YARA - The pattern matching swiss knife for malware researchers
The pattern matching swiss knife for malware researchers (and everyone else) YARA in a nutshell YARA is a tool aimed at (but not limited to) helping malware researchers to identify and classify malware samples. With YARA you can create descriptions of malware families (or whatever you want to describe) based on textual or binary patterns. Each description, a.k.a rule, consists of a set of strings
ã‚„ã‚らã‹Vault - Pepabo Tech Portal
最近ã€5kgã®é‡ã—ã‚’èƒŒè² ã£ã¦æ‡¸åž‚ã—ã¦ã„ã¾ã™ãƒ—リンシパルエンジニア㮠@linyows ã§ã™ã€‚ ã¿ãªã•ã‚“ã€NHKã®ã€Œç‹è‚‰ã¯è£åˆ‡ã‚‰ãªã„ï¼ã€ï¼ˆæ£ã—ãã¯ç‹è‚‰ä½“æ“）見ã¦ã¾ã™ã‹ï¼Ÿ … ã¯ã„。ã§ã™ã‚ˆã。 GMOペパボã¯ã€ãƒãƒªãƒãƒƒãƒ—ï¼ã‚„minneãªã©æ§˜ã€…ãªã‚µãƒ¼ãƒ“ス（microservicesçš„ãªã‚‚ã®ã§ã¯ãªã„）をé‹å–¶ã—ã¦ãŠã‚Šã€ãã‚Œãžã‚Œã«ãŠã„ã¦ã€ç§˜å¯†æƒ…å ±ã‚’ç®¡ç†ã—ã¦ã„る状態ã«ã‚ã‚Šã¾ã™ã€‚ã“ã®ç§˜å¯†æƒ…å ±ã‚’ç‹¬è‡ªã«ç®¡ç†ã™ã‚‹ã®ã¯ã€å°‚é–€ã®ã‚¹ã‚ルやノウãƒã‚¦ã¨ã—ã¦ã‚らゆるコストãŒã‹ã‹ã‚Šã¾ã™ã€‚ ãã“ã§åƒ•ï¼ˆã‚‰ï¼‰ã¯ã€ç§˜å¯†æƒ…å ±ç®¡ç†ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢ã§ã‚ã‚‹HashiCorp Vaultã‚’å„サービスã«å°Žå…¥ã—ã€ã‚µãƒ¼ãƒ“ã‚¹ã‚’å …ç‰¢ã«ã™ã‚‹ã¨ã„ã†ã‚´ãƒ¼ãƒ«ã‚’ã‚‚ã¨ã«ç¤¾å†…ã§Vaultã®Workshopを幾度ã¨ãªã開催ã—ã¦ã„ã¾ã™ã€‚ 今回ã¯ã€ãã®Workshop「やã‚らã‹Vaultã€ã®ã”紹介ã§ã™ã€‚ ã‚„ã‚らã‹Vault ã“ã‚Œã¯ã€HashiCorp Vaultã‚’æ£ã—ãç†è§£ã—
OSSEC ã§ã¯ã˜ã‚ã‚‹ã‚»ã‚ュリティãƒã‚°ç›£è¦– - クックパッド開発者ブãƒã‚°
