Sachin Sharma

SSOやAPI、旧式のログイン経路を横断して、認証をすり抜ける不備を調べるスキル。画面と裏側の認証処理の差、ポータル間のトークン流用、実際のアクセス権限を検証します。

• SSOの保護外にある旧式ログイン経路の確認
• パートナー・管理画面間のトークン検証
• WebとAPIの認証経路を整理したいとき

従来のASP.NETアプリを対象に、ページ状態データの扱い、公開ログやエラー情報、サービスの公開範囲を調べ、脆弱性の根拠と実際の影響を整理するスキル。

• 既存Webformsの安全性を確認したいとき
• トレースやエラーログの公開確認
• WCFの定義情報へのアクセス確認

MongoDBなどを使うAPIへの入力を調べ、検索条件の不正な操作によるログイン回避やデータ漏えいにつながるNoSQLインジェクションを検証するスキル。

• MongoDBのログイン回避の検証
• 検索条件やURL入力の安全性点検
• 応答時間を使った注入疑いの調査

ログインや登録フォームのCAPTCHA検証を調べ、項目の省略、空値、トークンの再利用や別操作への流用で処理が通る不備を確認するスキルです。

• ログイン画面のCAPTCHA検証
• 登録・パスワード再設定機能の診断
• トークンの再利用や流用の確認

APIの設定や入力処理を点検し、管理者項目の不正更新、オブジェクトの共有設定の汚染、内部URLの操作、公開仕様書から生じる権限や情報公開の不備を調べるスキル。

• 更新APIの管理者項目を点検したいとき
• プロトタイプ汚染の影響確認
• 内部APIのURL生成を調べたいとき

脆弱性報告に添えるスクリーンショットや通信記録から、Cookieや個人情報を伏せ、検証に必要な情報を残しながら提出用の証拠を整えるスキル。

• 証拠画像の秘密情報を伏せたいとき
• 提出前にHARを加工したいとき
• BurpやDevToolsでの証拠撮影

外部公開された企業向けSSL VPN機器を対象に、製品の識別から既知の脆弱性、認証基盤、SAML設定までを順に調べ、診断の確認項目を整理するスキルです。

• 公開SSL VPNの製品を識別したいとき
• 製品別の既知脆弱性を整理したいとき
• リモートアクセス機器のSAML設定点検

セキュリティ診断の方式と対象の技術構成に応じて、必要なスキル群や報告形式を選び、読み込んだ内容を一覧化して診断開始の準備を整えるスキル。

• レッドチーム診断のスキル準備
• Webアプリ診断のスキル読み込み
• 複数ホストの技術別スキル選定

LDAPやXPathを使う認証・検索の入力処理を調べ、認証の回避や属性情報の漏えいを検証します。Active Directoryとの違いを踏まえ、誤検知も確認します。

• ディレクトリ連携の社内認証調査
• 社員検索やアドレス帳の入力検証
• XMLを使う認証の検証

多要素認証の手順飛ばしやワンタイムコードの再利用、予備の認証経路を点検し、保護されたデータへのアクセスを証拠に認証回避の有無を確かめるスキルです。

• 多要素認証完了前のアクセス点検
• ワンタイムコードの再利用確認
• 予備コードと端末記憶の点検

共有文書を検索して回答するRAGの保存・検索層を点検します。別利用者への不正文書の混入や組織間の情報漏えい、検索結果の誘導を独立した証拠で検証します。

• 共有ナレッジや文書チャットの点検
• アカウント・組織間のアクセス分離確認
• 検索結果の原文・メタデータ漏えい調査

見つかったクラウド認証情報が持つ権限と、より強い権限へ進む経路を調べます。AWS・Azure・GCPとKubernetesを対象に、本人確認から影響評価、操作記録までを案内します。

