話題ã®Google製OSS - Tsunamiを試ã—ã¦ã¿ãŸ - Qiita
ã¯ã˜ã‚㫠先日発表ã•ã‚ŒãŸè©±é¡Œã®Google製OSS - Tsunamiを触ã£ã¦ã¿ãŸã®ã§ï¼Œå®Ÿè¡Œæ–¹æ³•ã¨æ¦‚è¦ã‚’残ã—ãŸã„ã¨æ€ã„ã¾ã™ï¼Ž TL;DR サクッã¨ã‚³ãƒžãƒ³ãƒ‰å©ãã¨è„†å¼±æ€§ã‚’jsonå½¢å¼ã§è¿”ã—ã¦ãれるã®ã§ä¾¿åˆ© ãŸã ，XSSã‚„SQLインジェクションã¨ã„ã£ãŸå†…部ã®ã‚»ã‚ュリティーホールã¯è¦‹ã¦ãã‚Œãªã„（ã“ã‚Œã‹ã‚‰å¯¾å¿œã™ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ãŒï¼‰ ã©ã¡ã‚‰ã‹ã¨è¨€ã†ã¨ï¼Œã‚·ã‚¹ãƒ†ãƒ ãŸãã•ã‚“æŒã£ã¦ã‚‹ä¼æ¥å‘ã‘ ã—ã‹ã—，実行ã¾ã§ï¼“分もã‹ã‹ã‚‰ãªã„ã®ã§ï¼Œè©¦ã—ã¦ã¿ã‚‹ä¾¡å€¤ã¯ã‚ã‚‹ã¨æ€ã„ã¾ã™ï¼Ž Tsunamiã¨ã¯ Tsunamiã¯ï¼Œã‚·ã‚¹ãƒ†ãƒ ã®è„†å¼±æ€§ã‚’高ã„ä¿¡é ¼æ€§ã®ã‚‚ã¨æœ€å°ã®èª¤æ¤œçŸ¥çŽ‡ã§RCE（é éš”ã‹ã‚‰ã®ã‚³ãƒ¼ãƒ‰å®Ÿè¡Œï¼‰ã®ã‚ˆã†ãªæ·±åˆ»åº¦ã®é«˜ã„脆弱性ã®æ¤œå‡ºã‚’è¡Œã„ã¾ã™ï¼Ž 特徴ã¨ã—ã¦ã¯ï¼Œã‚·ã‚¹ãƒ†ãƒ 内部ã‹ã‚‰å®Ÿè¡Œã™ã‚‹ã“ã¨ãªã，外部ã‹ã‚‰é«˜é€Ÿã«å®Ÿè¡Œã§ã，ã‹ã¤ï¼Œã‚·ã‚¹ãƒ†ãƒ ã®è¦æ¨¡ã«åˆã‚ã›ã¦ç°¡å˜ã«ã‚¹ã‚±ãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ï¼Ž 作られãŸèƒŒæ™¯ 昨今，攻撃者ã¯è‡ªå‹•åŒ–ã«åŠ›ã‚’入れã¦ã„ã‚‹
Masscan 㨠ZMap ã«ã‚ˆã‚‹ã‚¹ã‚ャンã®é•ã„ – IIJ Security Diary
インターãƒãƒƒãƒˆä¸Šã®å…¨ã‚¢ãƒ‰ãƒ¬ã‚¹ç©ºé–“を高速ã«ã‚¹ã‚ャンã™ã‚‹ãƒ„ールã¨ã—ã¦ã€Masscan 㨠ZMap ã®2ã¤ãŒæœ‰åã§ã™ã€‚ã“れらã¯ç ”究者ã«ã‚‚攻撃者ã«ã‚‚幅広ã利用ã•ã‚Œã¦ã„ã¾ã™ã€‚ã§ã™ãŒã€IIJ ã®ãƒžãƒ«ã‚¦ã‚§ã‚¢æ´»å‹•è¦³æ¸¬ãƒ—ãƒã‚¸ã‚§ã‚¯ãƒˆ MITF ã®ãƒãƒ‹ãƒ¼ãƒãƒƒãƒˆã«ã‚ˆã‚‹è¦³æ¸¬ã«ãŠã„ã¦ã€ä¸¡è€…ã®ä½¿ã‚れ方ã«ã¯ã‹ãªã‚Šé•ã„ãŒã‚ã‚‹ã“ã¨ãŒã‚ã‹ã‚Šã¾ã—ãŸã€‚本記事ã§ãã®å†…容ã«ã¤ã„ã¦ç´¹ä»‹ã—ã¾ã™ã€‚ 調査目的ã¨è¦‹ã‚‰ã‚Œã‚‹ã‚¹ã‚ャンã®å¢—åŠ NICT サイãƒãƒ¼ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£ç ”ç©¶æ‰€ãŒ2019å¹´2月6æ—¥ã«å…¬é–‹ã—ãŸã€ŒNICTER観測レãƒãƒ¼ãƒˆ2018ã€ã§ã¯ã€2017å¹´ã¨æ¯”較ã—ã¦æµ·å¤–組織ã‹ã‚‰ã®èª¿æŸ»ç›®çš„ã¨è¦‹ã‚‰ã‚Œã‚‹ã‚¹ã‚ャンãŒå¤§å¹…ã«å¢—åŠ ã—ãŸã“ã¨ãŒå ±å‘Šã•ã‚Œã¾ã—ãŸã€‚ã“ã®ãƒ¬ãƒãƒ¼ãƒˆã§ã¯ã€1æ—¥ã«30以上ã®å®›å…ˆãƒãƒ¼ãƒˆã«å¯¾ã—ã¦30万パケット以上ã®ã‚¹ã‚ャンパケット (TCP SYN 㨠UDP ã®ã¿) ã‚’é€ä¿¡ã™ã‚‹ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’調査目的ã®ã‚¹ã‚ャンã¨åˆ¤åˆ¥ã—ã¦ã„ã¾ã™ã€‚ãã—ã¦2018å¹´ã®ç·ãƒ‘ケ