インフラストラクãƒãƒ£ãƒ¼éƒ¨ã®æ˜Ÿ (@kani_b) ã§ã™ã€‚ Heartbleed, ShellShock, XSA-108 (a.k.a. EC2 インスタンスå†èµ·å‹•ç¥), POODLE ãªã©ã€ä»Šå¹´ã¯è©±é¡Œã¨ãªã‚‹ã‚ˆã†ãªè„†å¼±æ€§ãŒå„地を襲ã†ä¸€å¹´ã§ã—ãŸã€‚ 脆弱性ã¸ã®å¯¾å¿œã«åŠ ãˆã€ã„ã‚ゆるセã‚ュリティ対ç–ã«æ—¥é ƒé ã‚’æ‚©ã¾ã›ã¦ã„る方も多ã„ã®ã§ã¯ãªã„ã‹ã¨æ€ã„ã¾ã™ã€‚ 一言ã«ã‚»ã‚ュリティ対ç–ã¨è¨€ã£ã¦ã‚‚ã€å®Ÿéš›ã‚„ã‚‹ã¹ãã“ã¨ã¯å¤šå²ã«ã‚ãŸã‚Šã¾ã™ã€‚今回ã¯ãã®ã†ã¡ã®ä¸€ã¤ã¨ã—ã¦ã€OSSEC ã¨ã„ㆠIDS (侵入検知システム) を使ã£ãŸã‚»ã‚ュリティãƒã‚°ç›£è¦–ã«ã¤ã„ã¦ã”紹介ã—ã¾ã™ã€‚ OSSEC ã¨ã¯ OSSEC ã¯ã€ã„ã‚ゆるホスト型㮠IDS (HIDS) ã§ã™ã€‚以下ã®ã‚ˆã†ãªæ©Ÿèƒ½ã‚’æŒã£ã¦ã„ã¾ã™ã€‚ ãƒã‚°è§£æžã€ç›£è¦– ファイルã®å¤‰æ›´ç›£è¦– rootkit ã®æ¤œçŸ¥ ãれらをトリガã«ã—ãŸãƒ—ãƒã‚°ãƒ©ãƒ ã®è‡ªå‹•å®Ÿè¡Œ (Active Response)
SpectreBustersã‚ã‚‹ã„ã¯Linuxã«ãŠã‘ã‚‹Spectre対ç–
2. 自己紹介 - @mhiramat - Linaro Ltdã¨ã„ã†ã¨ã“ã‚ã§åƒã„ã¦ã„ã¾ã™ - Linuxカーãƒãƒ«ã®ãƒˆãƒ¬ãƒ¼ã‚µéƒ¨åˆ†ã®ãƒ¡ãƒ³ãƒ†ãƒŠãªã© - 普段ã¯arm系を気ã«æŽ›ã‘ã¦ã„ã‚‹ 2 3. è½ã¡ç€ã“ㆠç¾çŠ¶ã€Spectre (Variant 1/2) ã¯å‹•ä½œãŒè§£æžã•ã‚Œã€ç·©å’Œç–ãŒé€²ã‚“ã§ã„る。 - æ ¹æœ¬å¯¾ç–ã¯ãªã„ãŒã€ç·©å’Œç–ã¯ã‚ã‚‹ - ã„ãã¤ã‹ã¯ã‚³ãƒ³ãƒ‘イラã®ä¿®æ£ã‚’ä¼´ã†ã®ã§ã€ãƒ¦ãƒ¼ã‚¶ãƒã‚¤ãƒŠãƒªã‚’å«ã‚ã¦å¿…è¦ãªã‚‚ã®ã¯ç·å…¥ れ替ãˆã«ãªã‚‹è¦šæ‚ŸãŒå¿…è¦ - ä¿®æ£ã¯å®‰å®šç‰ˆã‚«ãƒ¼ãƒãƒ«ã«é †æ¬¡å–ã‚Šè¾¼ã¾ã‚Œã¦ã„ã‚‹ã®ã§4.4, 4.9, 4.14ã¯ãªã‚“ã¨ã‹ãªã‚Šã ã†ã€‚（ã¨ã¯è¨€ãˆã€å¤§ããªä¿®æ£ã§ä»Šã‚‚ä¸å…·åˆå ±å‘ŠãŒä¸ŠãŒã£ã¦ã„る） - ディストãƒã‚«ãƒ¼ãƒãƒ«ã‚‚出æ¥ã‚‹ã ã‘最新版を採用ã—よã†ã€‚ - ã“ã‚Œã¯livepatchã§ã¯ä¿®æ£ã§ããªã„。å†èµ·å‹•ã¯å¿…é ˆã€‚ - 出æ¥ã‚‹é™ã‚Šæœ€æ–°ç‰ˆã®GCCã¨Linuxã«å…¥ã‚Œæ›¿ãˆã‚ˆã†ã€‚（ã¾ã 開発ã¯ç¶šã„ã¦ã„る） - 一部å•
