「iga」の検索結果

ページ内の操作対象を読み取り、クリックや入力、情報抽出、画面撮影を進める基本手順を案内し、ログイン状態の保存や複数セッションの管理も扱います。

• フォーム入力と結果画面の確認
• ページの表やリンク先の抽出
• ページ全体や注釈付きの画面撮影

Webアプリを利用者の目線で操作し、不具合や使いにくさを探すスキル。再現手順とスクリーンショット、必要に応じた動画を添え、担当者に渡せる報告書を作成します。

• 公開前にWebアプリの品質を確認したいとき
• フォームや一連の操作を検証したいとき
• 使いにくい画面や表示の問題を探したいとき

CTFの隔離環境で、クラウドのメタデータへの到達から認証情報の発行、APIでの権限受理までを追跡し、権限獲得につながる経路と証拠を整理するスキル。

• クラウドのメタデータ到達性を調べたいとき
• インスタンスやワークロードの認証情報調査
• メタデータ由来の権限を検証したいとき

CTFの検証環境でメールの転送ルールやOAuth同意、代理アクセスを追い、継続的なアクセスや情報流出につながる仕組みと証拠を整理するスキルです。

• OAuth同意からメールアクセスを追いたいとき
• 転送設定や受信ルールの影響調査
• 共有メールボックスと代理アクセスの検証

CTFの検証環境でキュー投入から非同期処理の結果までを追い、ワーカー固有の設定や再試行がファイル・キャッシュ・メールなどに及ぼす影響を調べるスキル。

• キュー投入データの処理結果を追いたいとき
• 受付時とワーカー実行時の設定を比べたいとき
• 再試行や失敗メッセージの処理を調べたいとき

CTFの隔離環境で、Windowsの認証情報やメール設定、ホストの証跡を突き合わせ、権限が受け入れられる経路と別ホストへの移動の流れを整理するスキル。

• 認証チケットやトークンを追跡したいとき
• メールルールと認証イベントの照合
• Windowsの証跡を時系列にしたいとき

CTFの検証環境でプロキシとバックエンドのHTTP解釈を比較し、パスやヘッダー、本文の区切りの違いが意図しない転送につながる経路を調べるスキル。

• プロキシとバックエンドの解釈を比べたいとき
• パスの正規化やデコードの差を調べたいとき
• 曖昧なヘッダーによる転送先の変化を追いたいとき

CTFの隔離環境で、アップロードしたファイルが展開・変換・解析される経路を追うスキル。画面上の検証とバックエンド処理の違いを整理し、結果に至る最小の再現手順をまとめます。

• アップロードから内部処理の結果を追跡
• アーカイブ展開やプレビュー生成を調査
• 画面の検証と内部のファイル処理を比較

CTFの隔離環境でGraphQLやRPCの仕様と実際の処理を照合し、隠れた操作や古い定義の食い違いが生む挙動を、最小限のリクエストと証拠で確かめるスキル。

• API仕様と実際の処理を比較したいとき
• 生成クライアントの要求を追いたいとき
• 隠れた操作や古い操作を調べたいとき

CTFの隔離環境で、KubernetesのAPI権限や制御処理を調べ、設定ファイルと実際の稼働状態の差、シークレットが露出する経路を整理するスキル。

• サービスアカウントのAPI権限確認
• ワークロード変更による秘密情報の露出調査
• YAMLと稼働中の状態を比較したいとき

CTFの隔離環境でWindowsのDPAPIで保護された認証情報を調べ、復号に必要な鍵や実行条件から、取り出した情報が実際に受け入れられる接続先までを追うスキル。

