ホワイトハッカーってかっこいいよね

勉強会メモ 勉強会メモ 勉強会 セキュリティ

hackthebox.connpass.com

ストーンビートセキュリティさんの勉強会に参加してきました。

今回は全10回になるペネトレーションテスト勉強の記念すべき第一回。
2~3年前にも同様の勉強会をやっていて今回はリバイバル版だそう。開催に感謝！

ペネトレーションテストとは

  • システムの安全性評価の手法
  • 実際の攻撃者が悪用する技術でシステムへの侵入可否や侵入後の影響などを調査

手順

  1. 情報収集
  2. 攻撃シナリオの立案
  3. 脆弱性調査
  4. 脆弱性の悪用
  5. 侵入後の影響調査
  6. 報告

「オーシャンズ11」のイメージとのこと

若ブラピカッコいいなあ...「セブン」も好き

[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

オーシャンズ11【Blu-ray】 [ ジョージ・クルーニー ]
価格：1,650円（税込、送料無料) (2023/6/7時点)


なぜ攻撃手法を学ぶのか？

攻撃手法を学ぶことで守りに転用する
→「攻撃は最良の防御」

脆弱性とペンテスター

脆弱性の種類

  • 技術的(ハードウェア、ソフトウェア)
  • 物理的(装置や設備、設置場所)
  • 組織的(管理体制、管理手順など運用の欠陥)
  • 人的(人の行動、言動)

技術的な脆弱性の例

脆弱性でよく言われる「任意のコードが実行可能」って何？
→shellやコマンドが実行できる状態

講師デモ（root権限の取り方）

Hack the boxのTraversec
https://app.hackthebox.com/machines/217

  • わざと脆弱性のあるマシンを攻撃する
  • ユーザー権限とシステム権限を取得する時間がユーザー毎に表示される

雑メモ

  1. まずpingで通信確認
  2. portスキャン(nmap)でパケットを送って空いてるポートを探す
  3. sshでコネクション確認
  4. ブラウザで確認(ディレクトリとか入力フォームとか)
  5. cheat.shでコマンドオプションの確認しつつ
  6. gobusterで辞書リスト攻撃
  7. ポート指定で深く調査（バージョンチェック）
  8. ソフトウェアとバージョンがわかったらググってみる("exploit"と検索ワードに含めてみたりする)
  9. EXPLOIT DATABASEで実証用の攻撃コードが公開されている
  10. serchsploitで脆弱性リストを表示させる
  11. 攻撃コードを実行して脆弱性が生きているか確認する
  12. 待受ポートを立てる
  13. サーバに侵入する(コマンドでshellが使える状態にする)
  14. ls等のコマンドで内部を覗く
  15. 知らない情報(ソフトウェア等)に遭遇したら都度よく調べる
  16. 重要そうなファイルをncコマンドで窃取
  17. ファイルから秘密鍵を入手
  18. パスワードを奪取
  19. 秘密鍵とパスワードで正当ユーザーとしてログイン（ユーザー権限獲得）
  20. catコマンドで色々ファイルの中身を見ていく
  21. 権限昇格とかの情報を知れる便利なサイトGTFOBins
  22. !/bin/shを実行（root権限獲得）

ペネト関連資格の紹介、勉強の進め方

資格は幅広くある
pauljerimy.com
第一歩としてCompTIAあたり？
Hack The Boxでも最近資格制度を始めている

ペネトレーションテストをやる時はテストの実施許可・同意を必ず得ること
基本は専用のサイトで学ぶ

今後の予定、次回以降の準備

  • Hack the boxのアカウント作る
  • お金に余裕があればVIP会員にもなっておくとなおよし

所感

  • 3~4年前に8946とかのサイトでハッキングの練習してたのを思い出して懐かしい気持ち
    • (調べたら8946閉鎖されててびっくり)
  • M1 Mac使ってるのでKali入れるのに一手間いりそうな予感がする