Upgrade to Pro — share decks privately, control downloads, hide ads and more …

ハニーポット開発でビビってしまった話

 ハニーポット開発でビビってしまった話

2018年4月26日 StudyCode #3 セキュリティ 懇親会 LT 発表資料 @morihi_soc #studycode

Kazuaki Morihisa

April 26, 2018
Tweet

More Decks by Kazuaki Morihisa

Other Decks in Technology

Transcript

  1. 2018೥4݄26೔ StudyCode #3 ࠙਌ձLT ൃදࢿྉ
    ϋχʔϙοτ։ൃͰ
    ϏϏͬͯ͠·ͬͨ࿩
    @morihi_soc

    View full-size slide

  2. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    XIPBNJ
    w ৿ٱ࿨ত !NPSJIJ@TPD

    w ຊۀ͸ηΩϡϦςΟΤϯδχΞɾΞφϦετ
    w झຯͰϋχʔϙοτͷӡ༻Λ͢Δϋχʔϙολʔ
    w ϒϩάˠIUUQXXXNPSJIJTPDOFU
    w ϋχʔϙολʔٕज़ަྲྀձओ࠵ऀ
    w άϧʔϓˠIUUQTIBOJQPUFDIDPOOQBTTDPN


    ˡϒϩάͷʮϋχʔϙοτ؍࡯ه࿥ʯ͕
    ຊʹͳΓ·ͨ͠
    ೥݄೔ൃച
    ిࢠॻ੶൛ແྉࢼಡ൛͋Γ·͢

    ʮαΠόʔ߈ܸͷ଍੻Λ෼ੳ͢Δ
    ϋχʔϙοτ؍࡯ه࿥ʯ
    ஶऀɿ৿ٱ࿨ত
    ग़൛ɿल࿨γεςϜ
    ࠓ·Ͱʹ͓ੈ࿩ʹͳͬͨΠϕϯτ
    ɾ*5,FZT ݱ4FD$BQ

    ɾωοτϫʔΫύέοτΛಡΉձ Ծ

    ɾ/*4$αΠόʔϋϩ΢Οϯ
    ɾ*OUFSOFU8FFL
    ɾ)BSEFOJOH 7BMVF$IBJO༏উ

    ɾTTNKQɾ"*4FD
    ɾULULηΩϡϦςΟษڧձ
    ɾ૯ؔ੢αΠόʔηΩϡϦςΟ-5େձ

    View full-size slide

  3. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    ϋχʔϙοτͱ͸
    wϋχʔϙοτ )POFZQPU
    ͱ͸

    ͋͑ͯ߈ܸΛड͚Δ͜ͱΛ

    લఏͱͨ͠γεςϜͰ͢ɻ
    wҰݴͰද͢ͱσδλϧ᠘
    3

    View full-size slide

  4. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    ։ൃͨ͠΋ͷɿ808)POFZQPU
    4
    ߈ܸऀ
    ϋχʔϙοτ
    ᶃअຐ͢ΔͰʙ
    GET /wordpress/wp-admin/ HTTP/1.1
    ᶅϑΝΠϧͷΞοϓϩʔυͨ͠Ζ
    POST /wordpress/wp-admin/admin-ajax.phpHTTP/1.1
    ˕
    ᶄWordPress ͷϖʔδͰ͢ɻͲ͏ͧ!
    200 OK
    ͓ͬ WordPress ಈ͍͍ͯΔ΍Μ
    wp-admin ͔ͩΒ WordPress Λ૷͓͏
    GitHub https://github.com/morihisa/WOWHoneypot
    →߈ܸऀΛʮ͓΋ͯͳ͠ʯ͢Δ Web ϋχʔϙοτ

    View full-size slide

  5. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    ϋχʔϙοτͷָ͠Έ͔ͨ
    wᶃͱᶅͷϩάΛ෼ੳ͢Δ͜ͱָ͕͍͠
    wຊ൪؀ڥͷݎ࿚Խ
    w߈ܸݩΛःஅ͢ΔϒϥοΫϦετ
    wϩά෼ੳٕज़ͷ޲্౳
    5

    View full-size slide

  6. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    ΋͏Ұาɺ౿ΈࠐΜͰ
    w ߈ܸऀ͕αʔόʹ৵ೖͨ͠ޙɺ֎෦͔Βऔಘ͢Δ

    ϑΝΠϧ XHFUDVSM౳
    Λௐ͍ࠪͨ͠ɻ
    w ͨͱ͑͹
    w ϒϥ΢β͔Β8FCαʔόΛૢ࡞͢Δ8FC4IFMM
    w Ծ૝௨՟Λ࠾۷͢ΔϚΠχϯάιϑτ
    w ϥϯαϜ΢ΣΞ౳
    6
    ϋχʔϙοτʹ͜ΕΒͷϑΝΠϧΛ

    ࣗಈతʹऔಘ͢ΔػೳΛ࣮૷͔ͨͬͨ͠

    View full-size slide

  7. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    ΢Πϧεͷऔಘɾอ؅ࡑ
    w ਖ਼౰ͳ໨త͕ͳ͍ͷʹɺͦͷ࢖༻ऀͷҙਤͱ͸ແؔ
    ܎ʹউखʹ࣮ߦ͞ΕΔΑ͏ʹ͢Δ໨తͰɺίϯ
    ϐϡʔλɾ΢Πϧε΍ίϯϐϡʔλɾ΢Πϧεͷιʔ
    είʔυΛऔಘɺอ؅͢ΔߦҝΛ͍͍·͢ɻ
    7
    ෆਖ਼ࢦྩి࣓తه࿥ʹؔ͢Δࡑ(ܯࢹி) ΑΓҾ༻
    http://www.keishicho.metro.tokyo.jp/kurashi/cyber/law/virus.html
    ※੺৭ଠࣈ͸ൃදऀ͕૷০͠·ͨ͠ɻ
    ɾʮਖ਼౰ͳ໨తʯΛͲͷΑ͏ʹઆ໌͢Ε͹͍͍ͷ͔
    ɾʮ໨తʯΛ֬ೝ͢ΔͨΊʹ͸࿩͠߹͍͕ඞཁ
    ϋχʔϙοτ։ൃऀ͸ɺͦΕΛར༻͢Δਓͷ͜ͱ·Ͱ

    ໘౗ΛݟΒΕͳ͍ ໔੹͞ΕΔͷ
    ɻ

    View full-size slide

  8. ϋχʔϙοτ։ൃͰϏϏͬͯ͠·ͬͨ࿩
    )BQQZ)POFZQPU
    8
    ͓͠·͍

    View full-size slide