RPCã«ç‰¹åŒ–ã—ãŸGoogleã®ã‚»ã‚ュリティ通信ALTSã¨ã¯ä½•ã‹ - ã¼ã¡ã¼ã¡æ—¥è¨˜
ã¯ã˜ã‚㫠昨年ã€Googleã‹ã‚‰ Google Cloud Platform ã«é–¢ã™ã‚‹WhitePaperãŒã„ãã¤ã‹å…¬é–‹ã•ã‚Œã¾ã—ãŸã€‚ãã®ä¸ã§Googleã®ã‚µãƒ¼ãƒ“ス内部ã§ä½¿ã‚ã‚Œã¦ã„ã‚‹æ–°ã—ã„ALTSã¨ã„ã†ãƒ—ãƒãƒˆã‚³ãƒ«ã‚’説明ã—ãŸæ–‡æ›¸ã€ŒApplication Layer Transport Securityã€ã¯ã€èªã‚“ã§ã¿ã‚‹ã¨éžå¸¸ã«é¢ç™½ãã€ã‚»ã‚ュアãªã‚µãƒ¼ãƒ“ス間通信ã«ã¯æœ¬å½“ã«ä½•ãŒå¿…è¦ãªã®ã‹ã€ã¨ã„ã£ãŸã“ã¨ã‚’改ã‚ã¦æ·±ã考ãˆã•ã›ã‚‰ã‚Œã‚‹ã‚‚ã®ã§ã—ãŸã€‚物ç†çš„ãªãƒžã‚·ãƒ³ã‹ã‚‰ã‚µãƒ¼ãƒ“スé‹ç”¨ã¾ã§ã€ALTSãŒã‚«ãƒãƒ¼ã™ã‚‹ç¯„囲ã¯å¹…広ã„é ˜åŸŸã«æ¸¡ã‚Šã€ã‚ã®å·¨å¤§ãªGoogleã®ã‚µãƒ¼ãƒ“スをよãã“ã“ã¾ã§ã¾ã¨ã‚上ã’ãŸã‚‚ã®ã ã¨ãƒ›ãƒ³ãƒˆæ„Ÿå¿ƒã•ã›ã‚‰ã‚Œã¾ã™ã€‚ 以å‰ã‹ã‚‰ã€Googleã¯ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿å†…ã®ã‚µãƒ¼ãƒ“ス通信ã¾ã§ã‚‚æš—å·åŒ–を進ã‚ã¦ã„ã‚‹ã¨è¨€ã‚ã‚Œã¦ã„ã¾ã—ãŸã€‚ãã‚Œã¯ã€2013å¹´ã«ã‚¨ãƒ‰ãƒ¯ãƒ¼ãƒ‰ãƒ»ã‚¹ãƒŽãƒ¼ãƒ‡ãƒ³ãŒæš´éœ²ã—ãŸè³‡æ–™ãŒã€Googleã®ãƒ‡ãƒ¼ã‚¿ã‚»ãƒ³ã‚¿å†…部ã®é€šä¿¡ãƒ‡ãƒ¼ã‚¿
Use After Free 脆弱性攻撃を試ã™
9. Use After Freeã£ã¦? ・・・ ・・・ 0x084b018 ・・・ ・・・ 1 ヒープã«é ˜åŸŸç¢ºä¿ ãƒã‚¤ãƒ³ã‚¿åž‹ä¿å˜ 2 ・・・ ・・・ 0x084b018 ・・・ ・・・ é ˜åŸŸè§£æ”¾ 3 ・・・ ・・・ 0x084b018 ・・・ ・・・ æ–°ãŸã«é ˜åŸŸç¢ºä¿ 4 ・・・ ・・・ 0x41414141 ・・・ ・・・ é ˜åŸŸã«ä»»æ„アドレス ã®æ›¸è¾¼ char *a 5 ・・・ ・・・ 0x41414141 ・・・ ・・・ ãƒã‚¤ãƒ³ã‚¿åž‹ã‚’呼出 ä»»æ„アドレス㸠read/write char *a æ–°è¦é ˜åŸŸä½ç½®ã¯ ä¸€æ„ strcpy(a, argv[1])ãŒã‚れ㰠任æ„アドレス書込ãªã©
