SecHack365って？(About SecHack365)

2017年12月13日開催の「総関西サイバーセキュリティLT大会」で用いたLT資料になります．
その時点での情報を書いたものになるので，最新情報について知りたい方は最終スライドの各種情報源を参考にしていただけますと幸いです．

Transcript

1. 4FD)BDL ʜͬͯʁ ૯ؔ੢αΠόʔηΩϡϦςΟ -5େձ !)JHI)JHI@IJMM
2. "55&/5*0/ʂ ͜ͷεϥΠυ͸೥݄೔։࠵ ͷʮ૯ؔ੢αΠόʔηΩϡϦςΟ-5େ ձʯͷ-5༻ࢿྉʢগ͠վมʣͰ͢ 4FD)BDLʹ͍ͭͯͷ࠷৽৘ใ͸ Ұ൪࠷ޙͷεϥΠυͷʮ֤छ৘ใݯʯ Λࢀߟʹ͍͚ͯͨͩ͠·͢ͱ޾͍Ͱ͢  404"*4&$
   4&$@,"/4"*
3. ΋͘͡ •ࣗݾ঺հ •֓ཁ •ࢀՃͷͳ͕Ε •ࢲͷऔΓ૊Έ •ࢀՃͯ͠Έͯ  404"*4&$
   4&$@,"/4"*
4. ࣗݾ঺հ •)/
   ͸͍ͻΔ •େֶӃम࢜՝ఔ೥ੜ •ηΩϡϦςΟશൠͷ ৘ใऩू͕झຯ •%%P4ରࡦʹ͍ͭͯݚڀ  404"*4&$
   4&$@,"/4"*
5. 5-%3 6ͷΈͳ͞Μɼ جௐߨԋͷࠓ͞Μ΋τϨʔφʔͷ ظؒɿ೥ͳηΩϡϦςΟϋοΧιϯɼ ʮ4FD)BDLʯʹࢀՃ͠·ͤΜ͔ʁ  404"*4&$
   4&$@,"/4"*
6. ֓ཁ •ະདྷͷαΠόʔηΩϡϦςΟݚڀऀɾ ىۀՈͷ૑ग़ʹ޲͚ͯɼ೥౓͔Β ։ߨ͞ΕͨϋοΧιϯϓϩάϥϜ •ओ࠵͸৘ใ௨৴ݚڀػߏʢ/*$5ʣ φγϣφϧαΠόʔτϨʔχϯάηϯλʔ  404"*4&$
   4&$@,"/4"*
7. ֓ཁ •ର৅ɿ6ͷηΩϡϦςΟٕज़ʹ ؔΘΓ͍ͨPSͦΕʹجͮ͘ىۀΛ໨ࢦ͢ ݚڀऀɾ։ൃऀɾىۀՈࢤ๬ऀ •ظؒɿ೥ •ظؒதɼΦϑϥΠϯΠϕϯτ͕ճ  404"*4&$
   4&$@,"/4"*
8. ֓ཁ •ظؒத͸Լهͷαϙʔτ͕ड͚ΒΕΔ •τϨʔφʔͱݺ͹ΕΔ֤෼໺ͷεϖγϟϦετ͔Β ͷαϙʔτ •/0/4501؀ڥʢ/*$5ͷԕִ։ൃ؀ڥʣͷఏڙ •ظؒΛ௨ͯ͠ΞΠσΞΛߟҊ͠ɼ։ൃˠൃද Λ܁Γฦ͍ͯ͘͠  404"*4&$
   4&$@,"/4"*
9. ࢀՃͷͳ͕Ε •݄ɿԠื༻ࢴΛॻ͘ •݄ɿ߹֨௨஌ɼઆ໌ձ •݄ɿୈҰճΦϑϥΠϯϋοΧιϯJO౦ژ •ΞΠσΞιϯɽࠓޙ࡞͍ͬͯ͘΋ͷΛൃ૝ͯ͠ΈΔ •͜ͷͱ͖͔Β/0/4501؀ڥΛ࢖͑ΔΑ͏ʹͳΔ •ʢ݄ɿΞΠσΞΛݻΊΔɼૣ͍ਓ͸੡࡞։࢝ʣ  404"*4&$