è¸ã¿å°ã«ã¯ECSコンテナを。～ãƒã‚°ã‚¤ãƒ³æœ‰ç„¡ã‚’検知ã—ã¦è‡ªå‹•åœæ¢ã•ã›ã‚‹ï½ž - NRIãƒãƒƒãƒˆã‚³ãƒ Blog
ã“ã‚“ã«ã¡ã¯ã€å¾Œè—¤ã§ã™ã€‚今回ã¯AWS構æˆã«ãŠã‘ã‚‹è¸ã¿å°ã«ã¤ã„ã¦ã®è¨˜äº‹ã§ã™ã€‚ データベースãªã©ã®ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã«ç¹‹ã’ãŸããªã„リソースã«è¸ã¿å°ãƒªã‚½ãƒ¼ã‚¹çµŒç”±ã§ã‚¢ã‚¯ã‚»ã‚¹ã•ã›ã‚‹ã“ã¨ã¯ã€ã‚»ã‚ュリティè¨è¨ˆã¨ã—ã¦ã‚ˆãã‚る構æˆã ã¨æ€ã„ã¾ã™ã€‚ 今回ã¯ãã®è¸ã¿å°ãƒªã‚½ãƒ¼ã‚¹ã«ã€Œãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒã‚°ã‚¤ãƒ³æœ‰ç„¡ã‚’検知ã—ã¦è‡ªå‹•åœæ¢ã™ã‚‹ã€ãƒã‚¸ãƒƒã‚¯ã‚’組ã¿è¾¼ã‚“ã 方法を共有ã—ã¾ã™ã€‚ ã¾ãŸã€ä¸€èˆ¬çš„ã«ã‚ˆã用ã„られるã®ã¯EC2ã ã¨æ€ã„ã¾ã™ãŒã€ä»Šå›žã¯ECS on Fargate(以é™ã¯Fargateã¨ç•¥)を使ã„ã¾ã™ã€‚ã—ã‹ã‚‚自動åœæ¢ãƒã‚¸ãƒƒã‚¯ã«Lambdaを使ã„ã¾ã›ã‚“ï¼ï¼ã‚³ãƒ³ãƒ†ãƒŠã®ä¸ã§å®Œçµã•ã›ã¾ã™ã€‚ è¸ã¿å°ã‚’è¨è¨ˆã™ã‚‹æ™‚ã«æ°—ã«ãªã‚‹ã“㨠ãã‚‚ãã‚‚è¸ã¿å°ã«ã¤ã„ã¦è¨è¨ˆã™ã‚‹éš›ã«ä½•ãŒæ°—ã«ãªã‚‹ã®ã§ã—ょã†ã‹ã€‚ãã‚Œã¯OS管ç†è² æ‹…ã¨è‡ªå‹•åœæ¢ã§ã™ã€‚ è¸ã¿å°ã«EC2を用ã„ã‚‹ã¨OSパッãƒé©ç”¨ãªã©ã®é‹ç”¨ã‚³ã‚¹ãƒˆãŒç™ºç”Ÿã—ã¾ã™ã€‚æ¥å‹™ç³»ã‚µãƒ¼ãƒã§ãªã„ã®ã«å¿ƒåŠ´ãŒé‡ãªã‚‹ã®ã¯ãªã‚‹ã¹ãé¿ã‘ãŸã„ã¨ã“
エンジニアã®ãŸã‚ã®SREè«–æ–‡ã¸ã®æ‹›å¾… - SRE NEXT 2023 - ゆã†ã†ãブãƒã‚°
ã“ã®è¨˜äº‹ã§ã¯ã€2023å¹´9月29æ—¥ã«é–‹å‚¬ã•ã‚ŒãŸSRE NEXT 2023 IN TOKYOã§ã®è¬›æ¼”ã®æ¦‚è¦ã«åŠ ãˆã¦ã€è¬›æ¼”ã§ã¯è§¦ã‚Œã‚‰ã‚Œãªã‹ã£ãŸéƒ¨åˆ†ã®è£œè¶³ã¨ã€ç™ºè¡¨ã‚’終ãˆã¦ã®å¾Œè¨˜ã€æœ€å¾Œã«SRE NEXT全体ã®æ„Ÿæƒ³ã‚’書ãã¾ã—ãŸã€‚ SRE NEXT 2020ã®åŸºèª¿è¬›æ¼”ã«æ‹›ã„ã¦ã„ãŸã ã„ãŸã¨ã“ã‚ã‹ã‚‰å§‹ã¾ã‚Šã€æ˜¨å¹´ã®SRE NEXT 2022ã®å…¬å‹Ÿã‚»ãƒƒã‚·ãƒ§ãƒ³ã§ã‚‚発表ã—ã€ä»Šå›žã§3回目ã®ç™ºè¡¨ã«ãªã‚Šã¾ã—ãŸã€‚今回ã®è¬›æ¼”ã¯ã€SRE