Hatena Blog Tags
はてなブログ トップ
リプレイ攻撃
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

リプレイ攻撃

(コンピュータ)
【りぷれいこうげき】

ネットワークを経由した認証(など)の際、第三者がその通信内容を盗聴することによって認証情報を得、接続先のホストに同一の内容を送信することで不正にアクセスするという攻撃手法。
telnet通信によるログイン、pop3によるメール受信などはリプレイ攻撃を受ける可能性がある。

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
msksgm’s blog•14 日前

OAuthについてまとめてみる２ OAuthの脆弱性について編

OAuth の勉強会のために「OAuth 徹底入門 セキュアな認可システムを適用するための原則と実践」 を読んでいます。 OAuth徹底入門 セキュアな認可システムを適用するための原則と実践作者:Justin Riche,Antonio Sanso翔泳社Amazon まとめた資料を記事にしました。 今回は、OAuth の脆弱性を列挙していきます。 概要 OAuth のやり取りには、クライアント（OAuth を使用する Web アプリ、ex: Qiita、Github、Zenn）、認可サーバー（Google、Github、Twitter、Apple）、保護対象リソースがある。 また、OAuth …

関連ブログ

LokiBlog•先月

CompTIA PenTest+についてまとめてみた

こんにちは、Lokiです。 今回は、「CompTIA PenTest+」の試験概要と出題範囲についてまとめていこうと思います。 試験概要 以下公式ページより抜粋 CompTIA PenTest+は、ペネトレーションテストの手法、脆弱性評価、また攻撃があった際のネットワークを回復するために必要となるスキルを評価します。効率的に作業を進めるためにフレームワークをカスタマイズし、結果を適切に報告すると共に、ITセキュリティ全般的な状態の改善を図るための戦略を提案できるスキルとベストプラクティスを育成します。また、従来のデスクトップやサーバーに加えて、クラウドやモバイルなどの新しい環境でデバイスをテス…

HighBridge’s blog•2 か月前

2021/7/27

[研究] ・リプレイ攻撃がseqで対処できる解釈 -> seqは2バイト確保しており、2^16乗回分のseqがあるので、 それがMACに反映されている。よってあるメッセージを傍聴して再び送ろうとしたら、2^16乗回分のが終わった後になるので困難。 -> 2の16乗が終わってもseqが何周目かのビットを立てれば良さそう？ ・packet_downlinkとpacket_uplinkに認証を追加した。 -> verify_macのところの引数を変更して、関数を呼び出すだけでできるように実装をした。 -> broadcastのところは認証がうまくいっているっぽいが、sendの方が、受け取り側のmac…

shikata ga nai•4 か月前

クライアント側の制御のバイパスについてかいてみた

Hello there, ('ω')ノ クライアント側に配置されたコントロールと検証と。 それをどのようにバイパスするかについて。 クライアントサーバアーキテクチャの基本的なセキュリティ上の欠陥は。 サーバがクライアントを制御できないことで。 【クライアント経由でデータを送信】 ■非表示のフォームフィールド Webアプリケーションでクライアントからデータを送信する最も一般的な方法で。 <input type=”text” name=”quantity”> <input type=”hidden” name=”price” value=”49”> 非表示のフィールドは、UI にレンダリングされな…

$shibayu36->blog;•5 か月前

「プロフェッショナルSSL/TLS」を読んだ

プロフェッショナルSSL/TLS作者:Ivan Ristić発売日: 2018/06/04メディア: 単行本（ソフトカバー） 最近ふとSSL/TLSの仕組みについて知りたくなったので、「プロフェッショナルSSL/TLS」を読んだ。 かなりいろんな話題を網羅していて、かつ具体的な設定例なども書かれていて良かった。TLSに関する仕事をするときや、SSL/TLSやHTTPS周りで何回かハマったことがあるなら非常にお勧めできる。 仕組みを理解したいなら1章 SSL/TLSと暗号技術・2章 プロトコル・3章 公開鍵基盤が参考になった。実運用なら8章 デプロイ・9章 パフォーマンス最適化・16章 Ngin…