   4&$@,"/4"*
10. ࢀՃͷͳ͕Ε •݄ɿୈೋճΦϑϥΠϯϋοΧιϯJO෱Ԭ •͍͍ͩͨͷਓ͕։ൃΛ։࢝͢Δ •෱Ԭͱ͸ࢥ͑ͳ͍Α͏ͳ৔ॴͰϋοΧιϯ •ʢ݄ɿνʔϜؒͰௐ੔ɼ։ൃʜʣ •݄ɿୈࡾճΦϑϥΠϯϋοΧιϯJO๺ւಓ •͜͜·Ͱ͘Δͱ͔ͳΓܗʹͳͬͯΔਓ΋ͪ´  404"*4&$
    4&$@,"/4"*
11. ෱ԬͰͷ༷ࢠ  404"*4&$
    4&$@,"/4"*
12. ࢀՃͷͳ͕Ε •ʢ݄ɿ͞Βʹ։ൃ෺ΛϒϥογϡΞοϓʣ •݄ɿୈ࢛ճΦϑϥΠϯϋοΧιϯJOେࡕ •ΫϦεϚεʹϋοΧιϯ •։ൃΑΓൃද͕ϝΠϯʹͳΔ •݄ɿୈޒճΦϑϥΠϯϋοΧιϯJOԭೄ •݄ɿ੒Ռൃදձ JO
    ळ༿ݪ  404"*4&$
    4&$@,"/4"*
13. ࢀՃͷͳ͕Ε •ʢ݄ɿ͞Βʹ։ൃ෺ΛϒϥογϡΞοϓʣ •݄ɿୈ࢛ճΦϑϥΠϯϋοΧιϯJOେࡕ •ΫϦεϚεʹϋοΧιϯ •։ൃΑΓൃද͕ϝΠϯʹͳΔ •݄ɿୈޒճΦϑϥΠϯϋοΧιϯJOԭೄ •݄ɿ੒Ռൃදձ JO
    ळ༿ݪ
      404"*4&$
    4&$@,"/4"*
14. ࢲͷऔΓ૊Έ •4FD)BDL΁ͷࢀՃཧ༝ •ࠓ·Ͱͦ͜·ͰʮҰͭͷ΋ͷΛͭ͘Δʯͱ͍͏ ։ൃܦݧ͕ͳ͔ͬͨ •͜ͷϓϩάϥϜΛ௨ͯ͠Ұ௨ΓͷηΩϡΞ։ൃ Λֶͼ͍ͨ •τϨʔφʔͷํ΍/0/4501ͷσʔληοτΛ ௨ͯ͠ɼҰਓͰ͸࡞Εͳ͍΋ͷΛ࡞Γ͍ͨ  404"*4&$
    4&$@,"/4"*
15. ࢲͷऔΓ૊Έ •࠷ॳͷΞΠσΞιϯͰ͸ೋͭͷΞΠσΞΛ ఏҊͨ͠ •͓ۚ͡Όͳͯ͘࢓૊ΈͰղܾ͢ΔɼڠௐܕϑΝ ΠΞ΢ΥʔϧʹΑΔ%%P4߈ܸ཈੍ •໎࿭ϝʔϧΛʮݟָͯ͠ΉɼֶͿʯɼ໎࿭ϝʔ ϧͷؾ͕࣋ͪΘ͔Δσʔληοτ  404"*4&$
    4&$@,"/4"*
16. ΞΠσΞιϯͷ༷ࢠ  404"*4&$
    4&$@,"/4"*
17. ࢲͷऔΓ૊Έ •࠷ॳͷΞΠσΞιϯͰ͸ೋͭͷΞΠσΞΛ ఏҊͨ͠ •͓ۚ͡Όͳͯ͘࢓૊ΈͰղܾ͢ΔɼڠௐܕϑΝ ΠΞ΢ΥʔϧʹΑΔ%%P4߈ܸ཈੍ •໎࿭ϝʔϧΛʮݟָͯ͠ΉɼֶͿʯɼ໎࿭ϝʔ ϧͷؾ͕࣋ͪΘ͔Δσʔληοτ  404"*4&$
    4&$@,"/4"*
    