LinuxコンテナãŠæ°—軽管ç†ï¼ˆãã®2）： ã‚»ã‚ュリティ調査編
3è¡Œã§è¨€ã†ã¨â€¦ 安心ã—ã¦ã‚·ã‚¹ãƒ†ãƒ を使ã†ãŸã‚ã«ã‚µãƒ¼ãƒã®è„†å¼±æ€§å¯¾ç–ã¯æ¬ ã‹ã›ãªã„ 脆弱性調査ツールVulsã¯ã‚¨ãƒ¼ã‚¸ã‚§ãƒ³ãƒˆãŒä¸è¦ãªã®ã§å°Žå…¥ãŒå®¹æ˜“ Vulsã¯Dockerã‚„LXDã®ã‚³ãƒ³ãƒ†ãƒŠã‚‚ç°¡å˜ã«ã‚¹ã‚ャンã™ã‚‹ã“ã¨ãŒã§ãã‚‹ å‰å›žã®ãƒ–ãƒã‚°ãŒå…¬é–‹ã•ã‚ŒãŸã®ãŒ7月ã®ä¸Šæ—¬ã§ã¾ã 梅雨ãŒæ˜Žã‘ã‚‹å‰ã®è©±ã§ã—ãŸã€‚ 今日ã¯ã‚‚ã†8月ã®çµ‚ã‚ã‚Šã§ã€ä»Šå›žã®ãƒ–ãƒã‚°ã¯å‰å›žã®ç¶šç·¨ã‚’書ã予定ã§ã—ãŸãŒä¸€æ°—ã«å¤ã‚’越ãˆã¦ã—ã¾ã„ã¾ã—ãŸã€‚ å°‘ã—ãšã¤ç§‹ã‚ã„ãŸç©ºæ°—ã‚’æ„Ÿã˜ã‚‹æ—¥ãŒå¢—ãˆã¦ãã¾ã—ãŸã€‚冬よりã¯å¤ã®æ–¹ãŒå¥½ããªã®ã§ã€ã¡ã‚‡ã£ã¨ã•ã³ã—ã„æ°—ãŒã—ã¦ã„ã¾ã™ã€‚ サーãƒã®è„†å¼±æ€§ サーãƒã‚’稼åƒã•ã›ã‚‹OSやサービスを構æˆã™ã‚‹ãƒŸãƒ‰ãƒ«ã‚¦ã‚§ã‚¢ã«ã¯æ„図ã—ãªã„動作を行ã†ãƒã‚°ã‚’å«ã‚“ã§ãŠã‚Šã€å¸¸ã«ä¿®æ£ã‚’è¡Œã£ã¦ã„ãã‚‚ã®ã¨ã„ã†ã®ãŒä¸€èˆ¬çš„ãªè€ƒãˆæ–¹ã ã¨æ€ã‚ã‚Œã¾ã™ã€‚ãã—ã¦ã“れらã®ãƒã‚°ã®ã†ã¡æ¬ 陥やä¸éƒ½åˆãªäº‹è±¡ã«ç¹‹ãŒã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã‚‚ã®ã‚’ソフトウェアã®è„†å¼±æ€§ï¼ˆãœã„ã˜ã‚ƒãã›ã„）ã¨å‘¼ã³ã¾ã™ã€‚ 一方ã€ã‚»ã‚
ã‚»ã‚ュリティ人æ育æˆã®ç¾åœ¨åœ°â€•ã©ã®ã‚ˆã†ãªäººæãŒã€ã©ã‚Œãらã„å¿…è¦ãªã®ã‹
基礎的ãªã‚»ã‚ュリティå¦åŠ›ãŒè½ã¡ã¦ãã¦ã„ã‚‹ （左）デãƒã‚¤ãƒˆãƒˆãƒ¼ãƒžãƒ„　サイãƒãƒ¼ã‚»ã‚ãƒ¥ãƒªãƒ†ã‚£å…ˆç«¯ç ”ç©¶æ‰€ã€€æ‰€é•·ä¸¸å±±æº€å½¦æ° ï¼ˆå³ï¼‰æ±äº¬é›»æ©Ÿå¤§å¦ï¼æ±äº¬é›»æ©Ÿå¤§å¦å¤§å¦é™¢ã€€æ•™æŽˆã€€çŒªä¿£æ•¦å¤«æ° 丸山　猪俣先生ã¯ç¾åœ¨ã€æ±äº¬é›»æ©Ÿå¤§å¦ã§æš—å·ã®ç ”究をã•ã‚Œã¦ã„ã¾ã™ã€‚一方ã§ã€å‰è·ã®å¥ˆè‰¯å…ˆç«¯ç§‘å¦æŠ€è¡“大å¦é™¢å¤§å¦ã®å‡†æ•™æŽˆã‚’å‹™ã‚られã¦ã„ãŸé