100万ポイント山分け！1日5回検索で1ポイントもらえる

000000
ホーム \| 日記 \| プロフィール	【フォローする】【ログイン】

家studyをつづって

カテゴリ別記事

よく読まれている記事

お気に入りブログ

[セキュリティ] カテゴリの記事

全19件 (19件中 1-19件目)

1

JCBを騙った詐欺サイトに接続してみた

SMSに届いたJCBを騙ったフィッシングサイトに接続して、どうなるか動作を見てみた。ページ内にあるリンク（利用規約等）は正規のサイトへのリンクだった。何度か戻る等の操作をしていると、cgi-binのディレクトリが見えたりした。普通のサイトではあまりないことなので、少しでもおかしな動きをしたら、一度操作をやめて、本当に正しいサイトか疑ってみることも大事だと思う。

2019年05月12日

コメント(0)
郵便局を装ったフィッシングサイトにアクセスしてみた

SMSに届いたフィッシングメール。本文に記載されていたURLにアクセスしてみた。今回は接続URLでポート番号がデフォルトの80から81に変更されていた。URLを見ても、通常とは違うと感づくことができると思う。Web閲覧、特に自分のアカウント情報を入力する場合は注意が必要。

2019年05月09日

コメント(0)
MITMをやってみた（ettercap）

ettercapを使ってMan In The Middle攻撃をやってみた。攻撃により、攻撃対象のWindows端末からの通信はすべてKali Linuxを経由して行われるようになった。HTTPSのような暗号化通信でなければ、攻撃対象端末が行う通信の内容まで見ることができる。

2019年05月05日

コメント(0)
DDoS攻撃について

DDoS（Distributed Denial of Service）は複数のPCやサーバ、IoTデバイスから標的サーバに一斉にパケットを送ることで、標的のサーバに高負荷状態を引き起こして機能停止状態にする攻撃。DDoS攻撃は愉快犯や脅迫、ハクティビズム等、様々な目的で行われる。DDoS攻撃の状況を可視化するサイトもあり、Digital Attack Map等のようなサイトでも状況を確認することができる。

2019年05月04日

コメント(0)
画像ファイルに含まれる位置情報等の付加情報について（Exif）

スマートフォンやデジタルカメラで撮影した写真には画像情報の他に、撮影時の様々な情報がメタデータ（付加情報）として保存されている。この情報をExif（Exchangeable image file format、エグジフ）データという。Exifデータは画像ファイルのプロパティなどから確認できる。※撮影したデジタルカメラの機種情報等も確認できる。また、GPSに対応しているものであれば撮影した場所の情報を保持させることもできる。今回撮影したデジタルカメラではGPSに対応していないので、位置情報は保持されていない。撮った写真がどこで撮ったものか、あとから確認できて便利な反面、スマホで撮った写真をSNSにアップロードすることでプライベートな情報が公開されてしまうリスクもある。SNS炎上等で住所が特定されるのはExif情報からたどられる場合もある。また、Exif情報は簡単に編集ができる。Ubuntuではexiftoolで編集ができるexiftoolのインストールsudo apt install libimage-exiftool-perl実際にGPS情報を編集してみる。以下の画像にはGPS情報が含まれていない。以下のコマンドを実行することで、GPS情報が付加される。exiftool -P -overwrite_original -gpslatitude=34.687315 -gpslongitude=135.526201 DSCF5868.JPGオプションの内容は以下の通り。-P（-preserve）：位置情報を埋め込んだ処理後の写真ファイルの変更日を元の写真ファイルと同じままにする。-overwrite_original：位置情報を埋め込んだ処理後の写真ファイルで、元の写真ファイルに対して上書きする。-gpslatitude=XX.XXXX、-gpslongitude=YYY.YYYY：緯度経度の指定上記コマンドでは、ファイルの作成日時を変えずに位置情報だけを後付けで編集している。Exif情報は簡単に閲覧でき、また編集も可能となる。情報の取り扱いには注意したい。

