DNSトンネリングの手法 / A technique of DNS tunneling (#ssmjp)

Transcript

1. %/4τϯωϦϯάͷख๏ ͠Ύʔͱ
   !TIVUJOHS[

2. ࣗݾ঺հ w ͱ͋ΔηΩϡϦςΟձࣾͷ40$ΤϯδχΞ
   w %/4
   #(1
   ͳͲΠϯλʔωοτج൫͕޷͖
   w ۀ຿ʹ͸͋·Γؔ܎ͳ͍ɾɾɾ
   w ઌ݄͕TTNKQॳࢀՃʢਓ਺͍͢͝

3. ΍ͬͯΔ͜ͱ w "4
   ͱ
   ϐΞϦϯά
   w ͱϑϧϧʔτΛ໯ͬͯ·͢
   w ࠷ۙ
   6
   αʔόΛखʹೖΕͨͷͰ ਓݖΛಘΒΕͨ

4. ΍ͬͯΔ͜ͱ w %/4
   ΩϟογϡϙΠζχϯάΛ ߦ͏
   .FUBTQMPJU
   Ϟδϡʔϧͱ͔ ࡞ͬͯ·ͨ͠
   w ͕͢͞ʹඇެ։Ͱ͢

5. υϝΠϯϩοΫ͞Εͨ 
   '#*ʢ'FEFSBM
   #VSFBV
   PG
   *OWFTUJHBUJPOʣ

   
   ͔ΒͷࢦࣔʹΑΓɺ

6. %/4τϯωϦϯά

7. %/4τϯωϦϯάͱ͸ w %/4௨৴ʹผͷ໨తΛ࣋ͬͨ৘ใΛؚΊΔ͜ͱ
   w ِ૷௨৴ͷҰछ

8. ҉߸Խ௨৴ͱͷҧ͍ w ҉߸Խ௨৴
   w ͲͷΑ͏ͳσʔλ͔֬ೝͰ͖ͳ͍Α͏ʹ͢Δ
   w ௨৴͕ߦΘΕ͍ͯΔ͜ͱ͸ೝ஌͞Εͯ΋Α͍
   w ِ૷௨৴
   w

   ҙຯͷ͋ΔσʔλΛૹ৴͍ͯ͠Δ͜ͱΛ
 ஌ΒΕͳ͍Α͏ʹ͢Δ

9. %/4τϯωϦϯάͷར༻ྫ w ϑΟϧλϦϯά؀ڥԼͰͷ71/
   w VEQ
   UDQ
   ͸։͍͍ͯΔՄೳੑ͕ߴ͍
   w Ϛϧ΢ΣΞ
   w )551
   ʹൺ΂ͯϩΪϯά͞Ε͍ͯͳ͍

10. %/4τϯωϦϯάͷར༻ྫ w ϑΟϧλϦϯά؀ڥԼͰͷ71/
    w VEQ
    UDQ
    ͸։͍͍ͯΔՄೳੑ͕ߴ͍
    w Ϛϧ΢ΣΞ
    w )551
    ʹൺ΂ͯϩΪϯά͞Ε͍ͯͳ͍

11. Ϛϧ΢ΣΞͷ)551௨৴ w Ϛϧ΢ΣΞ͕
    )551
    ௨৴Λར༻͢Δཧ༝
     ΄ͱΜͲͷ04Ͱ)551௨৴͕ՄೳͰ͋Δ
     ϓϩΩγαʔό͕ଘࡏ͍ͯ͠Δ৔߹Ͱ΋ɺ
 ΫϥΠΞϯτͷ௨৴͕΄΅ͦͷ··Ͱ֎෦ ʹൈ͚ग़ͤΔΑ͏ʹͳ͍ͬͯΔ
    

