HTTP Evader - Automate Firewall Evasion Tests
September 2015 Please note that republishing this article in full or in part is only allowed under the conditions described here. TL;DR If you are behind a firewall (today often known marketed as IPS, NGFW or UTM) which claims to protect you from malware you might want to verify these claims. HTTP Evader provides you with a way to automatically test how your firewall deals with situations where th
iptables ã§ãƒ•ã‚¡ã‚¤ã‚¢ãƒ¼ã‚¦ã‚©ãƒ¼ãƒ«æ§‹ç¯‰
Linux 㯠Netfilter ã¨å‘¼ã°ã‚Œã‚‹å¼·åŠ›ãªãƒ‘ケットフィルタリング機能をæŒã£ã¦ã„ã¾ã™ã€‚ 2.4.x 以é™ã®ã‚«ãƒ¼ãƒãƒ«ã§å®Ÿè£…ã•ã‚ŒãŸ Netfilter コンãƒãƒ¼ãƒãƒ³ãƒˆã¯ iptables コマンドをæ“作ã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã“ã“ã§ã¯ã“ã® iptables を使ã£ã¦ãƒ•ã‚¡ã‚¤ã‚¢ãƒ¼ã‚¦ã‚©ãƒ¼ãƒ«ã‚’構築ã™ã‚‹æ–¹æ³•ã‚’紹介ã—ã¾ã™ã€‚ iptables ã®åˆæœŸåŒ– ã¾ãšã¯ã˜ã‚ã«ãƒ«ãƒ¼ãƒ«ã‚’å…¨ã¦å‰Šé™¤ã—ã¾ã™ã€‚å…¨ã¦ã®æ—¢å˜ã®ãƒã‚§ãƒ¼ãƒ³ã‚’フラッシュã—ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ãƒã‚§ãƒ¼ãƒ³ã‚‚削除ã—ã¾ã™ã€‚
Firewall Builderã«ã‚ˆã‚‹ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã®è¨å®š | OSDN Magazine
Firewall Builder（fwbuilder）ã¯ã€IPトラフィックã®ãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°è¨å®šã«å½¹ç«‹ã¤ã‚°ãƒ©ãƒ•ã‚£ã‚«ãƒ«ã‚¢ãƒ—リケーションã 。ã“ã®ãƒ„ールã§ã¯ã€ãƒ¦ãƒ¼ã‚¶ãŒå®šç¾©ã—ãŸãƒ•ã‚£ãƒ«ã‚¿ãƒªãƒ³ã‚°ãƒãƒªã‚·ãƒ¼ã‚’CiscoルータãŠã‚ˆã³Linksysルータã§ä½¿ã‚れるå„種言語やiptablesã®ä»•æ§˜ã«å¤‰æ›ã§ãる。定義ã—ãŸãƒãƒªã‚·ãƒ¼ã¨ãã®å®Ÿè£…ã‚’ã“ã†ã—ã¦åˆ†ã‘ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€ãƒ•ã‚¡ã‚¤ã‚¢ã‚¦ã‚©ãƒ¼ãƒ«ã‚’実行ã™ã‚‹ãƒãƒ¼ãƒ‰ã‚¦ã‚§ã‚¢ã‚’変更ã—ã¦ã‚‚ãƒãƒªã‚·ãƒ¼ã‚’定義ã—ç›´ã•ãšã«æ¸ˆã‚€ã€‚ fwbuilderã®ãƒ‘ッケージã¯ã€Ubuntu Hardyã¨Fedora 9ã®å„リãƒã‚¸ãƒˆãƒªã«åŽã‚られã¦ã„る。openSUSEã®10.3ã«ã‚‚ワンクリックã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«å¯èƒ½ãªãƒ‘ッケージãŒã‚ã‚‹ãŒã€ã¾ã openSUSE 11ã«ã¯å¯¾å¿œã—ã¦ã„ãªã„。本稿ã§ã¯ã€64ビット版Fedora 9マシンã§fwbuilderã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³2.1.19をソースã‹ã‚‰ãƒ“ルドã—ã¦ä½¿ç”¨ã™ã‚‹ã€‚fwbuilderã®
