による受信データの照合

コンテナの権限や設定、既知の脆弱性を調べ、ホストへの隔離が破られる経路を検証します。Dockerなどの環境で、調査項目と検知の観点を整理するスキルです。

• コンテナの隔離を検証したいとき
• 権限と管理用ソケットの点検
• 既知のランタイム脆弱性の確認

許可されたフィッシング演習で、送信基盤やメール、誘導先ページの準備から開封・クリックの集計、結果報告までを整理し、組織の防御を検証するスキル。

• 許可済みのフィッシング演習を計画したいとき
• 送信基盤と誘導先ページを準備したいとき
• メール・QR・電話の演習を検討したいとき