ShieldGuard Hack Me
これは何ですか: ShieldGuardの世界観(脅威DB・隔離・ライセンス・SOC)を題材にした、
意図的に脆弱な演習環境です。実在のShieldGuard製品・お客様データとは一切接続していません。
各レベルには実際に動作する脆弱性が実装されており、実際にエクスプロイトを成功させることで
フラグとスコアを獲得します。Finalは複数レベルで得た情報を組み合わせて突破します。
Levels
| # | Name | Vulnerability | Difficulty | Status |
|---|---|---|---|---|
| 1 | Threat Search | Reflected XSS | ★☆☆☆☆ | open |
| 2 | Quarantine Vault | IDOR | ★☆☆☆☆ | open |
| 3 | User Reports | Stored XSS | ★★☆☆☆ | open |
| 4 | URL Reputation | SSRF | ★★★☆☆ | open |
| 5 | License Center | JWT Forgery | ★★★☆☆ | open |
| 6 | Report Builder | SSTI | ★★★★☆ | open |
| 7 | SOC Console | Race Condition | ★★★★☆ | open |
| F | SG Internal Admin | Chained | ★★★★★ | open |
あなたの進捗
Solved: 0/8 | Score: 0
進捗はブラウザのCookie(hackme_player)に紐づいて保存されます。Cookieを削除するか別のブラウザを使うと、新しいプレイヤーとして開始されます。