Firewall - Hiromi@tac
æ–¹å¼ã®é•ã„ †Firewall ã®æ–¹å¼ã‚’３ã¤ã«åˆ†é¡žã—ã¦ã¿ã¾ã—ãŸã€‚ パケットフィルタ（é™çš„ルール） IP パケットã®ãƒ˜ãƒƒãƒ€æƒ…å ±ï¼ˆã‚¢ãƒ‰ãƒ¬ã‚¹ã€ãƒãƒ¼ãƒˆã€ãƒ•ãƒ©ã‚°ï¼‰ã§åˆ¤æ– 処ç†ã¯é«˜é€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å°‘ãªãã¦ã‚‚良ㄠ安全性ã¯ä½Žã„（以下ã®ï¼’æ–¹å¼ã«æ¯”ã¹ã¦ï¼‰ 処ç†çŠ¶æ³ã¯åˆ†ã‹ã‚Šã«ãㄠルールã¯ã„ã¤ã§ã‚‚変更ã§ãã‚‹ パケットフィルタ（ステートフルï¼å‹•çš„ルール） IP パケットã®ãƒ˜ãƒƒãƒ€æƒ…å ±ã ã‘ã§ãªãã€æ™‚é–“ã‚„å±¥æ´ã‚‚判æ–（アプリケーション・レベルã®ãƒ‡ãƒ¼ã‚¿ã¾ã§åˆ¤æ–ã§ãã‚‹ã‚‚ã®ã‚‚ã‚る） 処ç†ã¯ä¸é€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å¤šå°‘å¿…è¦ å®‰å…¨æ€§ã¯ä¸ç¨‹åº¦ 処ç†çŠ¶æ³ã¯ã‚„や分ã‹ã‚Šã«ãㄠプãƒã‚ã‚·ï¼ã‚¢ãƒ—リケーション・ゲートウェイ IP アドレスã€ãƒãƒ¼ãƒˆã¨ã‚¢ãƒ—リケーション・レベルã®ãƒ‡ãƒ¼ã‚¿ã§åˆ¤æ– 処ç†ã¯ä½Žé€Ÿ CPUã€ãƒ¡ãƒ¢ãƒªè³‡æºã¯å¿…è¦ å®‰å…¨æ€§ã¯é«˜ã„ 処ç†çŠ¶æ³ã¯åˆ†ã‹ã‚Šæ˜“ã„ NAT + パケットフィルタã¯è‰¯ã使ã‚れるよã†ã§ã™ãŒã€ä½¿ã„ã“ãªã™ã®ã¯ä»¥å¤–
iptables ã«ã‚ˆã‚‹ firewall ã®ä¾‹(iptables メモ)(Kodama's tips page.)
Kodama's home / tips. iptables ã«ã‚ˆã‚‹ firewall ã®ä¾‹(Linux iptables メモ) ipcheins ã‹ã‚‰ã®ç§»è¡Œã§æ··ä¹±ã—ã‹ã‘ãŸã®ã§ãƒ¡ãƒ¢. ipchains 㨠iptables ã®åŸºæœ¬çš„ãªãƒ¢ãƒ‡ãƒ« ã¡ã‚‡ã£ã¨è¤‡é›‘ãªä¾‹(ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯å›³) iptables ã®è¨å®šã‚¹ã‚¯ãƒªãƒ—ト ã¾ãšãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯, アドレスãªã©ã‚’定義 iptables ã®åˆæœŸè¨å®šãªã© マスカレード(内部ã‹ã‚‰å¤–部)ç‰ã®è¨å®š 外部ã‹ã‚‰å†…部サーãƒã¸è»¢é€ã™ã‚‹ã‚µãƒ¼ãƒ“スã®å‡¦ç† 後始末 ãªã©(スクリプトã®æœ«å°¾éƒ¨åˆ†) ipchains 㨠iptables ã®åŸºæœ¬çš„ãªãƒ¢ãƒ‡ãƒ« ipchains ã®ãƒ¢ãƒ‡ãƒ« -->INPUT-->routing-->FORWARD(masquerade)--+-->OUTPUT--> | | +------->(local)------------->+ iptables ã®
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Bugtraq
{{#tags}}- {{label}}
{{/tags}}