DNSトンネリングの手法 / A technique of DNS tunneling (#ssmjp)

2018/05 の #ssmjp で発表した時の資料。
@shutingrz

Transcript

1. %/4τϯωϦϯάͷख๏ ͠Ύʔͱ
   !TIVUJOHS[
2. ࣗݾ঺հ w ͱ͋ΔηΩϡϦςΟձࣾͷ40$ΤϯδχΞ
   w %/4
   #(1
   ͳͲΠϯλʔωοτج൫͕޷͖
   w ۀ຿ʹ͸͋·Γؔ܎ͳ͍ɾɾɾ
   w ઌ݄͕TTNKQॳࢀՃʢਓ਺͍͢͝
3. ΍ͬͯΔ͜ͱ w "4
   ͱ
   ϐΞϦϯά
   w ͱϑϧϧʔτΛ໯ͬͯ·͢
   w ࠷ۙ
   6
   αʔόΛखʹೖΕͨͷͰ ਓݖΛಘΒΕͨ
4. ΍ͬͯΔ͜ͱ w %/4
   ΩϟογϡϙΠζχϯάΛ ߦ͏
   .FUBTQMPJU
   Ϟδϡʔϧͱ͔ ࡞ͬͯ·ͨ͠
   w ͕͢͞ʹඇެ։Ͱ͢
5. υϝΠϯϩοΫ͞Εͨ 
   '#*ʢ'FEFSBM
   #VSFBV
   PG
   *OWFTUJHBUJPOʣ

   
   ͔ΒͷࢦࣔʹΑΓɺ
6. %/4τϯωϦϯά
7. %/4τϯωϦϯάͱ͸ w %/4௨৴ʹผͷ໨తΛ࣋ͬͨ৘ใΛؚΊΔ͜ͱ
   w ِ૷௨৴ͷҰछ
8. ҉߸Խ௨৴ͱͷҧ͍ w ҉߸Խ௨৴
   w ͲͷΑ͏ͳσʔλ͔֬ೝͰ͖ͳ͍Α͏ʹ͢Δ
   w ௨৴͕ߦΘΕ͍ͯΔ͜ͱ͸ೝ஌͞Εͯ΋Α͍
   w ِ૷௨৴
   w ҙຯͷ͋ΔσʔλΛૹ৴͍ͯ͠Δ͜ͱΛ
 ஌ΒΕͳ͍Α͏ʹ͢Δ
9. %/4τϯωϦϯάͷར༻ྫ w ϑΟϧλϦϯά؀ڥԼͰͷ71/
   w VEQ
   UDQ
   ͸։͍͍ͯΔՄೳੑ͕ߴ͍
   w Ϛϧ΢ΣΞ
   w )551
   ʹൺ΂ͯϩΪϯά͞Ε͍ͯͳ͍
10. %/4τϯωϦϯάͷར༻ྫ w ϑΟϧλϦϯά؀ڥԼͰͷ71/
    w VEQ
    UDQ
    ͸։͍͍ͯΔՄೳੑ͕ߴ͍
    w Ϛϧ΢ΣΞ
    w )551
    ʹൺ΂ͯϩΪϯά͞Ε͍ͯͳ͍
11. Ϛϧ΢ΣΞͷ)551௨৴ w Ϛϧ΢ΣΞ͕
    )551
    ௨৴Λར༻͢Δཧ༝
     ΄ͱΜͲͷ04Ͱ)551௨৴͕ՄೳͰ͋Δ
     ϓϩΩγαʔό͕ଘࡏ͍ͯ͠Δ৔߹Ͱ΋ɺ
 ΫϥΠΞϯτͷ௨৴͕΄΅ͦͷ··Ͱ֎෦ ʹൈ͚ग़ͤΔΑ͏ʹͳ͍ͬͯΔ
     ༷ʑͳσʔλΛॊೈʹදݱͰ͖Δ
12. Ϛϧ΢ΣΞͷ)551௨৴ w Ϛϧ΢ΣΞ͕
    )551
    ௨৴Λར༻͢Δཧ༝
     ΄ͱΜͲͷ04Ͱ)551௨৴͕ՄೳͰ͋Δ
     ϓϩΩγαʔό͕ଘࡏ͍ͯ͠Δ৔߹Ͱ΋ɺ