2019年05月03日

コメント(0)
自分のグローバルアドレスを変更する（VPNbook）

VPNbookはフリーで利用可能なVPN接続サービス。VPNbookを使用することで自分のグローバルアドレスを変更（なりすまし／隠ぺい）することができる。元のグローバルアドレスから、EU圏内のグローバルアドレスに変更し、Web閲覧ができた。※VPNbookにはポート番号が20000のものがあるが、これは使用しないほうがいいらしい。

2019年05月02日

コメント(0)
MS17-010の脆弱性を攻撃してみた

MS17-010（SMBv1）の脆弱性をEternalBlueを使って攻撃してみた。最終的に、攻撃元（192.168.1.3）から、攻撃対象（192.168.1.4）をコマンドで操作できるようになった。コマンド操作でファイル作成（echo等）をすると、攻撃対象のマシン上にファイルが作成されていることも確認できた。

2019年04月30日

コメント(0)
パスワードのクラッキング

パスワードのクラッキングについてかじってみた。パスワードクラックのツールにCain＆Abelというものがある。Cain&Abelは2つのプログラムで構成されており、CainはメインプログラムでGUIでのパスワードクラッカーを提供し、Abelはコマンドでのツールを提供している。参考※なお、Cain&Abelはセキュリティ製品によってはウイルスとして検知される場合があるので注意Cain&Abelの実行上記のサイトからCain&Abelをダウンロード＆インストールする。インストール後、CA印&Abelを実行する。Windowsのパスワードクラックをしてみる。「Cracker」タブを選択、左側の「LM&NTLM～」を選択し、画面上部の「＋」を選択する。今回は、Cain&Abelをインストールしたローカルマシン上にあるパスワードのハッシュ値より、パスワードを推測する。以下の画面では、「Import Hashes from local system」を選択し、「Next」を押す。解析の対象とするパスワードにおいて右クリックし、解析の手法を選択する。※Windowsのログオンパスワードは、パスワードから算出されたハッシュ値がSAM（Security Account Manager）に保存されている。LM Hash（LAN Manager Hash）は脆弱なhash関数で、簡単にパスワードを特定されてしまう。Vista以降は利用しないようになっている。NTLM HashはLM Hashと比較するとセキュリティの強度は高くなっている。参考１参考２解析が始まると以下のような画面になる。パスワード解析が成功するとその結果が表示される。パスワード解析は文字数が長くなれば長くなるほど時間がかかる。また、最近ではログイン失敗回数によるアカウントロック機能や、多要素認証が行われるようになってきている。そのため、パスワード解析ではローカルでパスワードのハッシュ値を盗み出し、その内容を自身のマシンで解析するような方法が現実的だと思われる。

2019年04月29日

コメント(0)
Amazonのフィッシングサイトにつないでみた

最近よく見かけるAmazonのフィッシングメールに記載されているURLに実際につないでみたら、どうなるのかを試してみた。個人情報はいろいろな方法で盗まれる可能性がある。Webのサービスを多く使っていると、個人情報を機械的に入力してしまう時がある。入力しようとしている情報は、大事な情報であり、価値があるものとして大切に扱いたい。

2019年04月23日

コメント(0)
不正アクセスをかじってみた

不正アクセスとは不正なアクセスであり「不正アクセス行為の禁止等に関する法律」に抵触する行為４　この法律において「不正アクセス行為」とは、次の各号のいずれかに該当する行為をいう。一　アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能に係る他人の識別符号を入力して当該特定電子計算機を作動させ、当該アクセス制御機能により制限されている特定利用をし得る状態にさせる行為（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者又は当該識別符号に係る利用権者の承諾を得てするものを除く。）二　アクセス制御機能を有する特定電子計算機に電気通信回線を通じて当該アクセス制御機能による特定利用の制限を免れることができる情報（識別符号であるものを除く。）又は指令を入力して当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為（当該アクセス制御機能を付加したアクセス管理者がするもの及び当該アクセス管理者の承諾を得てするものを除く。次号において同じ。）三　電気通信回線を介して接続された他の特定電子計算機が有するアクセス制御機能によりその特定利用を制限されている特定電子計算機に電気通信回線を通じてその制限を免れることができる情報又は指令を入力して当該特定電子計算機を作動させ、その制限されている特定利用をし得る状態にさせる行為（不正アクセス行為の禁止）サイバーノーガード戦法不正アクセスは攻撃側の責任となるため、被害者（Webサイトの提供側）ではセキュリティ対策をしない、という論法