めも•6 か月前

応用情報技術者試験の対策時のメモ〜午後対策（１）

この記事は何 試験内容 対策 メモ 全体共通 セキュリティ 用語 ネットワーク・通信 用語 プロトコル OSI参照モデル ネットワーク・通信 IPアドレス・IPネットワーク データベース 参考資料 用語 SQL ステートメントの構文 この記事は何 応用情報技術者試験の本番30日前の勉強時のめも。 午後の過去問を解いて、間違えた問題や知らないワードをメモする。 特におすすめ分野とかは載せてないので、探している方は他の方のサイトを参照してみてください。 以下、あくまで自分の解釈や理解なので正しさは保証しません。 次回▼ 試験内容 要綱・時間・基準については最新の内容を確認してください。 2020年…

人生楽しく（知識と知恵と副業）•7 か月前

応用情報技術者試験　問題㉜

Q：クロスサイトスクリプティングとはA：Webアプリケーションのフォームの入力フィールドに，悪意のあるJavaScriptコードを含んだデータを入力する。[参 平成25年度 秋期 応用情報技術者試験 午前 問42]Q：クロスサイトスクリプティングとはA：攻撃者が用意したスクリプトを，閲覧者のWebブラウザを介して脆弱なWebサイトに送り込み，閲覧者のWebブラウザ上でスクリプトを実行させる。[参 平成27年度 秋期 応用情報技術者試験 午前 問36]Q：クロスサイトリクエストフォージェリA：Webサイトに不正なスクリプトを埋め込み、利用者に気付かれずに別のウェブサイトを不正に操作させる攻撃手法…

ITよろづや•7 か月前

ActiveDirectoryのセキュリティ強化 LDAP署名をGPOで有効にする方法

最近のインフラエンジニアはただシステムが使えるだけではよくなくてセキュリティの知識も深めてセキュリティ侵害を受けにくいシステム作りを意識する必要があります。 そして、今回は昨年話題になった、LDAP署名についての情報になりますが、これを設定することで、セキュリティ強化につながります。 ActiveDirectoryのセキュリティ強化 LDAP署名をGPOで有効にする方法についての情報になりますが、情報元はこちらです。 Windows Server で LDAP 署名を有効にする方法 https://docs.microsoft.com/ja-jp/troubleshoot/windows-se…

人生楽しく（知識と知恵と副業）•7 か月前

応用情報技術者試験　問題㉕

Q：2層コミットメントA：分散データベースシステムにおいて，一連のトランザクション処理を行う複数サイトに更新処理が確定可能かを問い合わせ，すべてのサイトの更新処理が確定可能である場合，更新処理を確定する方式はどれか。[参 平成22年度 秋期 応用情報技術者試験 午前 問30]Q：メタデータA：データの定義情報（更新日、容量等）を記述した情報のこと。Q：分散データベースシステムのデータディクショナリ/ディレクトリの配置方式に関するものは。A：集中管理方式では，データディクショナリ/ディレクトリを保有するサイトの障害が，分散データベースシステムの重大な障害になる。[参 平成26年度 秋期 応用情報…

ASnoKaze blog•9 か月前

TLS1.3 0-RTTにおけるHTTP/2 SETTINGSを改善する提案仕様

MozillaのMartin Thomson氏から「Optimizations for Using TLS Early Data in HTTP/2」という提案仕様が出ています。もともとHTTP/2(RFC7540)を標準化した時には、TLS1.3(RFC8446)はまだありませんでした。ですので、TLS1.3で導入された 0-RTTデータ (Early Data)や 0.5-RTTデータは 考慮されていません。HTTP/2では通信直後にSETTINGSフレームを送り合ってからHTTPメッセージの送受信を行います。相手からのSETTINGSフレームの受信を待つことは必須ではありませんが、受信で…

セキュリティニュースログ•10 か月前

2020-11-13のセキュリティニュース

×32 カプコン、従業員やメール情報流出か サイバー攻撃で :日本経済新聞 ×31 [タイトルが取得できませんでした] ×26 DDoS 脅迫の調査 - Akamai Japan Blog ×25 Zoom会議でやらかし 下半身露出の米評論家も停職 写真1枚 国際ニュース：AFPBB News ×19 PortSwigger is recognized as a 2020 Gartner Peer Insights Customers' Choice for Application Security Testing* | Blog [タイトルが取得できませんでした] ×17 セキュリティインシ…