Metasploit

はじめに こんにちは。株式会社エヌ・エフ・ラボラトリーズ 学生インターンの田島です。 弊社では研究開発にてサイバー攻撃シミュレーションプラットフォームを開発していますが、現在このプラットフォームで使用されている攻撃シナリオをMetasploitで自動的に実行できるようにしています。 それに関連して、今回はMetasploitのモジュール開発の方法について解説をしたいと思います。 Metasploitの概要 Metasploitはペネトレーションテストのフレームワークです。Metasploit Frameworkの略でMetasploitがしばしば使われます。 オープンソースのプロジェクトでKa…

Vulnerability Analysis(脆弱性分析) 英語も日本語も仰々しい感じの単語ですが、脆弱性分析について。 脆弱性があれば、攻撃者はそこを突いてくるので、防御するためには、脆弱性を無くす。 攻撃者の視点を考えれば、ネットワーク経由（エージェントレス）で、認証情報なしで脆弱性をスキャンできることが望ましい。スキャン対象についても、特定のOSのみに限定したくない。 Metasploitで、exploitモジュールごとにcheckコマンドを叩けば、脆弱性の有無は確認できるが、かなりの手間。 脆弱性スキャナー 脆弱性の有無を自動で検出してくれるのが、脆弱性スキャナー。 Webアプリの脆弱…

Metasploit Frameworkでいろいろ出来ることが分かった。 4000以上あるモジュールから、どれを使うのか、さっぱり分からない。 ここには、POSTとAUXILIARY モジュールについてのリファレンスのみがある。 www.offensive-security.com Kaliでは、msfconsoleからsearchコマンドで検索して、info ＜モジュール名＞とすることで、モジュールの使用方法などが分かる。 Searchコマンドで探す方法 Usage: search [<options>] [<keywords>:<value>] Prepending a value wit…

ExploitsとPayloadについて、なかなか理解が進まない。 よくある。「〇〇の脆弱性により、任意のコードが実行される」という不具合の情報。 Exploits＝〇〇の脆弱性を突く Payload＝任意のコード実行 という風に理解しました。 Exploitの種類 Active Passive Payloadの種類 SINGLES STAGERS STAGES 上記以外のPayload INLINE (NON STAGED) METERPRETER PASSIVEX NONX ORD IPV6 REFLECTIVE DLL INJECTION といろいろあるのですが、ここら辺から、混乱。 用…

Kali LinuxのMetasploitフレームワーク初期設定メモです。 公式ドキュメント 環境 初期設定 CUIの場合 GUIの場合 動作確認 脆弱性の有無確認 Exploit実行 公式ドキュメント www.kali.org 環境 Kali Linux 2020.4 Metasploitフレームワーク v6.0.15-dev 初期設定 CUIの場合 ・PostGreSQLの起動 $ sudo systemctl start postgresql ・PostGreSQLの起動確認 $ sudo ss -atnp | grep 5432 LISTEN 0 244 127.0.0.1:5432 …

Hunting for enemy infrastructure in Japan 8月に検知した情報をまとめました。 Total period 8/1~8/31 Total number of c2 servers found 220IP Type of C2 servers found 8月に観測されたC2サーバーの中で最も多かったのは「Viper/Asset Reconnaissance Lighthouse (ARL)」でした。この組み合わせについて、Duskrise社はそれがNAIKONというAPTグループに関連している可能性があると指摘しています。*1 ただし、C2以外のサンプルが…

Hello there, ('ω')ノ コードインジェクションや特権昇格は、システムやアプリケーションに対する攻撃で広く利用される手法です。これらの脆弱性を効果的に探し出し、悪用される前に修正することは、セキュリティの確保において非常に重要です。 1. コードインジェクション 概要: コードインジェクションは、アプリケーションが外部から入力を受け取って動的にコードを生成・実行する際に、攻撃者が悪意のあるコードを挿入して実行させる攻撃手法です。 主な種類: SQLインジェクション: 概要: 攻撃者がSQLクエリに悪意のある入力を挿入し、データベースに対する不正操作を行う攻撃。 手法: 手動テスト…

