competition-mailbox-abuse

競技用メールボックス悪用

このスキルは、$ctf-sandbox-orchestrator がすでに有効であり、サンドボックスの前提、ノードの所有権、および証拠の優先順位を確立した後にのみ、下流の専門分野として使用してください。まだそれが行われていない場合は、まず $ctf-sandbox-orchestrator に戻ってください。

決定的な経路が、一般的な AD の証拠だけではなく、メールボックスの挙動、同意フロー、またはメッセージルーティングの影響を通る場合に、このスキルを使用します。

ユーザーが明示的に英語を要求しない限り、簡体字中国語で回答してください。

クイックスタート

1. 現在の経路が、フィッシングから同意への経路、トークンからメールボックスへの経路、ルールベースの永続化、またはトランスポートレベルでのメール再ルーティングのいずれであるかを判断します。
2. メールボックスの証拠、ID の証拠、およびメッセージトレースの証拠を、同じユーザー、メールボックス、トークン、またはメッセージ ID に結び付けます。
3. トークンまたは委任エッジの所持と、それが実際に可能にするメールボックスへの影響とを区別します。
4. 転送先、ルールの述語、同意スコープ、共有メールボックスのエッジ、および結果として生じるメールフローを、簡潔なブロックで記録します。
5. 永続化、窃取、または権限を証明する、最小のメール効果を再現します。

ワークフロー

1. メールの信頼経路をマッピングする

• 関与するプリンシパル、メールボックス、トークンまたはセッション、同意の付与、委任エッジ、共有メールボックスの関係、またはアプリ登録を特定します。
• 同意スコープ、メールボックス権限、ルールの所有権、トランスポートアクション、およびメッセージトレース識別子を記録します。
• クライアントから見える症状と、サーバー側のメールボックスまたはトランスポートの状態とを区別します。

2. メールボックスへの影響を証明する

• 同意ログ、サインイン、メッセージトレース、受信トレイルール、トランスポートルール、転送設定、およびメールボックス監査イベントを相互に関連付けます。
• どのルールまたはトークンが、どの具体的な効果を生み出すかを示します。すなわち、サイレント転送、既読化、削除、委任アクセス、またはメッセージの再ルーティングです。
• メッセージ ID、送信者または受信者のペア、およびタイムスタンプを、ログ間で整合させたままにします。

3. 決定的な悪用チェーンに還元する

• 経路を最小のシーケンスに圧縮します。すなわち、誘引または付与 -> トークンまたは委任エッジ -> メールボックスまたはトランスポートの変更 -> 結果として生じるメール効果です。
• 永続化が、同意、メールボックスルール、トランスポート設定、または共有メールボックス権限のどこに存在するかを明確に述べます。
• タスクがホストのピボットまたは Kerberos の受け入れに広がる場合は、より広範な ID スキルに戻してください。

このリファレンスを読む

• 同意チェックリスト、ルールチェックリスト、および証拠のパッケージ化については、references/mailbox-abuse.md を読み込んでください。

保持すべきもの

• 同意スコープ、トークンのクレーム、メールボックス権限、ルール定義、転送先、およびメッセージ ID
• 同じメール経路に結び付いたメッセージトレースの行、監査イベント、およびメールボックスへの影響
• 永続化、窃取、または委任アクセスを証明する、最小の再現可能なシーケンス