    ༷ʑͳσʔλΛॊೈʹදݱͰ͖Δ

12. Ϛϧ΢ΣΞͷ)551௨৴ w Ϛϧ΢ΣΞ͕
    )551
    ௨৴Λར༻͢Δཧ༝
     ΄ͱΜͲͷ04Ͱ)551௨৴͕ՄೳͰ͋Δ
     ϓϩΩγαʔό͕ଘࡏ͍ͯ͠Δ৔߹Ͱ΋ɺ
 ΫϥΠΞϯτͷ௨৴͕΄΅ͦͷ··Ͱ֎෦ ʹൈ͚ग़ͤΔΑ͏ʹͳ͍ͬͯΔ
    

    ༷ʑͳσʔλΛॊೈʹදݱͰ͖Δ %/4 ϑϧϦκϧό %/4 %/4

13. %/4τϯωϦϯά
    Ϛϧ΢ΣΞͷ௨৴ྫ

14. Ϛϧ΢ΣΞ໊ ϗετ໊ͷنଇ 33 1MVH9
    YB <CBTF><Կ͔ͷنଇ>TVCEPNBJO 595 1MVH9
    Y <CBTF>TVCEPNBJO

    595 .6-5*(3"*/ MPH<CBTF>TVCEPNBJO 595 QJTMPBEFS <Կ͔ͷنଇ><CBTF>TVCEPNBJO 595 'FFEFSCPU <
    CZUFT><$)6/,*%> <REQBSBN>TVCEPNBJO 595 %/4.FTTFOHFS <҉߸Խ\σʔλ>^>TVCEPNBJO 595 'SBNFXPSL104 <Τϯίʔυ>EPNBJO """"" $1303"$$00/ <CBTF>EPNBJO $/".& )FMNJOUI <CPUJE><DNEJE><QBSUJE>< SBOEPN > <%"5">EPNBJO " %FOJT <EBUB><" ><EBUB>EPNBJO ಠࣗ ݁ߏଟ͍ʂ

15. Ϛϧ΢ΣΞͷಛ௃͔ΒΘ͔Δ %/4τϯωϦϯάͷख๏ w αʔό͔ΒΫϥΠΞϯτ΁ͷ໋ྩ͸595͕ଟ͍
    w 595͸೚ҙͷσʔλΛؚΊΒΕΔͨΊ
    w ΫϥΠΞϯτ͔Βͷ৘ใૹ৴͸
    ROBNF
    Λ࢖͏
    w Ωϟογϡαʔό͸
    ROBNF
    ͷΈΛར༻͢ΔͨΊ
    

    w ROBNF
    ͕௕͍
    w ؚΊΒΕΔσʔλྔͷؔ܎ͱɺΩϟογϡ͞ΕΔͨΊ

16. ٙࣅϚϧ΢ΣΞʹΑΔ
    %/4τϯωϦϯάσϞ w "
    ϨίʔυΛ༻͍ͨ
    $
    ௨৴
    w )FMNJOUIΛղੳͯ͠࡞੒ͨ͠$αʔό
    w 595
    ϨίʔυΛ༻͍ͨ
    $
    ௨৴

17. Ϛϧ΢ΣΞ࡞੒ऀΛ
    ग़͠ൈ͚Δ͔

18. छͷΞϓϩʔν w ௚઀௨৴Ͱ͖Δ৔߹
     ΫϥΠΞϯτ͔Βαʔό
     αʔό͔ΒΫϥΠΞϯτ
    w ϑϧϦκϧόΛܦ༝͢Δ৔߹
    

    ΫϥΠΞϯτ͔Βαʔό
     αʔό͔ΒΫϥΠΞϯτ

19. 4UVC
    SFTPMWFS  XXXTIVUJOHS[DPNͷ*1ΞυϨε͸ʁ DBDIF 'VMM
    'VMMTFSWJDF
    SFTPMWFS BSPPUTFSWFSTOFU BHUMETFSWFSTOFU OTTIVUJOHS[DPN

    "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS   ௚઀௨৴͢Δ৔߹

20. 4UVC
    SFTPMWFS  XXXTIVUJOHS[DPNͷ*1ΞυϨε͸ʁ DBDIF 'VMM
    'VMMTFSWJDF
    SFTPMWFS  XXXTIVUJOHS[DPN
    */
    "
    