2019年03月24日

コメント(0)
SSHの攻撃傾向-2

COWRIEのアクセス傾向まとめ対象期間 2019年1月7日〜2019年1月13日アカウントの試行件数総計：985件送信元IP（TOP10）試行アカウントコメント１位にあるsupport/supportについては、なんのアカウントかわからなかった。「admin」アカウントは狙われやすいということが今回の結果からわかった。

2019年01月23日

コメント(0)
SSHの攻撃傾向-1

COWRIEのアクセス傾向まとめ対象期間2019年1月4日〜2019年1月6日アカウントの試行件数総計：306件送信元IP（TOP10）試行アカウントコメント無線LANのAerohiveに対するアカウントの試行が検知されていた。送信元のIPアドレスも特定のアドレスではなく、複数アドレスから行われていた。

2019年01月12日

コメント(0)
ハニーポットの構築メモ

前から気になっていたハニーポットを構築してみた。ハニーポットにはいろいろな種類があるようで、自分がしたい目的に合わせて構築する必要がある。今回は以下を目的としてハニーポットを構築した。・Webサーバに対する攻撃の観察→wowhoneypotを使用・SSHのアカウントに対する攻撃の観察→cowrieを使用１．ハニーポットの構築先レンタルサーバを借りて構築することにした。スペックは以下の通り。CPU：2コアメモリ：1GBストレージ：30GB※構築してから1週間ほど経つが、動作が遅い等の問題は出ていない。２．大まかな構築の流れ２−１．OSのバージョンアップサーバは初期状態でubuntu16.04だったので、・ロケールを日本に変更・ubuntu18.04にアップデート　（「cat /etc/lsb-release」で18.04に上がっていることを確認）実行したコマンドの抜粋・sudo apt-get install language-pack-ja・update-locale LANG=ja_JP.UTF-8・localectl set-locale LANG=ja_JP.UTF-8 LANGUAGE="ja_JP:ja"・ハニーポット管理用の待受SSHポートの変更　SSHに対する攻撃を観測したいので、22番ポートからポート番号を変更した。実行したコマンドの抜粋　・sudo vi /etc/ssh/sshd_config→ポート番号の変更・service sshd restart２−２．wowhoneypotのインストール構築手順はこのサイトを参考にした。基本的に書いてある内容の通り進めれば構築可能だった。上記の実行後、シェルを閉じてもwowhoneypotが動作するようにサービスの設定を実施。参考サイト実行したコマンドの抜粋・/systemd/system/wowhoneypot.serviceの作成$ cat /etc/systemd/system/wowhoneypot.service ----------------------------------------------------------------------------------[Unit]Description=WoWHoneypot daemonDocumentation=https://github.com/morihisa/WoWHoneypot[Service]ExecStart = /home/ここにwowhoneypotを起動するためのスクリプトのパスを記載.shExecRestart = /bin/kill -WINCH ${MAINPID}; /home/ここにwowhoneypotを起動するためのスクリプトのパスを記載.shExecStop = /bin/kill -WINCH ${MAINPID}Restart = noType = simpleUser = ユーザ名Group = グループ名[Install]WantedBy = multi-user.target----------------------------------------------------------------------------------※スクリプトには、wowhoneypotを起動するコマンドを記載３．cowrieのインストールcowrieの構築は手こずった。以下のようなサイトを参考に構築。参考にしたサイトhttps://it-omurice.tokyo/?p=59https://lapis-zero09.hatenablog.com/entry/2018/02/28/220814実行したコマンド抜粋・git clone https://github.com/cowrie/cowrie.git・cp cowrie.cfg.dist cowrie.cfg・sudo apt-get install git python-virtualenv libssl-dev libffi-dev build-essential libpython3-dev python3-virtualenv cowrie-env・source cowrie-env/bin/activate４．ログの保管ハニーポットのログを定期的にDropboxにバックアップする機能を構築。構築した機能・ハニーポット上のDropboxディレクトリをDropboxのサービスと動機・23:59分にハニーポット上のDropboxディレクトリにログをコピーするスクリプトをcronに登録※ログの削除は手動作業で、定期的に確認しながら削除する。実行したコマンド抜粋・cd ~ && wget -O - "https://www.dropbox.com/download?plat=lnx.x86_64" | tar xzf -・~/.dropbox-dist/dropboxd

