Feintkit

The authoritative text is the English page: English version of this page

シナリオのカテゴリ

各カテゴリは、シナリオのリポジトリです。MITRE ATLAS の手法および OWASP のリストへの対応付けについては、その根拠を TTP-MAP.md で参照してください。ランナーの周辺ツール (インストール、トランスクリプトの判定、レポート、ファクトチェック) は TOOLS.md で説明しています。ワンコマンドのデモと、時間経過による実行の比較は WORKFLOWS.md にあります。保存した実行のリプレイ、防御側向けノート、CI チェックは AUTOMATION.md にあります。

MCP サーバー攻撃 (feintkit-mcp)

ループバックポート 47100 から 47199。

シナリオタイトルATLASOWASP LLMOWASP Agentic
mcp-01-tool-poisoningツールポイズニングのデモサーバーAML.T0110.000, AML.T0011.002LLM01:2025ASI01, ASI02
mcp-02-rug-pullラグプルのデモサーバーAML.T0109, AML.T0110.001LLM03:2025ASI04
mcp-03-tool-shadowingツールシャドウイングのデモサーバーAML.T0110.000, AML.T0074LLM01:2025ASI02, ASI04
mcp-04-excessive-scope過大な権限スコープのデモサーバーAML.T0053LLM06:2025ASI02, ASI03
mcp-05-resource-injectionリソース内容による間接インジェクションのデモサーバーAML.T0051.001LLM01:2025ASI01
mcp-06-credential-harvestパラメーター経由の認証情報収集のデモサーバーAML.T0110.000, AML.T0086LLM02:2025ASI03
mcp-07-command-injection-simコマンドインジェクション模擬のデモサーバーAML.T0050, AML.T0102LLM05:2025ASI05
mcp-08-exfil-simデータ持ち出し模擬のデモサーバーAML.T0086, AML.T0025LLM02:2025ASI02
mcp-09-impersonationサーバーなりすまし / タイポスクワッティングのデモサーバーAML.T0074, AML.T0073, AML.T0010.005LLM03:2025ASI04
mcp-10-sampling-abuseMCP サンプリング悪用のデモサーバーAML.T0051.001, AML.T0053LLM01:2025, LLM06:2025ASI01, ASI02
mcp-11-elicitation-phishMCP エリシテーションを使ったフィッシングのデモサーバーAML.T0052, AML.T0073LLM02:2025ASI09
mcp-12-oauth-confused-deputyMCP OAuth の confused deputy / トークンパススルーのデモAML.T0091.000なしASI03
mcp-13-exposed-local-server公開されたローカル MCP サーバーのデモAML.T0132, AML.T0006.002, AML.T0049なしなし
mcp-14-cross-tool-poisoningクロスツールのコンテキストポイズニングのデモ (サーバー二台)AML.T0110.002, AML.T0080.001, AML.T0051.001LLM01:2025ASI01, ASI06

エージェントスキル攻撃 (feintkit-skills)

ループバックポート 47200 から 47299。

シナリオタイトルATLASOWASP LLMOWASP Agentic
skill-01-prompt-injectionスキルによるプロンプトインジェクションのデモスキルAML.T0115.002, AML.T0110.000, AML.T0051.001LLM01:2025ASI01, ASI04
skill-02-rug-pullスキルのラグプルのデモスキルAML.T0109, AML.T0115.002LLM03:2025ASI04
skill-03-impersonationスキルのなりすまし / タイポスクワッティングのデモスキルAML.T0074, AML.T0073, AML.T0010.005LLM03:2025ASI04
skill-04-bundled-script同梱された悪意あるスクリプトのデモスキルAML.T0110.001, AML.T0050, AML.T0011.002LLM03:2025ASI04, ASI05
skill-05-trigger-hijackスキルのトリガー乗っ取りのデモスキルAML.T0110.000LLM01:2025ASI01, ASI02
skill-06-shadowingスキルのシャドウイング / スコープ優先順位のデモスキルAML.T0074, AML.T0110.000LLM03:2025ASI04
skill-07-allowed-toolsスキルの過度に広い allowed-tools のデモスキルAML.T0053LLM06:2025ASI03
skill-08-poisoned-referencesスキルの汚染された参照ファイルのデモスキルAML.T0051.001, AML.T0110.000LLM01:2025ASI01

プロンプトとコンテキストのインジェクション (feintkit-injection)