    Ωϟογϡ֬ೝ BSPPUTFSWFSTOFU BHUMETFSWFSTOFU OTTIVUJOHS[DPN "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS "VUIPSJUBUJWF
    TFSWFS  XXXTIVUJOHS[DPN
    */
    "ʁ  DPN͸BHUMETFSWFSTOFUʹҕৡͯ͠Δ  TIVUJOHS[DPN͸OTTIVUJOHS[DPNʹҕৡͯ͠Δ  XXXTIVUJOHS[DPN
    */
    "ʁ  XXXTIVUJOHS[DPN
    */
    "ʁ     ` XXXTIVUJOHS[DPN
    */
    "
       ΩϟογϡαʔόΛܦ༝͢Δ৔߹

21. ௚઀௨৴Ͱ͖Δ৔߹

22. ௚઀௨৴Ͱ͖Δ৔߹ w ͳΜͰ΋Ͱ͖Δ
    w ϑΥϨϯδοΧʔʹόϨͳ͍Α͏ʹ

23. ϔομ 2VFTUJPO
    ηΫγϣϯ ϦιʔεϨίʔυ

24. &%/4 w &%/4ͷσʔλ෦Λར༻
    w σʔλ͕ROBNFʹݱΕͳ͍
    w σʔλྔ͸όΠτ͕࠷େ
    w ࣮ࡍ͸όΠτ͘Β͍͡Ό ͳ͍ͱόϨͦ͏

25. ৭ʑͳ&%/4Φϓγϣϯ w &%/4
    $MJFOU
    4VCOFU &$4
    w ΫϥΠΞϯτ৘ใΛݖҖαʔόʹૹ৴͢Δ
    w %/4
    $PPLJF
    w

    ࠮শ๷ࢭ༻ʹݖҖαʔόʹૹ৴͢Δ

26. ৭ʑͳ&%/4Φϓγϣϯ w $)"*/
    w ݕূࡁΈκʔϯ৘ใΛϑϧϦκϧόʹૹ৴͢Δ
    w 1BEEJOH
    w ҉߸Խ௨৴ͷฏจਪଌ๷ࢭͷͨΊύσΟϯά ΛؚΊΔ

27. &%/4Λ࢖ͬͨ
    %/4τϯωϦϯάσϞ w ROBNF
    ʹσʔλ͕ೖΒͳ͍ͱ͜Ζ͕ಛ௃
    w ޙड़͢ΔROBNFݕ஌ख๏͕શ͘໾ʹཱͨͳ͍

28. ϑϧϦκϧόΛ
    ܦ༝͢Δ৔߹

29. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w ҎԼͷ੍ݶ͕͋Δ
    w ࠶ؼ໰͍߹Θͤʹෆཁͳσʔλ͸࡟আ͞ΕΔ
    w ಉ͡ROBNFͱ33͸55-ඵΩϟογϡ͞ΕΔ

30. αʔό͔ΒΫϥΠΞϯτ

31. 595 w ৭ΜͳݕূͷͨΊʹαʔό͕໰͍߹ΘͤΔ
    w σʔλ͸
    ?
    όΠτ
    3%"5"ͷ࠷େ஋
    w ͕͢͞ʹେ͖͗͢ΔͱόϨΔ
    w

    ݩʑΪϦڐ͕ͤͨ͜͏΋࢖ΘΕͯ͸΋͏μϝ

32. 334*( w %/44&$ݕূʹ༻͍Δ33
    w ֤33
    4FUʹ෇༩͞ΕΔ
    w σʔλ͸όΠτ͘Β͍͕ݱ࣮త
    w ྲྀΕ͍ͯͯ΋ΪϦڐ͞Εͦ͏ʢࠓޙΛߟ͑Δͱ
    w

