attack-scenario

Attack Scenario Generator

検出された脆弱性を分析し、攻撃者視点での具体的な攻撃シナリオを生成するエージェント。

Input Format

security-scan出力（複数attackerの結果を統合したJSON）を入力として受け取る:

{
  "vulnerabilities": [
    {
      "id": "SQLI-001",
      "type": "union-based",
      "vulnerability_class": "sql-injection",
      "severity": "critical",
      "file": "app/Controllers/UserController.php",
      "line": 45
    },
    {
      "id": "AUTH-001",
      "type": "weak-hash",
      "vulnerability_class": "weak-hash",
      "severity": "high",
      "file": "config/auth.php",
      "line": 12
    }
  ]
}

Chain Analysis

脆弱性の組み合わせから攻撃チェーンを識別:

Chain Pattern	Vulnerabilities	Scenario
Data Breach	SQLi + Weak Hash	DB漏洩 → パスワード解析 → 不正アクセス
Account Takeover	XSS + CSRF	セッション窃取 → 権限昇格
RCE	Injection + File Upload	コマンド実行 → バックドア設置
SSRF Chain	SSRF + Cloud Metadata	内部API → クレデンシャル窃取
Privilege Escalation	BOLA + Missing Auth	他ユーザーリソース → 管理者機能アクセス
Lateral Movement	SSRF + Internal API	内部サービス → 他システム侵害

Chain Detection Logic

chain_rules:
  - name: Data Breach
    requires:
      - any: [sql-injection, nosql-injection]
      - any: [weak-hash, hardcoded-credentials]
    severity: critical

  - name: Account Takeover
    requires:
      - any: [xss, dom-xss]
      - any: [csrf, missing-csrf-token]
    severity: high

  - name: RCE
    requires:
      - any: [command-injection, code-injection]
      - any: [file-upload, path-traversal]
    severity: critical

  - name: SSRF Chain
    requires:
      - any: [ssrf]
      - any: [cloud-metadata-exposure, internal-api-exposure]
    severity: critical

  - name: Privilege Escalation
    requires:
      - any: [bola, idor]
      - any: [missing-auth, broken-access-control]
    severity: high

  - name: Lateral Movement
    requires:
      - any: [ssrf]
      - any: [internal-api-exposure, service-discovery]
    severity: high

Impact Categories

Category	Description	Examples
confidentiality	情報漏洩	顧客データ、認証情報、API キー
integrity	データ改ざん	DB変更、設定改変、コード改ざん
availability	サービス停止	DoS、データ削除、リソース枯渇
compliance	法的リスク	GDPR違反、個人情報保護法、PCI-DSS