はじめに​

Syhunt Hybridでは、WebアプリケーションやWebサイトの脆弱性診断を行う際に、目的に応じたさまざまな「ハントメソッド（診断手法※）」を選択できます。

例えば、

• SQLインジェクションだけを重点的に調査したい
• OWASP Top 10に含まれる脆弱性を確認したい
• サイト全体を網羅的に診断したい

といった要件に応じて、最適なハントメソッドを選択することで、必要な診断を効率よく実施できます。

また、目的に適したハントメソッドを利用することで、不要な診断を省き、診断時間の短縮や調査効率の向上にもつながります。そのため、ハントメソッドの特徴を理解し、適切に使い分けることは、Syhunt Hybridを活用するうえで重要なポイントの一つです。

なお、Syhunt Hybridで利用できるハントメソッドは、DAST・SAST・AAST・MASTなどのスキャン機能によって異なります。本記事では、主なハントメソッドの概要と、各機能で指定できるハントメソッドについて整理して紹介 します。

1. ハントメソッドとは？​

「ハントメソッド」とは、Syhunt Hybridで実行する診断内容を切り替えるための診断手法です。

Syhunt Hybridでは、標準的なWebアプリケーション診断を行うためのハントメソッドから、特定の脆弱性や診断目的に特化したハントメソッドまで、さまざまな種類が用意されています。

たとえば、以下のように目的に応じてハントメソッドを使い分けて診断を行います。

• 標準的なWebアプリケーション診断を行う場合はappscan
• SQLインジェクションを重点的に確認する場合はsqlinj
• XSSを確認する場合はxss
• より網羅的に診断する場合はcomplete　　など

一般的なWebアプリケーション診断では、まずmap（旧spider）でサイト構造を確認し、その後診断目的に応じてappscanやcompleteなどのハントメソッドを使って診断を実施します。なお、標準のappscanでも攻撃的なテストをするため、本番環境ではなく検証環境や複製した環境で実施することを推奨しています。

2. 主なハントメソッド一覧​

Syhunt Hybridでは、さまざまなハントメソッドが用意されています。

※利用できるハントメソッドは、スキャン機能（DAST・SAST・AAST・MAST）によって異なります。詳細は次章をご確認ください。

3. 機能別に指定できるハントメソッド​

Syhunt Hybridでは、利用する機能によって指定できるハントメソッドが異なります。
ここでは、Web UIおよびCLIで指定できる主なハントメソッドを機能別に整理します。

3-1. DASTで指定できるハントメソッド​

DAST（Dynamic Application Security Testing）は、実際に稼働しているWebアプリケーションを対象に脆弱性を診断する機能です。Web UI版とCLI版では指定できるハントメソッドが用意されており、診断目的に応じて選択できます。

①Web UI版DAST​

②CLI版のscanurl​

DASTをCLIから実行する場合は、scanurlで対象URLを指定し、-hmオプションでハントメソッドを指定します。

3-2. SASTで指定できるハントメソッド​

SAST（Static Application Security Testing）は、ソースコードを解析して脆弱性を検出する静的解析機能です。Web UI版およびCLI版では、コード品質の確認から特定の脆弱性に特化した診断まで、さまざまなハントメソッドを利用できます。

①Web UI版SAST​

②CLI版scancode​

SASTをCLIから実行する場合は、scancodeで対象ソースコードを指定し、-hmオプションでハントメソッドを指定します。

3-3. Web UI版 AASTで指定できるハントメソッド​

AAST（API Application Security Testing）は、REST APIやGraphQL APIなどのAPIを対象に脆弱性を診断する機能です。API特有の診断に加え、OWASP API Top 10を考慮したハントメソッドも利用できます。

3-4. Web UI版 MASTで指定できるハントメソッド​

MAST（Mobile Application Security Testing）は、モバイルアプリケーションを対象とした静的解析機能です。OWASP Mobile Top 10に基づく診断や、コード品質の確認、マルウェア検出などのハントメソッドを利用できます。

4. 目的別ハントメソッド早見表​

どのハントメソッドを選べばよいか迷った場合は、診断目的に応じて選択するのがおすすめです。 なお、一部のハントメソッドはSASTやAASTなどでも利用できますが、利用可否は機能によって異なります。

5.ハントメソッドの指定方法​

CLIやLua APIでは、-hmオプションを指定することで、利用するハントメソッドを切り替えることができます。

※以下のコマンド例は、DAST（ダイナミックスキャン）でハントメソッドを指定する場合の例です。 機能によって指定できるハントメソッドは異なるため、SASTやMASTなどで利用する場合は、それぞれ対応するハントメソッドを指定してください。

（例1）
標準的なWebアプリケーション診断を実施する場合、appscanを指定してください。
scancore -scanurl:https://example.com -hm:appscan

（例2）
OWASP Top 10に含まれる脆弱性のみを診断する場合、top10を指定してください。
scancore -scanurl:https://example.com -hm:top10

同様に、SQLインジェクションのみを診断したい場合はsqlinj、XSSのみを診断したい場合はxssのように、目的に応じてハントメソッドを指定することで、必要な診断だけを効率よく実施できます。

なお、-hmオプションを省略した場合は、デフォルトのハントメソッド（appscan）が使用されます。

まとめ​

Syhunt Hybridでは、標準的なアプリケーション診断から特定の脆弱性に特化した診断、さらにはサイト全体を網羅的に調査する完全診断まで、多様なハントメソッドが用意されています。

ただし、利用できるハントメソッドはDAST・SAST・AAST・MASTなどのスキャン機能によって異なります。そのため、診断目的だけでなく、利用する機能に対応しているかどうかも確認したうえで選択することが重要です。

例えば、特定の脆弱性のみを素早く確認したい場合はsqlinjやxss、OWASP Top 10への対応状況を確認したい場合はtop10、包括的な診断を実施したい場合はcompleteやcompnodosが適しています。

それぞれの特徴を理解し、診断目的と利用する機能に応じて適切なハントメソッドを選択することで、より効率的かつ効果的な脆弱性診断を実施できます。