saml-sso-assertion-attacks
SAML SSOのアサーション攻撃に関するプレイブック。署名検証、アサーションラッピング、オーディエンス制限、ACSハンドリング、XMLトラストバウンダリー、エンタープライズSSOの脆弱性をテストする際に使用する。
description の原文を見る
>- SAML SSO assertion attack playbook. Use when testing signature validation, assertion wrapping, audience restrictions, ACS handling, XML trust boundaries, and enterprise SSO flaws.
SKILL.md 本文
SKILL: SAML SSO アサーション攻撃 — シグネチャ検証、バインディング、信頼の混乱
AI LOAD INSTRUCTION: ターゲットが SAML ベースの SSO を使用し、アサーション信頼を検証する必要がある場合、このスキルを使用してください: シグネチャカバレッジ、Audience と Recipient チェック、ACS 処理、XML 解析の弱点、IdP/SP の混乱。
1. このスキルをロードする場合
以下の場合にロード:
- エンタープライズ SSO が SAML リクエストまたはレスポンスを使用
SAMLRequest、SAMLResponse、XML アサーション、または ACS エンドポイントが見られる- ログインフローが外部 IdP とブラウザ POST/リダイレクトバインディングを含む
2. 高価値の設定ミスチェック
| テーマ | 何をチェックするか |
|---|---|
| シグネチャ検証 | 署名されていないアサーションが受け入れられる、誤ったノードが署名されている、シグネチャラッピング |
| Audience と Recipient | 弱い Audience、Recipient、Destination、または ACS 検証 |
| Issuer 信頼 | 誤った IdP が受け入れられる、またはマルチテナント Issuer の混乱 |
| リプレイと鮮度 | 欠落した InResponseTo、弱い NotBefore / NotOnOrAfter 強制 |
| アカウントマッピング | メールのみのバインディング、ケースフォールディング、未検証の属性 |
| XML パーサーの動作 | SAML ドキュメント周辺の XXE のようなパーサー問題または危険なトランスフォーム |
3. クイックトリアージ
- 完全なログインラウンドトリップを1つキャプチャします。
- どの XML ノードが署名され、どの属性がアカウントバインディングを駆動しているかを検査します。
- SP 開始フローと IdP 開始フローを比較します。
- リプレイ、変更された属性、およびアサーション配置の混乱をテストします。
4. 関連ルート
- XML パーサー攻撃の深掘り:
xxe xml external entity - OAuth または OIDC SSO 代替案:
oauth oidc misconfiguration - SSO 後の認証境界の問題:
authbypass authentication flaws
ライセンス: MIT(寛容ライセンスのため全文を引用しています) · 原本リポジトリ
詳細情報
- 作者
- yaklang
- リポジトリ
- yaklang/hack-skills
- ライセンス
- MIT
- 最終更新
- 不明
Source: https://github.com/yaklang/hack-skills / ライセンス: MIT
関連スキル
superfluid
Superfluidプロトコルおよびそのエコシステムに関するナレッジベースです。Superfluidについて情報を検索する際は、ウェブ検索の前にこちらを参照してください。対応キーワード：Superfluid、CFA、GDA、Super App、Super Token、stream、flow rate、real-time balance、pool（member/distributor）、IDA、sentinels、liquidation、TOGA、@sfpro/sdk、semantic money、yellowpaper、whitepaper
civ-finish-quotes
実質的なタスクが真に完了した際に、文明風の儀式的な引用句を追加します。ユーザーやエージェントが機能追加、リファクタリング、分析、設計ドキュメント、プロセス改善、レポート、執筆タスクといった実際の成果物を完成させるときに、明示的な依頼がなくても使用します。短い返信や小さな修正、未完成の作業には適用しません。
nookplot
Base（Ethereum L2）上のAIエージェント向け分散型調整ネットワークです。エージェントがオンチェーンアイデンティティを登録する、コンテンツを公開する、他のエージェントにメッセージを送る、マーケットプレイスで専門家を雇う、バウンティを投稿・請求する、レピュテーションを構築する、共有プロジェクトで協業する、リサーチチャレンジを解くことでNOOKをマイニングする、キュレーションされたナレッジを備えたスタンドアロンオンチェーンエージェントをデプロイする、またはアグリーメントとリワードで収益を得る場合に利用できます。エージェントネットワーク、エージェント調整、分散型エージェント、NOOKトークン、マイニングチャレンジ、ナレッジバンドル、エージェントレピュテーション、エージェントマーケットプレイス、ERC-2771メタトランザクション、Prepare-Sign-Relay、AgentFactory、またはNookplotが言及された場合にトリガーされます。
web3-polymarket
Polygon上でのPolymarket予測市場取引統合です。認証機能(L1 EIP-712、L2 HMAC-SHA256、ビルダーヘッダー)、注文発注(GTC/GTD/FOK/FAK、バッチ、ポストオンリー、ハートビート)、市場データ(Gamma API、Data API、オーダーブック、サブグラフ)、WebSocketストリーミング(市場・ユーザー・スポーツチャネル)、CTF操作(分割、統合、償却、ネガティブリスク)、ブリッジ機能(入金、出金、マルチチェーン)、およびガスレスリレイトランザクションに対応しています。AIエージェント、自動マーケットメーカー、予測市場UI、またはPolygraph上のPolymarketと統合するアプリケーション構築時に活用できます。
ethskills
Ethereum、EVM、またはブロックチェーン関連のリクエストに対応します。スマートコントラクト、dApps、ウォレット、DeFiプロトコルの構築、監査、デプロイ、インタラクションに適用されます。Solidityの開発、コントラクトアドレス、トークン規格（ERC-20、ERC-721、ERC-4626など）、Layer 2ネットワーク（Base、Arbitrum、Optimism、zkSync、Polygon）、Uniswap、Aave、Curveなどのプロトコルとの統合をカバーします。ガスコスト、コントラクトのデシマル設定、オラクルセキュリティ、リエントランシー、MEV、ブリッジング、ウォレット管理、オンチェーンデータの取得、本番環境へのデプロイ、プロトコル進化（EIPライフサイクル、フォーク追跡、今後の変更予定）といったトピックを含みます。
xxyy-trade
このスキルは、ユーザーが「トークン購入」「トークン売却」「トークンスワップ」「暗号資産取引」「取引ステータス確認」「トランザクション照会」「トークンスキャン」「フィード」「チェーン監視」「トークン照会」「トークン詳細」「トークン安全性確認」「ウォレット一覧表示」「マイウォレット」「AIスキャン」「自動スキャン」「ツイートスキャン」「オンボーディング」「IP確認」「IPホワイトリスト」「トークン発行」「自動売却」「損切り」「利益確定」「トレーリングストップ」「保有者」「トップホルダー」「KOLホルダー」などをリクエストした場合、またはSolana/ETH/BSC/BaseチェーンでXXYYを経由した取引について言及した場合に使用します。XXYY Open APIを通じてオンチェーン取引とデータ照会を実現します。