2019年01月02日

コメント(0)
SMSによるフィッシング

宅急便を装ったSMSによるフィッシングが流行っているようで、IPAなどから注意喚起が出ている。Android端末では、フィシングサイトに接続すると、不審なアプリのインストールがおこなわれるが、iPhoneの場合は以下の画面のように、ページ内のリンクを踏むとSMSによる認証を要求される。※どのリンクを辿ってもSMSの認証が求められる。フィッシングサイトのイメージ上記ページ内でリンクをクリックすると、iPhoneの場合は以下のページの様に携帯電話の番号入力を求められる。この認証では、任意の数字11桁（携帯電話番号の桁数）を入力し、次ページで4桁の数字を入力することで、ページが表示される。ページが遷移すると画面上はロード中となり、そこから先へは進まなかった。一般的なサイトでは、ページの遷移でSMS認証をすることは考えにくい。また、今回のサイトはhttp接続であったため、Safariで接続する際には、不審なサイトの可能性を示す警告が表示される。一般的なWebサイトの動作と比較すると、上記のようなおかしい点が見られるので注意したい。

2019年01月02日

コメント(0)
エンドポイントのセキュリティ製品動向（コンシューマ向け）

コンシューマ向け（一般家庭向け）のエンドポイントのセキュリティ製品は、無料のものがいくつかある。例えばAVAST。さらに、Windows 10以降であれば、OS標準機能であるWindows Defenderがある。また、SOPHOSやKasperskyといったセキュリティベンダも一般のコンシューマ向けに、無償のセキュリティ対策ソフトを提供している。なお、Kasperskyは日本のユーザ向けには2018年７月時点で、無償版のセキュリティソフトの提供は行っていない模様。※英語版のOS向けには提供している。セキュリティソフトの性能評価を行っているAV-Testでみると、上記にあるような無償の製品であってもかなり高い検知率を出している。家庭向けのセキュリティ対策ソフトは無償版のものが増えるのかな。

2018年07月22日

コメント(0)
UEBAについて

UEBA（User and Entity Behavior Analytics）ユーザ、エンドポイントの振る舞いを機械学習し分析する。分析結果として不審な活動のリスクスコアや、リスクが高いと分析した要因を可視化し、セキュリティ運用を支援するソリューション。可視化できるリスクの例・アカウントの不正使用・侵害されたアカウントやホスト・データ/情報の漏洩・内部での偵察（Recon：偵察）・通常から逸脱した活動UEBAの分析対象・エンドポイントやネットワークのセキュリティデバイスのログ・Active Directory等の認証系のログ・プロキシのログ・Net Flowなどのネットワークのトラフィック状況のログ・データベースのログUEBAの製品例・McAfee Behavioral Analytics・Exabeam参考セキュリティ運用を高度な分析で支援するUEBA

