mcpField
S
saml-sso-assertion-attacks

saml-sso-assertion-attacks

github.com/yaklangセキュリティ2.6k3.6k 回インストール6 週間前に更新
リポジトリ

saml-sso-assertion-attacks について

SAML シングルサインオンを調査するセキュリティテスター向けのガイドです。署名範囲、Audience や Recipient の検証、アサーションのリプレイ、アカウント対応付けなどの信頼境界を扱います。

主な機能

  1. 01署名範囲とラッピングの確認
  2. 02Audience、Recipient、ACS の検証
  3. 03IdP の信頼と Issuer の混同
  4. 04リプレイと有効期間の確認
  5. 05アカウント属性の対応付け確認

活用シーン

  1. 01SAML ログインの一連の通信を調査
  2. 02署名対象ノードとアカウント属性の特定
  3. 03SP 起点と IdP 起点のフローを比較
  4. 04リプレイとアサーション配置の混同をテスト

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/yaklang/hack-skills --skill saml-sso-assertion-attacks

インストール後、Claude Code で/saml-sso-assertion-attacksを入力して読み込まれたか確認します。

詳細

スキル：SAML SSO とアサーション攻撃 — 署名検証、バインディング、信頼の混同

AI LOAD INSTRUCTION：対象が SAML ベースの SSO を使用しており、アサーションの信頼性を検証する必要がある場合にこのスキルを使用してください。署名の適用範囲、Audience と Recipient の確認、ACS の処理、XML 解析の脆弱性、IdP/SP の混同を確認します。

1. このスキルを読み込むタイミング

次の場合に読み込みます。

  • エンタープライズ SSO で SAML リクエストまたはレスポンスを使用している
  • SAMLRequest、SAMLResponse、XML アサーション、または ACS エンドポイントを確認した
  • ログインフローに外部 IdP とブラウザーの POST／リダイレクトバインディングが関係する

2. 重要度の高い設定ミスの確認項目

テーマ確認する内容
署名検証署名のないアサーションが受け入れられる、誤ったノードが署名されている、署名ラッピング
Audience と RecipientAudience、Recipient、Destination、または ACS の検証が不十分
発行者の信頼誤った IdP が受け入れられる、またはマルチテナントの発行者が混同される
リプレイと鮮度InResponseTo がない、NotBefore／NotOnOrAfter の適用が不十分
アカウントのマッピングメールアドレスのみでの紐付け、大文字と小文字の同一視、未検証の属性
XML パーサーの動作SAML ドキュメントにおける XXE に類するパーサーの問題、または安全でない変換

3. 簡易トリアージ

  1. ログインの往復を最初から最後まで 1 回キャプチャします。
  2. どの XML ノードに署名が付与されているか、またアカウントの紐付けにどの属性が使われているかを調べます。
  3. SP 起点のフローと IdP 起点のフローを比較します。
  4. リプレイ、属性の改変、アサーションの配置の混同をテストします。

4. 関連する項目

コメント

Markdown 対応