The 2018 SANS Holiday Hack Challenge Writeup - こんとろーるしーこんとろーるぶい
新年の初投稿が遅くなりましたが、あけましておめでとうございます。 12/28-12/30開催の35C3 CTFから1/19-1/20開催のInsomni'hack teaser 2019の間、CTFイベントはオフシーズンでした。 ちょうどこの期間に、SANS社がHoliday Hack Challengeを開催しており、私も参加＆全完しましたのでwriteupを書きます。 www.holidayhackchallenge.com 概要 1) Orientation Challenge 2) Directory Browsing 3) de Bruijn Sequences 4) Data Repo Analysis 5) AD Privilege Discovery 6) Badge Manipulation 7) HR Incident Response 8) Network Traff
Pass-the-Hashの仕組み - Binary Pulsar
概要 近年、Active Directoryで構築されたネットワークを侵害する上で、もっとも悪用されている手法の一つはPass-the-Hashと言えるでしょう。組織のActive Directoryドメインのネットワークへの侵入に成功した攻撃者は、Pass-the-Hashの手法を用いることで、取得に成功したパスワードハッシュ値を平文に復号することなく認証することが可能となります。本記事では、Pass-the-Hashの仕組みを解説することで、読者がその手法を理解できるようにすることを目標としています。 パスワードハッシュ値 Windows OSにおいてパスワードハッシュ値は、ユーザのパスワードを安全に保存するのみではなく、主にサーバやクライアントホストへの認証に用いられます。Pass-the-Hashという手法は、Windows OSがパスワードハッシュ値を用いて認証を実施する過程を悪
認証にまつわるセキュリティの新常識 - Speaker Deck
2016-2017年でのNIST SP800-63-3改定を通じて、認証を含むデジタルアイデンティティの世界では様々な議論が湧き起こりました。 そんな本ガイドラインの内容を通じて、デジタルアイデンティティフレームワークを考える上での共通言語、特に「認証方法」について記載したNIST SP800-63Bについての理解と体得を試みつつ、議論になったいくつかのテーマについて取り上げて、この領域の面白さに触れてみます。 [rev3] 2022年1月までのアップデートを追加して、個別依頼を受けて実施したプライベートセミナー向けの版をサニタイズしてアップロードしました。〆切ドリブンで改定機会をくださった会社様には感謝です。 主な改定 ・SMSへの攻撃としてSS7とSakari/Bandwidth社の事例 ・よくある追加認証のトピックス ・アカウントリカバリの文言改善（解釈文書を元に） ・NIST SP
今知るべきATT＆CK｜攻撃者の行動に注目したフレームワーク徹底解説
「MITRE ATT&CK™: Design and Philosophy」では具体的な例として攻撃者グループであるAPT28の例を挙げています。 このようにGroupsとSoftware、TechniqueとTacticは関係付けられており、ATT&CKの重要な構成要素になっています。ここまでの説明で、攻撃に具体的に必要になる技術的な要素はTechnique（戦法、技術）とTactic（戦術）になることがお解りいただけるかと思います。 細かい説明についてはGroups/Software/Technique/Tacticsをクリックしていただくと見る事ができます。そのTechniqueとTacticをフレームワーク、PlaybookとしてまとめたのがMatricesです。 Matrices(Matrix)はラベルにTactic、そして縦にTechniqueが並べられています（この図はEnt
L0RDIX: Multipurpose Attack Tool : ensilo
Industry Trends ‘Tis the Season for Cybercrime: What to Watch for and How to Protect Yourself Read about some emerging trends to watch for, a few classic holiday-season attack tactics we expect to resurface, and simple tips for keeping your data safe this season. Customer Stories Bank Enhances Network Performance and Reduces Costs with a Fortinet Secure SD-WAN Solution for ove…
正規表現でPHPを脆弱にする (1) 「^ と $」 - Qiita
みなさん正規表現は好きですか？ 私は好きです。簡単に脆弱性を作り込めて、とても便利ですからね。 この記事ではPCRE関数(preg_match(), preg_replace()など)を利用して、みなさまにPHP正規表現のバッドノウハウを教示いたします。 先に結論を書きます 単独の文字列のマッチに $ を用いるのは予期しないパターンになるのでやめましょう。^は特に危険ではありませんが、^と$の組み合せではなく\Aと\zの組み合せを覚えましょう。ただし、m修飾子で複数行(マルチラインモード)で、行頭と行末にマッチさせたい場合を除きます。 文字列のマッチに ^ と $ のペアを利用する そうですね、例としてQiitaのようなユーザー登録サイトの表示名 @tadsan のような文字列を登録する前の検査をするとします。 要件としては、使用可能な文字は abcdefghijklmnopqrstuvw
Web Application Penetration Testing Notes