2018年06月10日

コメント(0)
SSL証明書について

SSLサーバ証明書の種類SSLサーバ証明書は、以下の3つの区分がある。ドメイン認証（DV）企業認証（OV）EV認証（EV）DV証明書DV証明書（Domain Validation）は、申請時にドメインが実在するかどうかのみを確認する。ドメインさえ取得しておけば審査をパスすることができ、証明書の費用が年間3万円前後と安価。このため、サイバー犯罪者が導入するケースも増えている。OV証明書OV証明書（Organization Validation）は、ドメインだけでなくWebサーバ運営者の実在性も確認する。申請の際には、登記簿謄本や企業などの実印を押印した申請書、実印の印鑑証明書が必要になる。認証局は、会社や団体の実在確認だけでなく、申請者がその組織かどうかを問い合わせて確認する。年間費は5万円前後。EV証明書EV証明書（Extended Validation）は、他の証明書よりも厳格な確認が行われます。OV証明書と同様の確認に加え、例えば申請責任者と技術担当者の任命が必要で、認証局は設立日や銀行との取引状況まで調べる。審査に統一基準がある。年間費用も10万円前後と他の証明書に比べて高価で、それだけ信頼性も高くなる。さらに、費用を抑えるため、以下のような形式を選択することもできる。ワイルドカード証明書ワイルドカード証明書では、本来はひとつのドメインに属する複数のサブドメインごとに必要な証明書を、1枚の証明書で適用できる。例として、Webサーバ用に「www.xxx.jp」、メール用に「mail.xxx.jp」、オンラインストア用に「shop.xxx.jp」というドメインがある場合、証明書のコモンネームを「*.xxx.jp」と設定することで、サブドメインもまとめてSSL/TLS化できる。マルチドメイン証明書マルチドメイン（SANs:Subject Alternate Names）証明書では、複数の異なるドメイン名を1枚の証明書でカバーできる。例として、企業サイトとサービスのブランドサイトを異なるドメイン名で運用しているような環境での利用例がある。＜参考後悔しないSSL化！証明書の選択基準と安全なサイト構築ための導入手順＞

2018年05月08日

コメント(0)
ハッキングの手法など

〇情報収集について情報収集とはサイバー攻撃に役立つ情報を間接的に収集することWhoisによるドメイン情報収集Googleハッキング（検索演算子を使うことで通常の検索では得られない情報を得る）「Shodan」および「Censys」によるインターネット接続機器の調査「Netcraft」によるWebサーバ情報収集「Martego」によるネットワーク情報収集「個人情報検索サイト」における情報収集位置情報をベースとしたSNS情報収集digコマンドによる名前解決関連情報偵察とはサイバー攻撃に役立つ情報を直接的に収集すること。直接対象にアクセスして情報を得る。〇用語Kali Linux：Debian系のUbuntuと同じNetcraft：Webサーバの情報を集めるサイトMaltego:インターネット上の公開情報を収集するOSINT（オシント）ツール

2018年05月03日

コメント(0)
「APT攻撃」と「標的型攻撃」の違い

どちらもかなり似ていると思っていたが、違いについて触れている記事を見つけた。参考：サイバーセキュリティhttps://cybersecurity-jp.com/cyber-terrorism/22333以下は記事を読んで理解したことのメモ。〇APT攻撃まず、APT（Advanced Persistent Threat：高度で継続的な脅威）攻撃は、サイバー攻撃の一種で特定の組織や個人をターゲットにして、複数の攻撃手法を用いて継続的に攻撃を行うというもの。独立行政法人情報処理推進機構（IPA）では、APT攻撃の目的について、大きく以下の２つとしている。・システムへの侵入を目的とした攻撃・特定の情報の搾取や改ざんを目的とした攻撃APT攻撃は長期にわたって標的のシステムに侵入しようと試みる。そのためにその標的に合わせたマルウェア等を駆使して攻撃を行う。それでも攻撃がうまくいかない場合では、標的となる企業が使用しているソフトウェア等を標的としたサプライチェーン攻撃を行うとこともある。参考：カスペルスキーhttps://media.kaspersky.com/jp/pdf/pr/Kaspersky_KSB2017_Predictions-PR-1043.pdf〇標的型攻撃特定の組織や個人に対しての攻撃という点では、標的型攻撃もATP攻撃も同じだが、攻撃手法のレベルという点ではATPの方が優れている。また、ATPでは標的とする企業から情報を盗むことが目的となる。2つの言葉を明確に分けて使用するような機会がある場合は、それらの違いについて意識しようと思う。

2018年02月22日

コメント(0)

全19件 (19件中 1-19件目)

1

ジャンル別一覧

人気のクチコミテーマ

ブログ更新しました♪

３月２２日　記事更新致しました。

(2025-03-22 19:08:18)
パソコンの調子が悪い

■佐々木夏実が主宰している「ITサポ…

(2025-02-15 10:03:28)
Amazonマケプレ

#PR 50%OFF リフィール快適下着大…

(2025-03-22 21:17:57)

© Rakuten Group, Inc.