• DPAPIの保護データと鍵を調べたいとき
• ブラウザやVaultの認証情報を追いたいとき
• 復号に必要なアカウント条件を調べたいとき

CTFの隔離環境で、Kerberosの代理認証を担う委任設定とチケットの発行・受理を追跡し、対象サービスで実際に得られた権限を証拠付きで整理するスキル。

• 制約付き・制約なし委任やRBCDの特定
• S4Uの処理と発行チケットの追跡
• チケット受理後の権限を確かめたいとき

CTFの検証環境で同時リクエストや処理順の違いによる不具合を再現し、読み書きやロックの境界を追って、重複処理や権限・残高のずれを証拠で示すスキル。

• 同時リクエストの不具合再現
• 重複処理と重複防止の不備の調査
• 古い読み取りやロック漏れの追跡

CTFの画像・音声・動画・文書に隠されたデータを、メタデータや色・音の特徴、ファイル構造から調べ、抽出過程を記録しながら復元するスキル。

• メタデータや末尾の追加データの調査
• 画像の透明度や色に隠された情報の探索
• 音声の周波数分布や動画の差分の調査

READMEやAPIの説明を読者の作業順に沿って構成し、逆解析・脆弱性調査・CTFの結果も、証拠と第三者が再現できる手順を備えた正式な技術文書にまとめるスキル。

• 導入手順が分かるREADMEの作成
• API・アーキテクチャ文書の整理
• 逆解析や侵入テストの結果報告

デスクトップアプリの保存データ、プロセス間通信、ネットワーク通信、更新経路を調べ、クライアント側で信頼している処理や権限の境界を検証するスキル。

• デスクトップアプリの認証情報保存の確認
• プロセス間通信の認証を調べたいとき
• アプリの通信とAPI権限の確認

関数名などの情報が削除されたGoやRustの実行ファイルを、実行基盤の特徴や残存する文字列から解析し、主要な関数や処理の流れを読み解くスキルです。

• 関数名が削除されたGoバイナリの解析
• panic文字列からのRust製品調査
• Goのメタデータから関数名を復元したいとき

SAML・OIDC・OAuth2を使うシングルサインオンの認証経路を整理し、署名やリダイレクト、トークンの取り違えなどの設定不備を許可範囲内で検証します。

• SSOのリダイレクトとトークン検証の点検
• SAML署名と認証情報の扱いの評価
• テナント混同やログアウト不備の調査

macOSアプリや実行ファイルの署名・依存関係・内部構造を調べ、Objective-CやSwiftの情報と実行時の挙動を追う、許可済みの逆解析向けスキル。

• macOSアプリの署名と依存関係の調査
• Objective-CやSwiftの構造調査
• lldbやFridaで挙動を追いたいとき

CTFの隔離環境で、AIへの不審な入力からツール実行までの流れや、クラウド・コンテナ・CI/CDの設定と実態のずれを追い、最小の証拠経路にまとめるスキル。

• 外部入力からツール実行への経路調査
• デプロイ設定と稼働状態の比較
• CI/CDの依存関係と成果物の追跡

ChromeやFirefoxなどのブラウザ拡張を解析し、要求権限、バックグラウンド処理、認証情報や通信の流れを追って主要な動作を整理するスキル。

• 拡張の権限と起動スクリプトの確認
• 認証情報や通信の流れを追いたいとき
• 不審な拡張や不正コード混入の調査

修正前後のバイナリを比較し、追加された安全チェックから既知の脆弱性の原因を探ります。再現用PoCの作成と両バージョンでの検証を進めるスキルです。

• 公開PoCがない既知CVEの調査
• Patch Tuesdayの変更解析
• Linux LTS派生版の修正漏れ確認

ルーターやカメラなどのファームウェアを対象に、内部ファイルの抽出、静的解析、仮想環境での実行、脆弱性の再現まで段階的に進めるスキルです。

• ルーターやカメラのファームウェア監査
• ファームウェア更新ファイルの解析
• 実機なしでのファームウェア動作確認

不審なメールのヘッダー認証、本文、リンク、添付ファイルを調べ、フィッシングやビジネスメール詐欺の兆候とメール環境の対策を整理するスキル。

• フィッシングの疑いがあるメールの調査
• SPF・DKIM・DMARC設定の点検
• ビジネスメール詐欺の兆候確認