Zhao

CTFの隔離環境でブラウザーからAPIやバックグラウンド処理まで実際の通信を追い、認証状態や経路設定を照合して、画面とサーバーの挙動の違いを調べるスキル。

• 認証やセッションの流れを追いたいとき
• ブラウザーの状態とサーバー挙動の照合
• アップロードやバックグラウンド処理の追跡

CTFの検証環境でコンテナの隔離設定やカーネルの条件を調べ、ホスト側への影響を示す証拠と、境界を越える最小限の再現手順を整理するスキルです。

• CTF環境のコンテナ隔離設定の確認
• カーネル攻撃の成立条件を調べたいとき
• 操作がコンテナの境界を越えたかの検証

配信中のJavaScriptやソースマップを読み解き、画面・API・読み込み処理のつながりを復元するスキル。ビルド済みファイルを根拠に実際の動作を説明します。

• 配信中のJavaScriptの構造復元
• ビルド済み資産から画面やAPIを調べたいとき
• 分割コードと難読化ローダーの追跡

CTFの隔離環境で、認証を強制するきっかけから認証情報の中継、受け入れ先、得られた権限までを追跡し、成立した最小の経路と証拠を整理するスキル。

• 強制的な認証の発生条件を調べたいとき
• 中継認証を受け入れるサービスの特定
• 中継の成立と取得権限の対応確認

CTFの隔離環境で、WebSocketやSSEの接続開始、認証、購読、再接続を追い、受信メッセージが画面や保存状態を変える仕組みを整理するスキル。

• 接続開始処理と認証情報を確認したいとき
• リアルタイムメッセージと購読の解析
• 再接続の挙動とメッセージ順序の追跡

CTFの隔離環境で、Kerberosの代理認証を担う委任設定とチケットの発行・受理を追跡し、対象サービスで実際に得られた権限を証拠付きで整理するスキル。

• 制約付き・制約なし委任やRBCDの特定
• S4Uの処理と発行チケットの追跡
• チケット受理後の権限を確かめたいとき

CTFの検証環境で同時リクエストや処理順の違いによる不具合を再現し、読み書きやロックの境界を追って、重複処理や権限・残高のずれを証拠で示すスキル。

• 同時リクエストの不具合再現
• 重複処理と重複防止の不備の調査
• 古い読み取りやロック漏れの追跡

CTFの検証環境でOAuth・OIDCのリダイレクトとトークン交換を追い、ログイン情報や権限がアプリに受け入れられるまでの最小の認証経路を再現するスキル。

• 認証リダイレクトと戻り値の追跡
• state・nonce・PKCEの検証確認
• トークンから利用者・権限への対応確認

CTFの画像・音声・動画・文書に隠されたデータを、メタデータや色・音の特徴、ファイル構造から調べ、抽出過程を記録しながら復元するスキル。

• メタデータや末尾の追加データの調査
• 画像の透明度や色に隠された情報の探索
• 音声の周波数分布や動画の差分の調査

CTFの隔離環境でWindowsのDPAPIで保護された認証情報を調べ、復号に必要な鍵や実行条件から、取り出した情報が実際に受け入れられる接続先までを追うスキル。

• DPAPIの保護データと鍵を調べたいとき
• ブラウザやVaultの認証情報を追いたいとき
• 復号に必要なアカウント条件を調べたいとき

CTFの隔離環境でWindowsの認証情報やKerberosチケットを調べ、抽出した情報が実際に使えるかを検証。取得元から認証成功までの証拠を整理します。

• LSASS内の情報とログオン状態の調査
• 回収したKerberosチケットの利用可否確認
• DPAPIやSSPの認証情報の追跡

CTFの隔離環境で、依存パッケージの取得からビルド、公開、実行までを追い、意図した成果物と実際に使われる成果物が食い違い始める箇所を特定するスキル。

• 依存関係の宣言・解決・配布版の比較
• CI/CDでのパッケージやビルド改変の追跡
• 実行時に使われる成果物を特定したいとき

CTFの隔離環境で、クラウドのメタデータへの到達から認証情報の発行、APIでの権限受理までを追跡し、権限獲得につながる経路と証拠を整理するスキル。

• クラウドのメタデータ到達性を調べたいとき
• インスタンスやワークロードの認証情報調査
• メタデータ由来の権限を検証したいとき

CTFの隔離環境で、KubernetesのAPI権限や制御処理を調べ、設定ファイルと実際の稼働状態の差、シークレットが露出する経路を整理するスキル。

• サービスアカウントのAPI権限確認
• ワークロード変更による秘密情報の露出調査
• YAMLと稼働中の状態を比較したいとき

CTFの隔離環境で、サーバー側のリクエスト機能から内部サービスや認証情報への経路を調べ、取得したトークンが実際のアクセスに使えるかを証拠とともに整理するスキル。

• 内部サービスへの到達経路を調べたいとき
• メタデータへの接続と権限範囲の確認
• トークン取得とアクセス成立の切り分け

CTFのLinux環境で、SSH鍵やトークンの保存場所と利用先を調べ、認証情報の取得から権限獲得、別ホストへの移動までを証拠付きで整理するスキル。

• SSH鍵やトークンの利用先を調べたいとき
• ソケットやsudoによる権限獲得の整理
• Linux課題ホスト間の移動を説明したいとき

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの隔離環境で、稼働中のコンテナと設定ファイルの違いを調べ、マウントされた秘密情報や補助プロセスが実際の通信・動作にどう結び付くかを整理するスキル。

• コンテナの設定と稼働状態の比較
• 秘密情報を使うプロセスの特定
• 補助・初期化コンテナの影響調査

CTFの隔離環境で、アップロードしたファイルが展開・変換・解析される経路を追うスキル。画面上の検証とバックエンド処理の違いを整理し、結果に至る最小の再現手順をまとめます。

• アップロードから内部処理の結果を追跡
• アーカイブ展開やプレビュー生成を調査
• 画面の検証と内部のファイル処理を比較

CTFの隔離環境でGraphQLやRPCの仕様と実際の処理を照合し、隠れた操作や古い定義の食い違いが生む挙動を、最小限のリクエストと証拠で確かめるスキル。

• API仕様と実際の処理を比較したいとき
• 生成クライアントの要求を追いたいとき
• 隠れた操作や古い操作を調べたいとき

CTFの検証環境でログや通信記録などの証拠を突き合わせ、攻撃者の行動順序を、確認済みの事実と推測を分けた時系列にまとめるスキル。

• ログと通信記録を時系列にまとめたいとき
• 侵入から継続アクセスまでを追いたいとき
• 確認済みの順序と推測を分けたいとき

CTFの隔離環境で、暗号化や符号化の変換手順、画像などに隠されたデータ、モバイルアプリの署名処理や保存領域を調べ、結果を再現するスキル。

• CTFの符号化・暗号化手順の復元
• 画像などに隠されたデータの抽出
• APK・IPAの通信署名処理の追跡

CTFの問題や解析対象から調査の入口を整理し、適した専門スキルへ振り分けます。最小の経路を検証し、実行時の挙動と再現可能な証拠に沿って結果をまとめます。

• CTFの調査方針を決めたいとき
• 競技環境の処理経路を追いたいとき
• 解法の再現手順と証拠の整理

隔離されたCTF環境でマルウェアに隠された設定や通信先を復元し、復号の手順と各項目が動作に与える影響を証拠とともに整理するスキル。

• 隠されたマルウェア設定を復元したいとき
• 通信先やビーコン設定を解読したいとき
• ローダーと段階別ペイロードの切り分け