XXE#Valid use case#This is a non-malicious example of how external entities are used: <?xml version="1.0" standalone="no" ?> <!DOCTYPE copyright [ <!ELEMENT copyright (#PCDATA)> <!ENTITY c SYSTEM "http://www.xmlwriter.net/copyright.xml"> ]> <copyright>&c;</copyright> Resource: https://xmlwriter.net/xml_guide/entity_declaration.shtml Testing methodology#Once you’ve intercepted the POST to the vulne
CSRFトークン インタビューズ - Qiita
VAddyとCSRFトークン VAddyは脆弱性診断を実行する際に、CSRFトークンを最新のものに更新しながら動作します。そのため「どのパラメータがCSRFトークンか？」を判断するロジックが存在しています。最近あるフレームワーク（後述）について「CSRFトークンを正しく認識できない」というバグを修正したのですが、良い機会なのでメジャーなフレームワークやCMSを中心にCSRFトークンの実装をざっと追ってみました。一覧にしても面白くないので、仮想インタビュー形式にまとめてあります。GitHub上で軽く追ったものが多いので、最新のバージョンでなかったり、解釈が間違っている箇所があるかもしれません。 それでは、どうぞ。 Ruby on Rails 金床(以下、金)「こんにちは。ようこそ。」 RoR「こんにちは」 金「相変わらずシェア高いようですね。」 RoR「はい、おかげさまで。この間はルマン24
Red Hat Enterprise Linuxの修正はどのように出荷されるか - Speaker Deck
Red Red Hat Enterprise Linuxの修正出荷に関連するポリシーや関連用語を紹介します
冴えない自分の育て方 - あゝ素晴らしきHunting Life
どうもmomomopasです。 今日は決意表明的な内容です。 昨日部屋の掃除をしていたら、懐かしいものが出てきました。それは高校時代の部活動のコーチからの手紙でした。コーチは福山雅治を更にイケメンにした先生で、その先生が別の高校に移るということで頂いた手紙です。 内容は部活動の技術的な事ともう一つ心構え的なものが書いてありました。 その心構えは「困難な道に進め」と・・・ 最近、困難な事に立ち向かってるかと少し考えました。 そこで私は「OSCP」を取得しようと思います。 どのように取得しようかブログで公開して、逃げられないようにしました。 そう、困難な道を自分から作るドM方式です。 タイトルにもある「冴えない自分の育て方」要はOSCPをどのように取るかをこれからツラツラと書いてきます。 目次 OSCPとは 学習方法 スケジュール 参考書籍 OSCPとは ご存知Kali Linuxを作っている
CT-Exposer - An OSINT Tool That Discovers Sub-Domains By Searching Certificate Transparency Logs - KitPloit - PenTest Tools for your Security Arsenal ☣
Certificate Transparency (CT) is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities (CA). TLS has a weakness that comes from the large list of CAs that your browser implicitly trusts. If any of those CAs were to maliciously create a new certificate for a domain, your browser would trust it. CT adds benefits to T
DarkPulsar - Securelist
In March 2017, the ShadowBrokers published a chunk of stolen data that included two frameworks: DanderSpritz and FuzzBunch. DanderSpritz consists entirely of plugins to gather intelligence, use exploits and examine already controlled machines. It is written in Java and provides a graphical windows interface similar to botnets administrative panels as well as a Metasploit-like console interface. It
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Efficiently Summarizing Web Browsing Activity – Cyber Forensicator
あやしいネットワーク関連 Advent Calendar 2018 - Adventar
ATM logic attacks: scenarios, 2018
Comparing the OWASP Top 10 to the Real-World Top 10
Metasploitable2落城計画〜その2〜 - ＊白百合めも＊
Building resilient C2 infrastructures using DNS over HTTPS (DoH)
Bashark - Bash Post Exploitation Toolkit - KitPloit - PenTest Tools for your Security Arsenal ☣
https://arxiv.org/pdf/1810.07304.pdf