ƒã‹ã‚‰ãšã£ã¨ã‚»ã‚ュリティ教育ã«æºã‚ã£ã¦æ¥ã‚‰ã‚ŒãŸæ–¹ã§ã‚‚ã‚ã‚Šã¾ã™ã€‚昨年ã¯ã€ã€Žã‚µã‚¤ãƒãƒ¼ã‚»ã‚ュリティ入門ã€ã¨ã„ã†æœ¬ã‚’出版ã•ã‚Œã¾ã—ãŸã€‚今日ã¯ã‚»ã‚ュリティ教育ã€ã‚»ã‚ュリティ人æ育æˆã¨ã„ã£ãŸã‚ãŸã‚Šã«ãƒ†ãƒ¼ãƒžã‚’絞ã£ã¦ãŠè©±ã‚’ã†ã‹ãŒã£ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 猪俣　ç§ã¯æ•™å“¡ã«ãªã£ã¦ã‹ã‚‰ä¸»ã«å¤§å¦é™¢ç”Ÿå‘ã‘ã®æ•™è‚²ã‚’ã‚„ã£ã¦ãã¾ã—ãŸãŒã€ä»Šã®æ™‚代ã€å®šå“¡ã‚’充足ã™ã‚‹ã®ãŒå¤§å¤‰ãªå¤§å¦é™¢ãŒçµæ§‹ã‚ã‚‹ã®ã§ã™ã‚ˆã。ãã®çµæžœã€æ®‹å¿µãªãŒã‚‰å¦åŠ›ã¯æœ¬å½“ã«è½ã¡ã¦ãã¦ã„ã¦ã€ã“ã‚Œã¯å¦éƒ¨æ•™è‚²ã‚’ã¡ã‚ƒã‚“ã¨ã‚„らãªã„ã¨ã„ã‘ãªã„ã‚“ã˜ã‚ƒãªã„ã‹ã¨æ€ã†ã‚ˆã†ã«ãªã‚Šã¾ã—ãŸã€‚ã¨ã„ã†ã®ã‚‚
カーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆå…¥é–€ - Linuxカーãƒãƒ«è§£æžã®åŸºç¤Ž - - ã‚‹ãã™ã®æ—¥è¨˜ ~ Out_Of_Range ~
0. ã¯ã˜ã‚㫠本記事ã¯ã€Linuxを対象ã¨ã—ãŸã‚«ãƒ¼ãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã®å…¥é–€è¨˜äº‹ã§ã™ã€‚ カーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã¨ã„ã†ã®ã¯ã€Linuxã‚„*BSDã€Windowsを始ã‚ã¨ã™ã‚‹ã‚«ãƒ¼ãƒãƒ«è‡ªèº«ã®è„†å¼±æ€§ã‚’çªãエクスプãƒã‚¤ãƒˆã§ã™ã€‚ 基本的ã«ã‚«ãƒ¼ãƒãƒ«ã¯ã‚·ã‚¹ãƒ†ãƒ 内ã§æœ€é«˜æ¨©é™ã‚’æŒã¤ç‰¹æ¨©ãƒ¢ãƒ¼ãƒ‰ã§å‹•ä½œã—ã¦ã„ã‚‹ã®ã§ã€ã“ã“を悪用ã•ã‚Œã‚‹ã¨ã‚·ã‚¹ãƒ†ãƒ ã®å¤§éƒ¨åˆ†(ã»ã¼å…¨ã¦)を掌æ¡ã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚ エクスプãƒã‚¤ãƒˆã¨è¨€ã†ã¨ã€æ™®é€šã¯ãƒ¦ãƒ¼ã‚¶ãƒ¼ç©ºé–“ã§å‹•ä½œã—ã¦ã„るアプリケーションã®ãƒã‚°ã‚’ã¤ã物ãŒå¤šã„ã§ã™ãŒã€ã“ã‚Œã ã¨é™ã‚‰ã‚ŒãŸãƒ¬ãƒ™ãƒ«ã®æ¨©é™ã—ã‹å¥ªãˆã¾ã›ã‚“。 