攻撃を演習環境の外に出さない：Security Audit Skillで自宅レッドチームラボのIaCを監査した
三行要約
- 2026年11月7日に、宣言した範囲のソース監査を6フェーズまで完了しました。
- 実環境の侵入試験は行っていません。
- はじめに 自宅にレッドチーム演習用のサイバーレンジ（以下、ラボ）を作っています。
記事の概要
! 2026年11月7日に、宣言した範囲のソース監査を6フェーズまで完了しました。実環境の侵入試験は行っていません。 はじめに 自宅にレッドチーム演習用のサイバーレンジ（以下、ラボ）を作っています。演習ネットワークにはわざと脆弱なサーバーを置き、攻撃ツールや検体を動かします。攻撃を「させる」ための環境なので、いちばん大事なのは 攻撃が演習の範囲から外に出ないこと です。演習用のVMから管理ネットワークや家庭LAN、クラウドの管理画面に届いてしまえば、それはもう演習ではなく本物のインシデントです。 ラボの構成は、TerraformなどのInfrastructure as Code（I...