• 発見したクラウド認証情報を評価したいとき
• ロールの信頼関係と越境アクセスの点検
• Cognitoの匿名利用者権限の確認

脆弱性報奨金の調査で、対象範囲の確認から情報収集、Web・AI機能の検証、報告書作成までを支援します。実際の影響と再現性を確かめ、報告内容を整理するスキルです。

• 新しい報奨金対象の調査計画
• ソースコードの安全性監査
• チャットボットやAI機能の安全性検証

Bugcrowdへの脆弱性報告で、分類や重大度の選択、対象範囲の説明、関連報告の相互参照を整え、再評価を求める根拠をまとめるスキル。

• Bugcrowdの脆弱性分類を選びたいとき
• 実証した影響で重大度を説明したいとき
• 対象範囲外の判断に回答したいとき

脆弱性調査の目標と現在地を整理し、情報収集から影響の実証、報告まで次の作業を選ぶスキルです。反応の違いや再現性を確かめ、誤検知を減らす判断基準も扱います。

• 調査開始時の目標設定
• 行き詰まった調査の次の一手
• 対象変更時に計画を立て直したいとき

ローカルにある診断ツールや検査用の単語リストの配置確認を含め、対象調査から脆弱性の検証、影響の確認、報告書作成までを案内するセキュリティ診断スキル。

• 診断ツールや単語リストの配置確認
• 許可範囲に沿った対象調査の計画
• 関連する脆弱性と組み合わせの影響調査

パスワード再設定、メール変更、JWT、SSOなどの認証・復旧機能を横断して調べ、複数の不備がアカウント乗っ取りにつながるか検証するスキル。

• 再設定リンクとトークン管理の点検
• メール・パスワード変更の再認証確認
• JWTやSSO経由の乗っ取りリスク調査

ログイン中の利用者に意図しない操作を実行させるCSRFを調べます。トークン、Cookie、JSON API、外部アカウント連携を点検し、ブラウザーでの再現と実際の影響を整理するスキルです。

• メール変更や決済のCSRF対策の点検
• JSON APIの外部フォーム受け入れ確認
• 外部アカウントの意図しない連携の点検

ブラウザ内で起きる認証回避や情報漏えいの原因を調べ、DOM操作、画面間通信、CSSなどの問題を実際の影響とともに検証する診断スキル。

• ブラウザ側のスクリプト注入調査
• 画面間通信の送信元確認の点検
• CSS経由の情報漏えい検証

APIやフォームに型違い・壊れたJSON・境界値などを与え、エラー応答から内部パスやライブラリ情報が漏れる例外処理の不備を、具体的な証拠とともに確認するスキル。

• JSON APIの例外処理の点検
• フォームやクエリの境界値テスト
• エラー応答に含まれる内部情報の確認

OAuthを使うログインの脆弱性を調べ、転送先の検証漏れやトークン流出、認証手順の抜けを確認します。実害と再現性を整理し、報告につなげるスキルです。

• ソーシャルログインの転送先検証
• stateやnonceの検証確認
• モバイルのログイン導線調査

利用者や組織のIDを差し替え、他者のデータ閲覧・変更につながる認可不備を調べます。REST APIやGraphQLの検証手順と、影響・再現性の確認観点をまとめたスキルです。

• 別アカウント間の認可を確認したいとき
• 組織間のデータ分離を点検したいとき
• GraphQLの資源別権限を調べたいとき

プロキシとサーバーでリクエストの区切り方が食い違うHTTPリクエストスマグリングを調べ、構成別の確認方法と別セッションへの影響を整理するスキル。

• CDNとサーバー構成に応じた調査計画
• HTTP/2からHTTP/1.1への変換の調査
• キャッシュ改ざんや認証回避の証拠確認

画像や添付ファイルのアップロード機能を検査し、拡張子や形式の確認漏れから、コード実行、不正な通信、展開先の逸脱まで影響を確かめるスキルです。

• プロフィール画像や添付の診断
• Office文書・ZIP取り込みの検査
• 画像・動画処理を診断したいとき