SELinuxã‚„jailを始ã‚ã¨ã™ã‚‹ã€OSレベルã§ã®ä¿è·æ©Ÿæ§‹ã«é˜»ã¾ã‚Œã‚‹ã¨ãŸã¡ã¾ã¡åŠ¹åŠ›ã‚’失ã£ãŸã‚Šã—ã¾ã™ã€‚ ã—ã‹ã—ã€ã‚«ãƒ¼ãƒãƒ«è‡ªä½“ã®è„†å¼±æ€§ã‚’ã¤ãカーãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆã‚’利用ã™ã‚‹ã¨æœ€é«˜æ¨©é™ã§ã®ä»»æ„コード実行ãŒå¯èƒ½ãªãŸã‚ã€å¤§æŠµã®ä¿è·æ©Ÿæ§‹ã¯ã‚‚ã®ã¨ã‚‚ã—ã¾ã›ã‚“。 ã“ã®ã‚«ãƒ¼ãƒãƒ«ã‚¨ã‚¯ã‚¹ãƒ—ãƒã‚¤ãƒˆãŒç‰¹ã«åŠ¹åŠ›ã‚’発æ®
shiftfs: uid/gid shifting filesystem (s_user_ns version) [LWN.net]
Djalal Harouni <tixxdz-AT-gmail.com>, Chris Mason <clm-AT-fb.com>, Theodore Tso <tytso-AT-mit.edu>, Josh Triplett <josh-AT-joshtriplett.org>, "Eric W. Biederman" <ebiederm-AT-xmission.com>, Andy Lutomirski <luto-AT-kernel.org>, Seth Forshee <seth.forshee-AT-canonical.com>, linux-fsdevel-AT-vger.kernel.org, linux-kernel-AT-vger.kernel.org, linux-security-module-AT-vger.kernel.org, Dongsu Park <dong
脆弱ãªWAFé”ã§éŠã‚“ã§ã¿ãŸ - ã¨ã‚る診æ–å“¡ã®å‚™å¿˜éŒ²
最近ã€äºŒã¤ã®è„†å¼±ãªWAFãŒå…¬é–‹ã•ã‚Œã¾ã—ãŸï¼ Vurp - Vulnerable Reverse Proxy: https://github.com/hasegawayosuke/vurp ViddlerProxy: https://int21h.jp/tools/ViddlerProxy/ 今回ã¯å··ï¼ˆã”ã一部ã‹ãªï¼Ÿï½—）ã§è©±é¡Œã®ã“ã®è„†å¼±ãªWAFé”ã§éŠã‚“ã§ã¿ãŸã‚‰éžå¸¸ã«é¢ç™½ã‹ã£ãŸã®ã§ã€ã“ã®ãƒ–ãƒã‚°ã§ã¡ã‚‡ã£ã¨ã”紹介ã—ãŸã„ã¨æ€ã„ã¾ã™ã€‚ 脆弱ãªWAFã¨ã¯ï¼Ÿ ãã‚‚ãã‚‚ã€ã€Œè„†å¼±ãªWAFã€ã¨ã¯ä¸€ä½“ãªã‚“ãªã®ã§ã—ょã†ã‹ï¼Ÿä¸€èˆ¬çš„ãªWAF（Web Application Firewall）ã¯ã€Webサイトã®è„†å¼±æ€§ã‚’悪用ã—ãŸæ”»æ’ƒã‹ã‚‰ã€Webサイトをä¿è·ã™ã‚‹ãŸã‚ã®ã‚»ã‚ュリティ対ç–ã®ä¸€ã¤ã§ã™ã€‚ 通常ã¯å®ˆã‚ŠãŸã„Webサイトã®é€šä¿¡çµŒè·¯ä¸Šã®å‰é¢ã«é…ç½®ã™ã‚‹ã‚ˆã†ãªæ§‹æˆã‚’ã¨ã‚Šã¾ã™ã€‚例ãˆï¼·ï½…ｂサイトã«è„†å¼±æ€§ãŒå˜åœ¨ã—ãŸã¨ã—ã¦ã‚‚ã€å‰é¢ã®WA