    /8಺෦ͷόϦσʔλ͸͕͢͞ʹ͓͔͍͠ʁ

33. $/".& w $%/͕ϝδϟʔʹͳͬͨࠓɺվΊͯΦεεϝ
    w σʔλྔ͸
    
    
    MFO EPNBJO
    όΠτ
    w RUZQF
    ͕
    "
    ͳͷʹจࣈྻ͕ฦ͖ͬͯͯΑ͍
    w

    ࣗκʔϯͷ໊લΛࣔͯ͠XJMEDBSE͢Ε͹
 ໊લղܾ͕Ͱ͖ɺෆ৹ੑΛ཈͑Δ͜ͱ͕Մೳ

34. ΫϥΠΞϯτ͔Βαʔό

35. ROBNF
    ͔͠ͳ͍

36. %/4ͷ࢓༷ͱ࣮૷ w ϑϧϦκϧό͸ελϒϦκϧόͷ
    26&45*0/
    4&$5*0/
    ͷΈΛ࠶ؼ໰͍߹Θͤʹίϐʔ͢Δ
    w ͭ·ΓɺROBNF
    RDMBTT
    RUZQF
    ͷΈ͕
 %/4τϯωϦϯάʹ࢖͑Δ
    w

    ݁ՌɺROBNF
    ʹσʔλΛೖΕΔ͔͠ͳ͍ ˠ
    ROBNF
    ʹ͑͞ؾΛ͚ͭΕ͹ݕ஌Ͱ͖Δʂ

37. %/4τϯωϦϯάͷݕग़

38. ௚઀௨৴͢Δ৔߹ w ߟ͑͏Δύλʔϯ͕ଟ͘ݕ஌͸೉͍͠
    w ΫΤϦϩάʹ࢒Βͳ͍΋ͷ΋ͨ͘͞Μ͋Δ
    w ݕ஌ͤ͞ΔΑΓɺϑϧϦκϧό͔ΒҎ֎ͷ
 UDQ
    VEQ
    ΛϑΟϧλ͢Ε͹ 'VMM

    ✗

39. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w αʔό͔ΒΫϥΠΞϯτ
    w ීஈ࢖Θͳ͍33͔
    w αΠζ͕େ͖͘ͳ͍͔
    w 3$0%&͕/0&3303Ҏ֎
    w

    55-͕খ͘͞ͳ͍͔

40. ϑϧϦκϧόΛܦ༝͢Δ৔߹ w ΫϥΠΞϯτ͔Βαʔό
    w ROBNF
    ͷ௕͞
    w υϝΠϯʹର͢Δϗετ໊ͷ਺
    w ROBNF
    ͷෆ৹͞

41. ROBNFͷෆ৹͞ w จࣈ୯ޠͷϥϯμϜੑɾූ߸Խݕ஌
    w EOVGL
    ͸
    UFTUUFTUΑΓ΋zෳࡶz
    w ୯ޠͷؔ࿈ੑΛείΞϦϯά
    w ͜͜Β΁Μ͸JOGPCMPY͕ಛڐ࣋ͬͯΔΒ͍͠

42. ·ͱΊ

43. ·ͱΊ w %/4
    τϯωϦϯά͸ͻͬͦΓͱ࢖ΘΕ͍ͯΔ
    w ϩΪϯά͞Εͳ͍͔Βඪతܕ߈ܸʹ࢖ΘΕΔ
    w ௚઀௨৴Ͱ͖Δ৔߹͸ݕ஌͸ඇৗʹ೉͍͠
    w ϑϧϦκϧό͔ΒҎ֎ΛϑΟϧλ͢Ε͹0,
    w

    ͋ͱ͸
    ROBNF
    ͚ͩݟΕ͹ΞϊϚϦݕ஌Ͱ͖Δ
    w ద੾ͳઃఆ͕Ͱ͖Ε͹ࢥͬͨΑΓ΋୯७

44. Ϛϧ΢ΣΞ
    %/4τϯωϦϯά
    ɹɹ

45. ͓ΘΓ