 ΫϥΠΞϯτͷ௨৴͕΄΅ͦͷ··Ͱ֎෦ ʹൈ͚ग़ͤΔΑ͏ʹͳ͍ͬͯΔ
     ༷ʑͳσʔλΛॊೈʹදݱͰ͖Δ %/4 ϑϧϦκϧό %/4 %/4
13. %/4τϯωϦϯά
    Ϛϧ΢ΣΞͷ௨৴ྫ
14. Ϛϧ΢ΣΞ໊ ϗετ໊ͷنଇ 33 1MVH9
    YB <CBTF><Կ͔ͷنଇ>TVCEPNBJO 595 1MVH9
    Y <CBTF>TVCEPNBJO 595 .6-5*(3"*/ MPH<CBTF>TVCEPNBJO 595 QJTMPBEFS <Կ͔ͷنଇ><CBTF>TVCEPNBJO 595 'FFEFSCPU <
    CZUFT><$)6/,*%> <REQBSBN>TVCEPNBJO 595 %/4.FTTFOHFS <҉߸Խ\σʔλ>^>TVCEPNBJO 595 'SBNFXPSL104 <Τϯίʔυ>EPNBJO """"" $1303"$$00/ <CBTF>EPNBJO $/".& )FMNJOUI <CPUJE><DNEJE><QBSUJE>< SBOEPN > <%"5">EPNBJO " %FOJT <EBUB><" ><EBUB>EPNBJO ಠࣗ ݁ߏଟ͍ʂ
15. Ϛϧ΢ΣΞͷಛ௃͔ΒΘ͔Δ %/4τϯωϦϯάͷख๏ w αʔό͔ΒΫϥΠΞϯτ΁ͷ໋ྩ͸595͕ଟ͍
    w 595͸೚ҙͷσʔλΛؚΊΒΕΔͨΊ
    w ΫϥΠΞϯτ͔Βͷ৘ใૹ৴͸
    ROBNF
    Λ࢖͏
    w Ωϟογϡαʔό͸
    ROBNF
    ͷΈΛར༻͢ΔͨΊ
    w ROBNF
    ͕௕͍
    w ؚΊΒΕΔσʔλྔͷؔ܎ͱɺΩϟογϡ͞ΕΔͨΊ
16. ٙࣅϚϧ΢ΣΞʹΑΔ
    %/4τϯωϦϯάσϞ w "
    ϨίʔυΛ༻͍ͨ
    $
    ௨৴
    w )FMNJOUIΛղੳͯ͠࡞੒ͨ͠$αʔό
    w 595
    ϨίʔυΛ༻͍ͨ
    $
    ௨৴
17. Ϛϧ΢ΣΞ࡞੒ऀΛ
    ग़͠ൈ͚Δ͔
18. छͷΞϓϩʔν w ௚઀௨৴Ͱ͖Δ৔߹
     ΫϥΠΞϯτ͔Βαʔό
     αʔό͔ΒΫϥΠΞϯτ
    w ϑϧϦκϧόΛܦ༝͢Δ৔߹
     ΫϥΠΞϯτ͔Βαʔό
     αʔό͔ΒΫϥΠΞϯτ
19. 4UVC
    SFTPMWFS  XXXTIVUJOHS[DPNͷ*1ΞυϨε͸ʁ DBDIF 'VMM
    'VMMTFSWJDF
    SFTPMWFS BSPPUTFSWFSTOFU BHUMETFSWFSTOFU OTTIVUJOHS[DPN "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS   ௚઀௨৴͢Δ৔߹
