Downloaded 16 times
![[SAPPORO CEDEC] サービスの効果を高めるグリー内製ツールの技術と紹介](https://cdn.slidesharecdn.com/ss_thumbnails/greetools-141130213632-conversion-gate02-thumbnail.jpg?width=640&height=640&fit=bounds)
Niktoとかburpsuite触ってみよう
- 1.
- 2.
- 3.
- 4.
- 5.
- 6. KaliLinux? ● BackTrackの後継 ● ペネトレーションテストで有名な ディストリビューション ●Ubuntuベース ● Debianベース ● このディストリビューションが出て来たのは、 Ubuntuがスマートフォンやタブレット方向へ 走っていっている事と関係しているという噂
- 7. Badstore？ ● 勉強用に脆弱性が組み込まれたWebアプリ ● 昔のやつ ●アプリを立ち上げると2004-2006とか書いてある ● ちょっとした動作確認には簡単で楽
- 8.
- 9.
- 10.
- 11.
- 12. VirtualBoxの設定 ● 後はインストールするゲストOSで ホストオンリーを選択ればOK ● 今回はゲストから外部に接続しないため ●ゲストから外部にも接続したい場合、 ネットワークアダプターを追加し、 NATを利用すると良い
- 13.
- 14.
- 15.
- 16. niktoを実行 ● nikto -hosthttp://192.168.56.2 - o output.txt ● -host スキャン対象 ● -o レポート出力先
- 17. root@kali: - Nikto v2.1.4: --------------------------------------------------------------------------- : + Target IP: 192.168.56.2 : + Target Hostname: 192.168.56.2 : + Target Port: 80 : + Start Time: 2013-05-25 23:06:27 : --------------------------------------------------------------------------- : + Server: Apache/1.3.28 (Unix) mod_ssl/2.8.15 OpenSSL/0.9.7c : $ : : : + No CGI Directories found (use '-C all' to force check all possible dirs) : + robots.txt contains 6 entries which should be manually viewed. : + ETag header found on server, inode: 333, size: 3583, mtime: 0x44679e27 : + OSVDB-27487: Apache is vulnerable to XSS via the Expect header : + OpenSSL/0.9.7c appears to be outdated (current is at least 1.0.0d). OpenSSL 0.9.8r is also current. : + mod_ssl/2.8.15 appears to be outdated (current is at least 2.8.31) (may depend on server version) : + Apache/1.3.28 appears to be outdated (current is at least Apache/2.2.17). Apache 1.3.42 (final release) and 2.0.64 are also current. : + Allowed HTTP Methods: GET, HEAD, OPTIONS, TRACE : + OSVDB-877: HTTP TRACE method is active, suggesting the host is vulnerable to XST : + OSVDB-2733: Apache/1.3.28 - Apache 1.3 below 1.3.29 are vulnerable to overflows in mod_rewrite and mod_cgi. CAN- 2003-0542. : + OSVDB-59658: /?mod=some_thing&op=browse: Sage 1.0b3 reveals system paths with invalid module names. : + OSVDB-2799: dose.pl?daily&somefile.txt&|ls|: DailyDose 1.1 is vulnerable to a directory traversal attack in the 'list' parameter. : + OSVDB-3268: /backup/: Directory indexing found. : + OSVDB-3092: /backup/: This might be interesting... : + OSVDB-3092: : This might be interesting... possibly a system shell found. : + OSVDB-3092: /cgi-bin/test.cgi: This might be interesting... : + OSVDB-3268: /icons/: Directory indexing found. : + OSVDB-3268: /images/: Directory indexing found. : + OSVDB-3268: /images/?pattern=/etc/*&sort=name: Directory indexing found. : + 6448 items checked: 29 error(s) and 18 item(s) reported on remote host : + End Time: 2013-05-25 23:16:25 (598 seconds) : --------------------------------------------------------------------------- : + 1 host(s) tested :
- 18. まず覚えておくと良い表示 ● OSVDB ● OpenSourced Vulnerability Database ● http://www.osvdb.org ● * appears to be outdated (current is … ● 最新版じゃないからアップデートしろ！
- 19. いくつかピックアップ ● + OSVDB-27487:Apache is vulnerable to XSS via the Expect header : ● http://www.osvdb.org/27487 ● 予期せぬヘッダーによるXSSの脆弱性がある ● apache1.3や2.2以前のバージョンのapacheではエラー メッセージのサニタイズをしていないため
- 20. いくつかピックアップ ● + OSVDB-877:HTTP TRACE method is active, suggesting the host is vulnerable to XST : ● http://www.osvdb.org/877 ● CrossSiteTracing ● http://www.atmarkit.co.jp/ait/articles/0308/21/news001.ht ml ● Cross Site Scriptingの一種 ● TRACEメソッドを利用する事で、Basic認証のIDとPASS が盗まれる ● TRACEメソッドを使うアプリはあまりないので、オフに しておけば、脅威はなくなるが、根本的には、XSSを治 すべき
- 21.
- 22.
- 23. burpsuiteとは？ ● 有料の脆弱性スキャナ ● Freeエディションがある ●脆弱性スキャナは使えない ● リクエストをいじる事が出来る ● 繰返しアタックをかけたり、ファジングに使ったり 出来る ● JREで動く
- 24. 今回はこう使う burpsuite BadStorebrowser イメージとしてはProxy ブラウザから たのリクエストを い出 後 拾 ざん を ってから改 等 行 Webサーバーへ り す送 出
- 25. burpsuite設定 ● Proxy →options 127.0.0.1:8080が running である事を 確認する。
- 26.
- 27.
- 28.
- 29. 今回コレを話した理由は？ ● 近いうちに実際にこの手のハンズオンがしてみ たかったから！ ● ハンズオン（Hands-on直訳は「手を置く（手を触 れる）」）とは、体験学習を意味する教育用語。参 加体験、実用的体験、インタラクティブ体験、実 習、実験、体感など、体を使うことによる学習補助 教育手法を指す。またトレーニングなどにおいては 専門家から直接手取り足取り指導を受けることも意 味する。 ● http://ja.wikipedia.org/wiki/%E3%83%8F %E3%83%B3%E3%82%BA%E3%82%AA%E3%83%B3
- 30.
- 31.
- 32.