18. νʔϜͷऔΓ૊Έ •݄ͷୈೋճΦϑϥΠϯϋοΧιϯ͔Βɼ ಉ͘͡ࢀՃऀͷ!JTFLBUVTJ͞ΜɼτϨʔφ ͷࠓ͞ΜͷਓͰνʔϜʮTQBN@DIFDLFSʯ Λ݁੒ •ݱࡏ͸ਓͰผʑͷγεςϜΛߏஙத •ޙʹ࿈ܞ͢Δ༧ఆ  404"*4&$
    4&$@,"/4"*
19. .BJM
    5PUBM •ݱࡏ։ൃத •!JTFLBUVTJ͞ΜγεςϜɿ໎࿭ϝʔϧͷՄࢹԽʹΑ Δ෼ੳγεςϜɼ૊৫޲͚ •!)JHI)JHI@IJMMͷγεςϜɿϢʔβ౤ߘͷϝʔϧͱ ྨࣅͨ͠໎࿭ϝʔϧͷදࣔɼҰൠϢʔβ޲͚ •໎࿭ϝʔϧͷ໨త͕Θ͔Δʁ •ૹ৴ऀʹ͍ͭͯݟ͑ΔԽͰ͖Δʁ  404"*4&$
    4&$@,"/4"*
20. ࢀՃͯ͠Έͯ •೥͸ૣ͍ •͋ͬͱ͍͏·ʹ࣍ͷΦϑϥΠϯϋοΧιϯ͕དྷͯ͠ ·͏ •εέδϡʔϧΛཱͯͯ΋ͷΛͭ͘Δ͜ͱͷେ੾͞ •τϨʔφʔ͚ͩͰͳ͘ɼࢀՃऀ͔Β΋ଟ਺ҙ ݟΛಘΒΕΔ •ࢀՃऀ͸໊ɽ͔͠͠શһಠಛͳߟ͑Λ͍࣋ͬͯΔ  404"*4&$
    4&$@,"/4"*
21. ࢀՃͯ͠Έͯ •ηΩϡϦςΟɾΩϟϯϓͱͷҧ͍ •ηΩϡΩϟϯˠ6ɽ͋Β͔͡Ίߨࢣ͕༻ҙͨ͠ߨٛʹ ग़੮͢Δɽ •4FD)BDLˠ6ʢࣾձਓ͕͍ΔʣɽϋοΧιϯλΠ Ϝ͸ࣗ෼Ͱߟ͑ͯಈ͔ͳ͍ͱ͍͚ͳ͍ɽ •ઐ໳ੑΛߴΊ͍ͨਓ͸ηΩϡϦςΟɾΩϟϯϓɼ ࣗ෼ͷΞΠσΞΛ࢖ͬͯ΋ͷΛ࡞ͬͯΈ͍ͨਓ͸ 4FD)BDLͱ͍͏ҹ৅  404"*4&$
    4&$@,"/4"*
22. ཹҙ͢Δ͜ͱ •·ͩ։࠵೥ܦ͍ͬͯͳ͍ϓϩάϥϜͰ͋Δ͜ ͱ •ͦͷͨΊɼࠓޙاըࣗମ͕ͲΜͲΜมΘ͍ͬͯ͘Մ ೳੑ͕͋Δ •ৄ͍͠ಈ޲͸ެࣜαΠτͰ೺Ѳ͍͖͍ͯͨͩͨ͠ •IUUQTTFDIBDLOJDUHPKQ •Ԡื༻ࢴ͕ެ։͞Ε͍ͯͳ͍  404"*4&$
    4&$@,"/4"*
23. ͍͞͝ʹ ·ͩ·ͩग़དྷͨͯͷϓϩάϥϜͰ͸͋ Γ·͕͢ɼࢀՃ͢ΔՁ஋ͷ͋Δϓϩά ϥϜͩͱࢥ͍·͢ɽ ࢀՃɼ΋͘͠͸पΓͷํʹ͓͢͢Ί͠ ͍͚ͯͨͩ·͢ͱخ͍͠Ͱ͢J ­࣍ճืू͸೥݄೔dʂ  404"*4&$
    4&$@,"/4"*
24. ެࣜαΠτɿ IUUQTTFDIBDLOJDUHPKQ 5XJUUFSɿ!4FD)BDL 'BDFCPPLɿTFDIBDL *OTUBHSBNɿTFDIBDL ֤छ৘ใݯ  404"*4&$
    4&$@,"/4"*