20. 4UVC
    SFTPMWFS  XXXTIVUJOHS[DPNͷ*1ΞυϨε͸ʁ DBDIF 'VMM
    'VMMTFSWJDF
    SFTPMWFS  XXXTIVUJOHS[DPN
    */
    "
     Ωϟογϡ֬ೝ BSPPUTFSWFSTOFU BHUMETFSWFSTOFU OTTIVUJOHS[DPN "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS  XXXTIVUJOHS[DPN
    */
    "ʁ  DPN͸BHUMETFSWFSTOFUʹҕৡͯ͠Δ  TIVUJOHS[DPN͸OTTIVUJOHS[DPNʹҕৡͯ͠Δ  XXXTIVUJOHS[DPN
    */
    "ʁ  XXXTIVUJOHS[DPN
    */
    "ʁ     ` XXXTIVUJOHS[DPN
    */
    "
       ΩϟογϡαʔόΛܦ༝͢Δ৔߹
21. ௚઀௨৴Ͱ͖Δ৔߹
22. ௚઀௨৴Ͱ͖Δ৔߹ w ͳΜͰ΋Ͱ͖Δ
    w ϑΥϨϯδοΧʔʹόϨͳ͍Α͏ʹ
23. ϔομ 2VFTUJPO
    ηΫγϣϯ ϦιʔεϨίʔυ
24. &%/4 w &%/4ͷσʔλ෦Λར༻
    w σʔλ͕ROBNFʹݱΕͳ͍
    w σʔλྔ͸όΠτ͕࠷େ
    w ࣮ࡍ͸όΠτ͘Β͍͡Ό ͳ͍ͱόϨͦ͏
25. ৭ʑͳ&%/4Φϓγϣϯ w &%/4
    $MJFOU
    4VCOFU &$4
    w ΫϥΠΞϯτ৘ใΛݖҖαʔόʹૹ৴͢Δ
    w %/4
    $PPLJF
    w ࠮শ๷ࢭ༻ʹݖҖαʔόʹૹ৴͢Δ
26. ৭ʑͳ&%/4Φϓγϣϯ w $)"*/
    w ݕূࡁΈκʔϯ৘ใΛϑϧϦκϧόʹૹ৴͢Δ
    w 1BEEJOH
    w ҉߸Խ௨৴ͷฏจਪଌ๷ࢭͷͨΊύσΟϯά ΛؚΊΔ
27. &%/4Λ࢖ͬͨ
    %/4τϯωϦϯάσϞ w ROBNF
    ʹσʔλ͕ೖΒͳ͍ͱ͜Ζ͕ಛ௃
    w ޙड़͢ΔROBNFݕ஌ख๏͕શ͘໾ʹཱͨͳ͍
28. ϑϧϦκϧόΛ
    ܦ༝͢Δ৔߹
29. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w ҎԼͷ੍ݶ͕͋Δ
    w ࠶ؼ໰͍߹Θͤʹෆཁͳσʔλ͸࡟আ͞ΕΔ
    w ಉ͡ROBNFͱ33͸55-ඵΩϟογϡ͞ΕΔ
30. αʔό͔ΒΫϥΠΞϯτ
31. 595 w ৭ΜͳݕূͷͨΊʹαʔό͕໰͍߹ΘͤΔ
    w σʔλ͸
    ?
