$ haxxkatin scan --target ████.com
[*] Scanning 11 categories, 100+ checks
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
SCAN COMPLETE RISK: CRITICAL
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[CRITICAL] SPF — missing (spoofing possible)
[CRITICAL] DMARC — missing (phishing risk)
[CRITICAL] CSP — missing (XSS vulnerable)
[CRITICAL] CORS — wildcard (data theft)
[WARNING] .env — exposed (credentials)
[INFO] 3 subdomains found via CT
8 CRITICAL · 2 WARNING · 2 INFO攻撃者が最初にやることを、先にやる。公開情報、DNS、証明書、技術スタックを徹底的に収集。
外部から見える攻撃対象領域を完全にマッピング。見落とされがちなサブドメイン、API、管理画面まで。
検出した脆弱性を実際に突いて検証。「理論上のリスク」ではなく、再現可能な証拠を提示。
経営層にも開発者にも伝わるレポート。深刻度、再現手順、修正方法を優先順位つきで納品。
以下は実際の診断で検出された脆弱性です。企業名は秘匿していますが、すべて本物のデータです。
これらの問題は、攻撃者にとってはすでに見えています。私たちは、攻撃者が見つける前に報告します。
$ haxxkatin scan --target https://████████.com --full
[*] Initializing scan engine...
[*] Target: Company A (███████.ai)
[*] Scanning 11 categories, 100+ checks
[ 1/11] Security headers ……………… 4 issues
[ 2/11] CORS configuration …………… wildcard
[ 3/11] SSL/TLS …………………………… ok
[ 4/11] Cookie attributes ……………… ok
[ 5/11] Server info leak ………………… ok
[ 6/11] Privacy & compliance ………… missing
[ 7/11] AI governance …………………… no disclaimer
[ 8/11] Exposed files (54 paths) …… 2 found
[ 9/11] Subdomain enum (crt.sh) …… 12 found
[10/11] Email sec (SPF/DKIM/DMARC) … SPF+DMARC missing
[11/11] Port scan (20 ports) ………… 3 dangerous
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
RESULT: 8 HIGH · 2 MEDIUM · 2 LOW
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[HIGH] SPF record missing — email spoofing possible
[HIGH] DMARC missing — phishing with your domain
[HIGH] CORS wildcard — cross-origin data theft
[HIGH] CSP missing — XSS execution unblocked
[HIGH] Port 3306 (MySQL) — exposed to internet
[MED] .env file — credentials leaked
[MED] staging.███.ai — admin panel found
Report saved: ./reports/company_a.pdf攻撃者が実際にどこを見て、何を狙い、どう侵入するか。アンダーグラウンドでの実体験に基づく視点で、表面的なスキャンでは見えない本当のリスクを可視化する。
大学で情報セキュリティを専門に研究。暗号理論、ネットワーク防御、脆弱性分析の学術的知識と、実践的な攻撃技術の両方を持つ。
セキュリティ分野の専門教員が技術顧問として品質を監修。診断手法とレポートの信頼性を学術的観点から担保。