NEXTã®ã€ŒNEXTã€ã¨ä¾¡å€¤è¦³ã®ä¸€ã¤ã§ã‚る「Diversityã€ã‚’è¸ã¾ãˆã¦ã€è‡ªèº«ã®ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ã¨ç ”究者ã®ä¸¡æ–¹ã®çµŒé¨“ã‚’æ´»ã‹ã—ã¦ã€SREã‚’æ·±ã実践ã™ã‚‹ä¸Šã§ã€æŠ€è¡“論文を探ã—ã¦èªã‚€ã‚¢ãƒ—ãƒãƒ¼ãƒã‚’æ示ã™ã‚‹ã‚‚ã®ã§ã™ã€‚昨今ã®å›½å†…ã®SREコミュニティã§ã¯çµ„織的実践ã«ä¸»ãªé–¢å¿ƒãŒç§»ã£ã¦ã„る状æ³ã¨å¯¾æ¯”ã•ã›ã¦ã€ã‚³ãƒ³ãƒ”ュータサイエンスã«åŸºã¥ã技術的挑戦ã®å¯èƒ½æ€§ã‚’示唆ã™ã‚‹æ„欲的ãªè¬›æ¼”を目指ã—ãŸã¤ã‚‚ã‚Šã§ã™ã€‚ ã“ã®è¬›æ¼”ã§ã®ä¸»è¦
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Finding the Balance Between Speed & Accuracy During an Internet-wide Port Scanning
https://securitytrails.com/blog/masscan
GitHub - pry0cc/axiom: The dynamic infrastructure framework for everybody! Distribute the workload of many different scanning tools with ease, including nmap, ffuf, masscan, nuclei, meg and many more!
GitHub - zmap/zmap: ZMap is a fast single packet network scanner designed for Internet-wide network surveys.
GitHub - snovvcrash/DivideAndScan: Divide full port scan results and use it for targeted Nmap runs
LDAP anonymous login story of my 3 simple P3 findings in DHS
Intrusion Detection and Prevention Systems Cheat Sheet: Choosing the Best Solution, Common Misconfigurations, Evasion Techniques, and Recommendations. | SANS Institute
pentest cheat sheet
The Ethics and Legality of Port Scanning | SANS Institute
GitHub - rapid7/recog: Pattern recognition for hosts, services, and content
Cloud Scanning for Vulnerability Discovery | SANS Institute
robertdavidgraham/masscan: TCP port scanner, spews SYN packets asynchronously, scanning entire Internet in under 5 minutes.
GitHub - ExodusIntelligence/cpe_utils: A simple python library to assist in working with cpes
{{#tags}}- {{label}}
{{/tags}}