    όΠτ
    3%"5"ͷ࠷େ஋
    w ͕͢͞ʹେ͖͗͢ΔͱόϨΔ
    w ݩʑΪϦڐ͕ͤͨ͜͏΋࢖ΘΕͯ͸΋͏μϝ
32. 334*( w %/44&$ݕূʹ༻͍Δ33
    w ֤33
    4FUʹ෇༩͞ΕΔ
    w σʔλ͸όΠτ͘Β͍͕ݱ࣮త
    w ྲྀΕ͍ͯͯ΋ΪϦڐ͞Εͦ͏ʢࠓޙΛߟ͑Δͱ
    w /8಺෦ͷόϦσʔλ͸͕͢͞ʹ͓͔͍͠ʁ
33. $/".& w $%/͕ϝδϟʔʹͳͬͨࠓɺվΊͯΦεεϝ
    w σʔλྔ͸
    
    
    MFO EPNBJO
    όΠτ
    w RUZQF
    ͕
    "
    ͳͷʹจࣈྻ͕ฦ͖ͬͯͯΑ͍
    w ࣗκʔϯͷ໊લΛࣔͯ͠XJMEDBSE͢Ε͹
 ໊લղܾ͕Ͱ͖ɺෆ৹ੑΛ཈͑Δ͜ͱ͕Մೳ
34. ΫϥΠΞϯτ͔Βαʔό
35. ROBNF
    ͔͠ͳ͍
36. %/4ͷ࢓༷ͱ࣮૷ w ϑϧϦκϧό͸ελϒϦκϧόͷ
    26&45*0/
    4&$5*0/
    ͷΈΛ࠶ؼ໰͍߹Θͤʹίϐʔ͢Δ
    w ͭ·ΓɺROBNF
    RDMBTT
    RUZQF
    ͷΈ͕
 %/4τϯωϦϯάʹ࢖͑Δ
    w ݁ՌɺROBNF
    ʹσʔλΛೖΕΔ͔͠ͳ͍ ˠ
    ROBNF
    ʹ͑͞ؾΛ͚ͭΕ͹ݕ஌Ͱ͖Δʂ
37. %/4τϯωϦϯάͷݕग़
38. ௚઀௨৴͢Δ৔߹ w ߟ͑͏Δύλʔϯ͕ଟ͘ݕ஌͸೉͍͠
    w ΫΤϦϩάʹ࢒Βͳ͍΋ͷ΋ͨ͘͞Μ͋Δ
    w ݕ஌ͤ͞ΔΑΓɺϑϧϦκϧό͔ΒҎ֎ͷ
 UDQ
    VEQ
    ΛϑΟϧλ͢Ε͹ 'VMM ✗
39. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w αʔό͔ΒΫϥΠΞϯτ
    w ීஈ࢖Θͳ͍33͔
    w αΠζ͕େ͖͘ͳ͍͔
    w 3$0%&͕/0&3303Ҏ֎
    w 55-͕খ͘͞ͳ͍͔
40. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w ΫϥΠΞϯτ͔Βαʔό
    w ROBNF
    ͷ௕͞
    w υϝΠϯʹର͢Δϗετ໊ͷ਺
    w ROBNF
    ͷෆ৹͞
41. ROBNFͷෆ৹͞ w จࣈ୯ޠͷϥϯμϜੑɾූ߸Խݕ஌
    w EOVGL
    ͸
    UFTUUFTUΑΓ΋zෳࡶz
    w ୯ޠͷؔ࿈ੑΛείΞϦϯά
    w ͜͜Β΁Μ͸JOGPCMPY͕ಛڐ࣋ͬͯΔΒ͍͠
42. ·ͱΊ
43. ·ͱΊ w %/4
    τϯωϦϯά͸ͻͬͦΓͱ࢖ΘΕ͍ͯΔ
    w ϩΪϯά͞Εͳ͍͔Βඪతܕ߈ܸʹ࢖ΘΕΔ
    w ௚઀௨৴Ͱ͖Δ৔߹͸ݕ஌͸ඇৗʹ೉͍͠
    w ϑϧϦκϧό͔ΒҎ֎ΛϑΟϧλ͢Ε͹0,
    w ͋ͱ͸
    ROBNF
    ͚ͩݟΕ͹ΞϊϚϦݕ஌Ͱ͖Δ
    w ద੾ͳઃఆ͕Ͱ͖Ε͹ࢥͬͨΑΓ΋୯७
44. Ϛϧ΢ΣΞ
    %/4τϯωϦϯά
    ɹɹ
45. ͓ΘΓ