OSSTMM (オープンソース セキュリティ テスト方法論マニュアル) は、ライフ サイクルに 14 個のコンポーネントを含む、セキュリティ テストのための包括的なフレームワークです。
OSSTMM: この方法論では、セキュリティ テスト プロセスを 14 のコンポーネントに分割し、計画から実行、レポート作成まで、セキュリティ評価のさまざまな側面をカバーします。
OWASP MASVS: これはモバイル アプリケーションのセキュリティ検証用のフレームワークであり、14 コンポーネントのライフ サイクルはありません。
MITRE ATT&CK: これは敵対者の戦術と手法に関する知識ベースですが、14 コンポーネントのライフ サイクルについては説明していません。
CREST: 侵入テスト担当者とセキュリティ専門家向けの認定機関ですが、特定の 14 コンポーネントのフレームワークは提供していません。

侵入テスターが偵察中にメールアドレスを特定した場合、攻撃に利用される最も直接的なリスクは、ネットワークへの不正アクセスです。その理由は次のとおりです。
フィッシング攻撃:
メールアドレスはフィッシング攻撃によく利用されます。攻撃者は巧妙なメールを作成し、受信者を騙してログイン認証情報を漏らさせたり、悪意のあるソフトウェアをダウンロードさせたりすることで、ネットワークへの不正アクセスを可能にします。
スピアフィッシング:
攻撃者は特定の電子メール アドレス ([email protected] など) を使用してスピア フィッシングを実行し、組織内の重要な個人をターゲットにして、ネットワークのより機密性の高い部分へのアクセスを取得することができます。
他のリスクとの比較:
機密サーバーをインターネットに公開する (B): これは電子メール アドレスとは関係なく、ネットワーク構成に関するものです。
SQL インジェクション攻撃の可能性 (C): SQL インジェクションは電子メール アドレスではなく、Web アプリケーションとデータベースをターゲットにします。
企業におけるデータ侵害の兆候 (D): 電子メール アドレスの存在だけでは、データ侵害を示すものではありません。
電子メール アドレスはフィッシング攻撃の出発点となるため、ネットワークへの不正アクセスが最も重大なリスクとなります。

従来の偵察方法がブロックされた場合、コードリポジトリのスキャンは情報収集に効果的な手段となります。その理由は以下のとおりです。
コードリポジトリのスキャン:
漏洩した情報: コード リポジトリ (GitHub、GitLab など) には、API キー、構成ファイル、さらには開発者が誤ってコミットする可能性のある資格情報などの機密情報が含まれていることがよくあります。
アクセス可能: これらのリポジトリは多くの場合、WAF などの従来の防御を回避してパブリックにアクセスできます。
他の方法との比較:
HTML スクレイピング: Web ページに存在するデータに限定され、WAF によってブロックされる可能性があります。
ディレクトリ列挙: WAF によってもブロックされる可能性があり、重要な内部情報が得られない可能性があります。
ポート スキャン: WAF または IDS/IPS システムでブロックされたり、アラートがトリガーされる可能性もあります。
コードリポジトリをスキャンすることで、侵入テストのさらなる取り組みに重要となる幅広い情報を収集することができます。

コマンドの説明:
sc config コマンドは、Windows のサービス起動設定を構成するために使用されます。start=disabled を使用すると、特定のサービスが永続的に無効化され、ウイルス対策やその他の監視サービスなどの保護機能が実質的に無効になります。
他の選択肢はなぜないのか?
B (sc query state= all): このコマンドは、すべてのサービスとその状態を一覧表示しますが、サービスを無効化したり変更したりすることはありません。
C (pskill): このコマンドはプロセスを一時的に終了するために使用されますが、サービスを永続的に無効にするものではありません。
D (net config): このコマンドは、サービスの管理ではなく、ネットワーク設定を構成するために使用されます。
CompTIA Pentest+ リファレンス:
ドメイン 3.0 (攻撃とエクスプロイト)
Windows サービス活用ガイドライン

侵入テスターは、ソース コード リポジトリ内のハードコードされた資格情報、API キー、認証トークンを検索して、秘密の漏洩を特定します。
* 秘密のスキャン（オプション B）：
* findコマンドとegrepコマンドは、すべてのファイルを再帰的にスキャンして、「token」などの機密キーワードを検索します。
「キー」、「ログイン」。
* 攻撃者は、TruffleHog や GitLeaks などのツールを使用して、秘密の発見を自動化します。