目次 目次 事の発端 使用サービスと検索クエリ 期間 注意事項 8/1~8/11 気になること 最後に 参考 データ 事の発端 ５月末に攻撃者のインフラストラクチャーを見つけるオンライントレーニング(８万くらい)を受講して、何かアウトプットしたいなと思い、ロケーションが日本のC2サーバを調査してみました。 使用サービスと検索クエリ 使用するサービスはCensysです。 検索クエリは以下のクエリで調査しています。 labels=`c2` and location.country=`Japan` CensysがC2と判断したものかつロケーションが日本という検索クエリです。 期間 8月1日から飽きる…

Hello there, ('ω')ノ セキュリティディストロ（セキュリティ特化型Linuxディストリビューション）は、ペネトレーションテストやセキュリティ評価を効率的に行うために、多数のセキュリティツールをあらかじめ搭載しています。これらのディストロは、セキュリティ専門家にとって不可欠なツールセットを提供し、幅広いセキュリティテストを実施するための強力なプラットフォームです。以下に、代表的なセキュリティディストロを紹介し、それぞれの特徴と利点について説明します。 1. Kali Linux 概要: - Kali Linuxは、世界で最も広く使用されているセキュリティディストロの一つで、Off…

Hello there, ('ω')ノ セキュリティの専門家として成功するためには、適切なツールとリソースを活用することが重要です。以下に、セキュリティ認証やExploitDBなどのリソースを紹介し、それぞれの活用方法について説明します。 1. セキュリティ認証 セキュリティ認証は、セキュリティの知識とスキルを証明するための資格です。以下に、代表的なセキュリティ認証を紹介します。 主要なセキュリティ認証: Certified Ethical Hacker (CEH): 概要: CEHは、攻撃者の視点からシステムのセキュリティを評価するためのスキルを証明する認証です。 内容: ネットワークスキャ…

Hello there, ('ω')ノ ペネトレーションテスト（ペンテスト）は、システムやネットワークのセキュリティを評価するための重要な手法です。ペンテストは、攻撃者の視点からシステムの脆弱性を特定し、実際に攻撃を試みることで、その影響とリスクを評価します。以下に、ペンテストの主要なフェーズと具体的な手法について説明します。 1. 情報収集（Reconnaissance） 目的: テスト対象のシステムやネットワークに関する情報を収集し、潜在的な脆弱性を特定する準備を行います。 手法: パッシブ情報収集: ターゲットに対して直接的な接触を避け、インターネット上の公開情報を収集します。 WHOI…

※こちらの記事は2021年2月22日公開note版「ラック・セキュリティごった煮ブログ」と同じ内容ですデジタルペンテスト部の小松奈央です。 主に OA 環境へのペネトレーションテストを担当しています。以前、本ブログにて C2 フレームワーク「Covenant」の紹介記事が上がりましたが、今回は私の推し C２ フレームワークである「Merlin」について紹介したいと思います。Covenant の紹介記事はこちら注意：本投稿で記述した手法を用いてトラブルなどが発生した場合、当社は一切の責任を負いかねます。また、本情報の悪用はしないでください。 Merlin とは Merlin is a cross…

Hello there, ('ω')ノ バグバウンティプログラムに参加し、効果的に脆弱性を発見するためには、幅広い技術スキルが必要です。以下に、必要なスキルとそれらを習得するための方法を具体的に説明します。 1. プログラミングの知識 必要なスキル 主要なプログラミング言語: Python、JavaScript、Ruby、Java、C++などの言語を習得することで、コードを読み、脆弱性を特定する能力が向上します。 Webアプリケーション開発: HTML、CSS、JavaScript、Node.js、React.js、Djangoなどを学ぶことで、Webアプリケーションの構造や動作を理解できます…

市場概要 世界のペネトレーションテスト市場は、2024年には17億米ドル規模になると推定され、予測期間中の年平均成長率は17.1%で、2029年には39億米ドルに達すると予測されている。 サイバー犯罪がより高度になるにつれ、企業は進化するウェブ、ネットワーク、デジタルに包含される脅威を先取りするために、最先端の侵入テストツールを必要とするようになる。厳しいデータプライバシー規制は、コンプライアンス要件を満たすための堅牢な侵入テストソリューションの需要を促進する。企業は新たなサイバーリスクから身を守ろうとするため、侵入テストツールやソリューションの必要性はさらに高まるだろう。クラウドベースのソ…