ループバックポート 47300 から 47399。

シナリオタイトルATLASOWASP LLMOWASP Agentic
inj-01-web-pageWeb ページ経由の間接インジェクションのデモAML.T0051.001, AML.T0093LLM01:2025ASI01
inj-02-documentメール / ドキュメント / PDF 経由の間接インジェクションのデモAML.T0051.001, AML.T0093LLM01:2025ASI01
inj-03-scm-textプルリクエスト / イシューコメント経由の間接インジェクションのデモAML.T0051.001, AML.T0093, AML.T0119LLM01:2025ASI01
inj-04-invisible-text不可視テキストによるインジェクションのデモAML.T0068, AML.T0051.001LLM01:2025ASI01
inj-05-image-ocr画像 / OCR によるインジェクションのデモAML.T0129, AML.T0051.001LLM01:2025ASI01
inj-06-config-fileエージェントの設定ファイル汚染のデモAML.T0081, AML.T0051.001LLM01:2025ASI01, ASI06
inj-07-memoryエージェントのメモリ汚染のデモAML.T0080.000LLM01:2025ASI06
inj-08-ragRAG / ベクトルストア汚染のデモAML.T0070, AML.T0071, AML.T0066LLM08:2025, LLM04:2025ASI06
inj-09-jailbreak-corpusジェイルブレイクとシステムプロンプト抽出のプロンプトコーパスAML.T0054, AML.T0056, AML.T0051.000LLM01:2025, LLM07:2025なし
inj-12-multi-turn-split会話のターンにまたがって分割されたペイロードAML.T0051.000, AML.T0080.001LLM01:2025ASI01
inj-13-delayed-trigger数ターン後に作動する休眠中の指示AML.T0051.001, AML.T0080.001LLM01:2025ASI01, ASI06

データ持ち出しと出力の扱い (feintkit-exfil)

ループバックポート 47400 から 47499。

シナリオタイトルATLASOWASP LLMOWASP Agentic
exf-01-markdown-imageMarkdown 画像 / リンクによるデータ持ち出しのデモAML.T0077LLM02:2025, LLM05:2025なし
exf-02-ansi-escapeANSI / ターミナルエスケープのインジェクションのデモAML.T0067, AML.T0068LLM05:2025なし
exf-03-insecure-output安全でない出力処理のデモ (ドライランのシンク)AML.T0050, AML.T0102LLM05:2025ASI05

エージェント間の信頼とマルチエージェント攻撃 (feintkit-agents)

ループバックポート 47500 から 47599。

シナリオタイトルATLASOWASP LLMOWASP Agentic
agt-01-approval-fatigue承認疲れ / UI 偽装のデモAML.T0067LLM06:2025ASI09
agt-02-a2a-spoofingエージェント間メッセージ偽装のデモAML.T0118.001, AML.T0073なしASI07
agt-03-computer-use-injectionブラウザ / コンピューター操作エージェントへのインジェクションのデモAML.T0100, AML.T0051.001LLM01:2025ASI01
agt-04-argument-smuggling引数スマグリングによる承認のデモAML.T0053, AML.T0050LLM06:2025ASI02, ASI09
agt-05-approval-bypass承認ルール回避のデモAML.T0053, AML.T0050LLM06:2025ASI02, ASI05
agt-06-subagent-handoffサブエージェントへの引き継ぎのデモAML.T0118.001, AML.T0053LLM06:2025ASI07, ASI01
agt-07-tool-chain-relayツールチェーン中継のデモAML.T0053, AML.T0051.001LLM01:2025, LLM06:2025ASI02, ASI01

AI サプライチェーン (feintkit-supplychain)

ループバックポート 47600 から 47699。

シナリオタイトルATLASOWASP LLMOWASP Agentic
sup-01-slopsquatスロップスクワッティングのカナリアパッケージのデモAML.T0060, AML.T0011.001, AML.T0010.001LLM03:2025, LLM09:2025ASI04
sup-02-model-fileモデルファイル内ペイロードマーカーのデモAML.T0018.002, AML.T0011.000, AML.T0010.003LLM03:2025, LLM04:2025ASI04
sup-03-marketplace-typosquatプラグイン / 拡張機能マーケットプレイスのタイポスクワットのデモAML.T0074, AML.T0111, AML.T0115.002LLM03:2025ASI04

リソース悪用とリサーチ (feintkit-abuse)

ループバックポート 47700 から 47799。

シナリオタイトルATLASOWASP LLMOWASP Agentic
abu-01-denial-of-walletDenial-of-wallet: ツールループの暴走のデモAML.T0034.002, AML.T0029LLM10:2025なし
abu-02-deferred-research先送りしたリサーチ: 学習データのポイズニングとモデル抽出 (決定記録)AML.T0020, AML.T0018.000, AML.T0024.002LLM04:2025なし