Censysクエスト100
CenQL検索構文を、手を動かして覚える
お題を読み、自分の手でCensysの検索クエリ（CenQL）を組み立てる想起学習型ドリルです。架空企業「株式会社サンプルテクノロジー」を舞台に、初級30問・中級40問・上級30問、全100問でOSINT調査官として腕を磨けます。
「読んで理解する」記事とは違う、体を動かして覚える教材です
「Censysの使い方完全ガイド」や「Censys上級検索クエリ完全リファレンス」で構文を読んで理解したら、次は自分の手で組み立てる番です。お題を読む→①データセット接頭辞②フィールド③演算子④値の順にパーツをタップして組み立てる→答え合わせ→解説→発展問題、というシンプルな流れを100問繰り返すことで、読むだけでは身につかない実務感覚が定着します。
🗺️ 3段階・全100問
難易度別に3つのフェーズに分かれています。まずは初級からがおすすめですが、経験に応じて途中から挑戦しても構いません。
拠点拡大編
サンプルテクノロジー社を調査せよ
host./cert.の基本フィールドと単純な複合条件（and/or/not）を、5つのステージで身につけます。CenQLに初めて触れる方向けの入口です。
- 大阪拠点、着任
- クラウド移行の点検
- 買収子会社デューデリ
- 証明書の一斉監査
- 総点検と引き継ぎ
インシデント対応編
なりすまし・証明書・野良管理画面を追う
括弧グルーピング、cert.とhost.services.cert.の使い分け、ハッシュ値、JARM、web.データセットまで、7つのステージで実務的な調査テクニックを扱います。
- 同じサービス内で条件を掛ける
- 証明書ピボットで名義を追う
- ハッシュ値でなりすましを追跡
- JARM（有料機能の実態も解説）
- 野良管理画面・web.データセット・総合演習
継続監視編
独自フィンガープリントを確立する
単発調査から継続監視へ。証明書の几帳面すぎる手がかりから独自の指紋を見抜き、防弾ホスティングを追跡し、Censys/Shodanを使い分ける、シリーズの締めくくりです。
- 継続監視の基礎（Collections・相対時間）
- 証明書の几帳面すぎる手がかり
- 独自フィンガープリントの確立
- 防弾ホスティングの継続追跡
- Censys/Shodan使い分け・総仕上げ
🎮 遊び方
どのフェーズも操作は同じです。1問ずつ、このステップを繰り返します。
お題を読む
「〇〇を確認したい」という状況設定が提示されます。
パーツをタップして組み立てる
データセット接頭辞→フィールド→演算子→値の順に、選択肢からタップして選ぶだけ。自由入力は不要です。
答え合わせ
「たしかめる」を押すと採点。間違えても、間違えた部分だけ選び直せます。
解説と発展問題
なぜそのクエリが正解かを解説し、理解を深める発展問題（任意）が続きます。
📚 先に読んでおきたい記事
CenQLの構文を一度も読んだことがない方は、まずこちらで基礎を押さえるとドリルの理解が早くなります。
❓ よくある質問
無料で最後まで遊べますか？
はい。全100問ともブラウザ上で無料で挑戦できます。ただし一部の問題（JARM検索など）はCensys本体の有料機能を扱っており、そのことも正直に学べる設計になっています。
初級から順番に進める必要がありますか？
初級→中級→上級の順に難易度が上がる設計ですが、経験のある方は途中から挑戦しても構いません。各フェーズは独立して遊べます。
スマートフォンでも遊べますか？
はい。タップ操作だけで完結する設計なので、スマートフォンでも問題なく遊べます。
実際にCensysで検索を試す必要がありますか？
必須ではありません。ドリルの中だけで完結しますが、学んだクエリは実際にCensys（無料アカウント）で自組織のドメインを調べる際にそのまま使えます。
途中でやめたら進捗は消えますか？
各フェーズの結果（自己ベストスコア）はブラウザのlocalStorageに保存されます。同じブラウザ・同じ端末であれば、後から挑戦しても自己ベストは残っています。
コメント