日本語

Google認証

テストには、会社ドメインの Google アカウントを使用してください。

新規作成した無料の Gmail アカウントは使用しないでください。Google によってブロックされるか、ログインがボットの動作としてフラグ付けされる可能性が高くなります。

エージェントが Google 認証でログインできるようにするには、次の手順に従ってください。

  1. セキュリティ設定に移動する

    アカウントの設定ページに移動します：https://myaccount.google.com/u/1/security

    認証システムアプリのセットアップフローを開始します。

  2. MFA のオンボーディング

    認証システムアプリのオプションをクリックして、MFA を設定します。

  3. コードの代わりにシークレットを取得する

    QR コードが表示されたら、**「スキャンできない場合」**を選択します。

  4. キーをコピーする

  5. キーをパスワードマネージャーに保存する

    お好みのパスワードマネージャーにキーを保存します。1Password や Bitwarden など、シークレットを簡単にコピーできるものをおすすめします。

  6. フローを完了して 2 段階認証プロセスを有効にする

  7. Aikido Pentest で認証を設定する

    次のような形式で手順を記述します。

    Step 1: Go to domain.com/login
Step 2: Select "Google Login". You will be redirected to accounts.google.com
Step 3: Provide the following credentials:
- username: security-test@company.com
- password: wrongpassword
Step 4: Generate the TOTP and log in
Success criteria: When you log in successfully, you will see "Hello Patrick" on the home screen

  8. TOTP URL を追加する

    キーを base32 形式で追加します。貼り付ける前に、Google のキーからスペースを削除してください。