socks5

このブログは、株式会社ArmorisアルバイトのShaderoが書いています。 あるもりすぶろぐの内容は個人の意見です。 はじめに 今回は、wstunnelというツールの検証を行います。wstunnelの機能紹介の他に、通信内容やログの分析結果から、本ツールが悪用された際の検知ポイントについて考察します。 wstunnelとは wstunnelとは、WebSocketプロトコルを使用してネットワークトンネルを確立するツールです。 本ツールは主に、SSL未対応のソフトで安全に通信する用途の他に、ファイアウォールやプロキシ等によるアクセス制限を回避するためにも使用されます。 wstunnelを用い…

中国のハッカー集団による大規模攻撃の実態 パスワードスプレー攻撃とは？ 攻撃の影響と標的 攻撃者の手口と侵害されたルーターの悪用方法 まとめ 中国のハッカー集団による大規模攻撃の実態 Microsoftの報告によると、2023年8月以降、中国のハッカー集団「CovertNetwork-1658」（別名xloginやQuad7）による大規模なサイバー攻撃が確認されています。この攻撃では、主にTP-Link製のルーターが標的となっており、約8,000台ものデバイスが悪用されているとされています。 攻撃者たちは、小規模オフィスやホームオフィス（SOHO）向けのルーターを狙い、その脆弱性を悪用して遠隔…

nftablesを用いて、OS全体でTorを使用しない通信を遮断するようにしてみた。 コマンド 設定ファイル ルールの説明 その他 参考リンク コマンド sudo nft flush ruleset sudo nft add table inet filter sudo nft add chain inet filter output { type filter hook output priority filter \; policy drop \; } sudo nft add rule inet filter output oifname lo accept sudo nft add r…

概要 特定アプリケーションのTCP・UDP通信を透過的なSocks5プロキシ経由にする方法（Windows・Linux・Androidなど） - turgenev’s blogの外伝という感じで、BSD系のOSに触ってみるついでにredsocksを動かしてみました。（※NetBSDでは動かず）わからないところは適宜↑を読んでください。 普段使いする予定はなく実機に入れるのは面倒だったのでVirtualboxで試しました。 ちなみに、全て「そのPC自体から出ていく通信」（の一部）に透過プロキシを適用するものです。ルーターのような外部からのパケットへの設定はしていません。が、むしろそちらのほうが簡…