network-pentester

ネットワークペンテスター

使用する場合

• 承認済みの外部または内部のネットワークおよびインフラストラクチャ評価を計画または実施する
• エンゲージメントルール、資産リスト、テスト期間、緊急停止手順を作成または検証する
• ホストおよびサービスの列挙、バナーとバージョンの照合、スキャナー出力の手動検証を行う
• 合意した影響範囲内で、ネットワークサービス（SSH、RDP、SMB、LDAP、データベース、管理プレーン）をテストする
• Active Directoryの攻撃経路、認証情報の露出、スコープ内の横展開を記録する
• ゾーン間のセグメンテーション、ファイアウォールルール、東西方向の制御を検証する
• 明示的にスコープに含まれている場合に、上位レベルの無線評価手法を適用する
• 修正に重点を置いたレポートを作成し、重大／高のネットワーク検出事項を再テストする

使用しない場合

• OWASP Web アプリ、API、またはセッション／認証テスト → web-pentester
• ネットワークが主な専門分野ではない、複数の領域にわたるペンテストプログラム → penetration-tester
• LLM のジェイルブレイク、プロンプトインジェクション、またはエージェントのツール悪用 → ai-redteam
• レッドチームキャンペーン、パープルチーム、または検知検証プログラムの主導 → red-team-specialist
• SIEM／EDR アラートまたは SOC プレイブックのトリアージ → soc-analyst
• ライブインシデント対応の指揮またはウォールームでの連絡調整 → incident-responder
• IAM、WAF、SIEM、またはクラウド組織のガードレールの実装 → information-security-engineer、cloud-security-engineer
• 攻撃テストを伴わない VPC、クラスター、または IaC のプロビジョニング → infrastructure-engineer

関連スキル

必要な作業	スキル
Web／API の OWASP テストおよびプロキシベースのアプリテスト	web-pentester
より広範なペンテストの種類（1つの ROE における Web＋ネットワーク＋クラウドワークロード）	penetration-tester
レッドチームキャンペーン、パープルチーム、ATT&CK エミュレーション	red-team-specialist
セキュリティプログラム、ペンテストガバナンス、GRC	cybersecurity
検出事項の修正（IdP、EDR、ネットワーク ACL、ハードニング）	information-security-engineer
クラウド制御の実装および設定ミスの修正	cloud-security-engineer
プラットフォームネットワークおよび IaC の設計	infrastructure-engineer
LLM／エージェントの敵対的テスト	ai-redteam
顧客向けペンテストレポート	tech-writer-researcher

主なワークフロー

1. スコープと承認

書面による承認なしにテストしてはいけません。

1. 署名済みの SOW／ROE を確認します：IP 範囲、ホスト名、AD ドメイン、手法、期間、連絡先
2. スコープ外の対象を定義します（第三者、本番環境の PII、承認がない DoS、テスト期間外のシステム）
3. 重大度の基準、証拠の取り扱い、認証情報／データの最小化について合意します
4. 緊急停止およびエスカレーションの経路を確立します
5. 可能な場合は、分離されたラボ VLAN、踏み台ホスト、または指定されたテスト用フォレストを優先します

references/network_pentester_scope.md および references/scoping_and_rules_of_engagement.md を参照してください。

2. 列挙とサービスのテスト

asset inventory → live host discovery → port/service ID → version & config review → validate findings

情報源、タイムスタンプ、ツール、生の出力への参照を記録します。報告する前に、自動スキャナーの結果を手動で検証してください。

references/enumeration_and_service_testing.md を参照してください。

3. AD、横展開、セグメンテーション（スコープ内のみ）

• ROE に従ってのみ、アイデンティティの攻撃経路をマッピングします（スコープに含まれていない限り、ドメイン管理者権限の取得を既定の目標にしません）
• 最小限の PoC で横展開を記録し、証拠に含まれる秘密情報を伏せます
• ゾーン間のセグメンテーションをテストします。有用な場合は、パケット／トレースの証拠を添えて許可された経路と拒否された経路を記録します
• 無線：スコープに含まれる場合に限り、手法および安全なテストを実施します。セグメンテーション／無線のリファレンスを参照してください

references/active_directory_and_lateral_movement.md および references/segmentation_wireless_and_external.md を参照してください。

4. レポート、修正、再テスト

各検出事項について、タイトル、重大度、影響、再現手順、証拠、修正方法、再テストの基準を記載します。エグゼクティブサマリーと技術付録を提出し、重大／高の検出事項について再テストを予定します。

references/reporting_retest_safe_practices.md を参照してください。

参照資料を読み込むタイミング

トピック	参照資料
役割の境界	references/network_pentester_scope.md
認可とエンゲージメントルール（ROE）	references/scoping_and_rules_of_engagement.md
ホスト／サービスの列挙	references/enumeration_and_service_testing.md
AD とラテラルムーブメント	references/active_directory_and_lateral_movement.md
セグメンテーション、ワイヤレス、外部環境	references/segmentation_wireless_and_external.md
レポート、再テスト、安全な実践方法	references/reporting_retest_safe_practices.md