Daniel Bovensiepen Li
This articles was published on 2017-03-26 The 500.000$ release This story can be told in at least two ways. The first one might go like that: The pessimistic view An evil company decided to use mruby in one of their products. While doing this they gave their users more or less full-control of the code being executed on the VM. At one point they might have realized that this introduces a small secu
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
2024-10-23 知ã£ã¦ãŠãã¨ã¡ã‚‡ã£ã¨ä¾¿åˆ©ï¼ãƒ‘ッケージマãƒãƒ¼ã‚¸ãƒ£ã«ã¤ã„ã¦2 ～Debian 系システム編～
SIOS Tech. Lab - エンジニアã®ãŸã‚ã«ãªã‚‹æŠ€è¡“トピックス
2024-10-23 知ã£ã¦ãŠãã¨ã¡ã‚‡ã£ã¨ä¾¿åˆ©ï¼ãƒ‘ッケージマãƒãƒ¼ã‚¸ãƒ£ã«ã¤ã„ã¦2 ～Debian 系システム編～
Kali Linuxã¨Metasploitable2ã§éŠã¼ã†
8. Nessusã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« ◠家åºå†…ã€å€‹äººã®éžå•†ç”¨åˆ©ç”¨ã«é™ã‚Š Nessus HomeライセンスãŒä½¿ç”¨å¯èƒ½ （è¦ã‚¢ã‚¯ãƒ†ã‚£ãƒ™ãƒ¼ã‚·ãƒ§ãƒ³ã‚ー） ◠インストール自体ã¯ç°¡å˜ã ãŒãƒ»ãƒ»ãƒ» ◠何故ã‹GUIã§ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ—ã™ã‚‹ã¨ã‚¹ã‚ャンçµæžœãŒ 空㫠◠/opt/nessus/sbin/nessuscli update –-plugins- only ãŒå¿…è¦ 9. Kali Linuxã¨Nessus â— ã©ã¡ã‚‰ã‚‚ã‹ãªã‚Šãƒ‡ã‚£ã‚¹ã‚¯ã‚’消費ã™ã‚‹ â— ç§ã¯ä»®æƒ³ç’°å¢ƒã«å‰²ã‚Šå½“ã¦ãŸå®¹é‡(12G)㌠少ãªã™ãŽã¦ä¸€åº¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã«å¤±æ•—ã—ãŸæ¨¡æ§˜ Nessusã¨æœ€æ–°ã®Kali Linuxã‚’ 入れãŸçµæžœ 11. Metasploit frameworkã®ã‚»ãƒƒãƒˆã‚¢ãƒƒãƒ— â— apt-get upgrade ã—ãŸã›ã„ã‹èµ·å‹•ã«å¤±æ•— â— cd /usr/share/metasploit-framework bundle config
CMSã®ãƒãƒƒã‚ング統計ã¨ã€CMSã®ã‚¢ãƒƒãƒ—ãƒ‡ãƒ¼ãƒˆæ‰‹é †ï½œãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ãƒŠãƒ¬ãƒƒã‚¸
昨今ã®Webサイトã«ã¯ã€CMSãŒå°Žå…¥ã•ã‚Œã¦ã„ã‚‹ã“ã¨ãŒã»ã¨ã‚“ã©ã§ã¯ãªã„ã§ã—ょã†ã‹ã€‚ ç§ã®çµŒé¨“上ã€CMSã‚’å°Žå…¥ã—ãŸãŒCMSã®ã‚¢ãƒƒãƒ—デートをã—ã¦ã„ãªã„ユーザーãŒå¤šãå˜åœ¨ã—ã¦ã„るよã†ã«æ„Ÿã˜ã¾ã™ã€‚ Webサイトã¯ã€ä½œã‚‹ã®ãŒç›®çš„ã§ã¯ãªãã€Webサイトをé‹ç”¨ã—何らã‹ã®æƒ…å ±ã‚’ç™ºä¿¡ã™ã‚‹ã“ã¨ãŒç›®çš„ã§ã™ã€‚ é•·ãWebサイトをé‹ç”¨ã™ã‚‹ãŸã‚ã«ã¯ã€å¿…ãšCMSã®ã‚¢ãƒƒãƒ—デートをã—ã¦ãã ã•ã„。 CMSをアップデートã™ã‚‹ç†ç”± ã¾ãšã“ã¡ã‚‰ã®ã€ŒWebサイトãƒãƒƒã‚ングレãƒãƒ¼ãƒˆ 2016å¹´ Q3ã€è³‡æ–™ã‚’å‚ç…§ãã ã•ã„。 Hacked Website Report – 2016/Q3 (引用) ã“ã¡ã‚‰ã®è³‡æ–™ã¯å®Ÿéš›ã«æ”»æ’ƒã‚’å—ã‘ãŸ8,000サイトを分æžã—ã€ã©ã®ã‚ˆã†ãªã‚µã‚¤ãƒˆãŒãƒãƒƒã‚ングã•ã‚Œã¦ã„ã‚‹ã‹ã‚’調査ã—ãŸè³‡æ–™ã§ã™ã€‚ 実際ã«ã‚¢ã‚¿ãƒƒã‚¯ã‚’å—ã‘ãŸCMSã¯WordPressãŒ74%ã€Joomla!ãŒ17%ã€MagentoãŒ6%ã§ã—ãŸã€‚ Hacked
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - spinkham/skipfish: Web application security scanner created by lcamtuf for google - Unofficial Mirror
Kubernetes Security Best Practices
How To Write a Linux Security Module That Makes Sense For You
OSSã§å§‹ã‚ã‚‹ã‚»ã‚ュリティãƒã‚°åŽé›†/oss-securitylog-builderscon2017
{{#tags}}- {{label}}
{{/tags}}