猫付きpingコマンドを自作

焦ってしまい、本番ではつかみの部分を飛ばしてしまいましたが、いきなり「前回のあらすじ」から始めるのは某アニメの引用です

Transcript

1. 猫付きpingコマンドを自作 uyuki234 2026/08/11 セキュリティキャンプ 2026 LT大会
2. About me • uyuki / uyuki234 • 興味: セキュリティ / ネットワーク / 低レイヤー • https://scrapbox.io/uyuki234/ • https://x.com/uyuki234 • 作ってワクワク🤩 ◦ 自作CPU、自作OS… 2
3. 前回のあらすじ 3
4. /sbin/pingと同じ役割を自作 →自作ping 4
5. ping 8.8.8.8 コマンド実行の流れ シェルがPATHから /sbin/pingを探して起動 オレンジだけ作れば動く ターミナル (RTT計算・表示内容の整形 ) ターミナル上に表示 $ ping 8.8.8.8 ICMP Echo Request macOS カーネル /sbin/ping Reply IPパケット ルーター インターネット Request ICMP Echo Reply 8.8.8.8 ※sbin = system binaries 5
6. 自作pingで8.8.8.8に疎通！ 6
7. ping とは？ • 相手の機器までIP通信が届くかを確認するコマンド ◦ • 疎通確認で使う 相手へICMP Echo Requestを送り、 返ってくるICMP Echo Replyを受信して、 応答時間（RTT）やパケット損失率を測る。 ◦ ◦ Internet Control Message Protocol：IP通信のエラーや状態を通知するためのプロトコル Round Trip Time：パケットを送ってから応答が返ってくるまでの往復時間 7
8. pingに猫を搭載してみよう 8
9. makeAAPing 9
10. ICMP Echo Requestには データ領域がある 10
11. こんな感じ RFC 792, pp.14 https://www.rfc-editor.org/rfc/rfc792.html 11
12. • • • ICMPはData部分の内容形式を規定していない Echo Replyは受信した Dataをそのまま返す AAも文字と改行からなるバイト列なので格納できる RFC 792, pp.14 https://www.rfc-editor.org/rfc/rfc792.html 12
13. ここに猫の AAを入れたら そのまま帰ってくる？ 😼 13
14. 実演 14
15. 自作pingで8.8.8.8に疎通！ 15
16. 自作pingで8.8.8.8に疎通！ 見やすさのため、 ICMP Echo Replyのデータ部分を ターミナルに表示させている 16
17. Echo RequestとEcho ReplyのDataは同じ値 Echo RequestとEcho ReplyのAAは同じ ※ localhost（127.0.0.1）宛ての通信を事前にキャプチャしました 1行目： Echo Request（Type 8）／2行目： Echo Reply（Type 0） 17
18. makeAAPing.cざっくり解説 18
19. packetの先頭に8バイトの ICMPヘッダを置き、 その直後に.txtから 読み込んだAAをコピー 最後に、AAを含むICMP メッセージ全体から checksumを計算。 19
20. packetの先頭に8バイトの ICMPヘッダを置き、 その直後に.txtから 読み込んだAAをコピー 最後に、AAを含むICMP メッセージ全体から checksumを計算。 20
21. packetの先頭に8バイトの ICMPヘッダを置き、 その直後に.txtから 読み込んだAAをコピー 最後に、AAを含むICMP メッセージ全体から checksumを計算。 21
22. おまけ 22
23. アイコンの AAでも疎通！ 23
24. まとめと展望 24
25. まとめと展望 • まとめ ICMPのDataには、サイズ上限内で任意のバイト列を格納できる 自作プログラムは ICMPメッセージを組み立てまで担当。 IPv4ヘッダの付与や経路選択は macOSカーネルに任せた 送信した猫と返ってきた猫が同じバイト列であることを PCAPで確認 ◦ ◦ ◦ • 展望 ◦ 次は『コンピュータシステムの理論と実装』で、 論理ゲートから高級言語まで自作する 25
26. 猫付きpingコマンドを自作 uyuki234 2026/08/11 セキュリティキャンプ 2026 LT大会
27. Appendix • pingが破損したらAAはどうなるの？ ◦ ◦ パケット自体が破棄されて応答が返らない ICMPチェックサムは 8バイトのヘッダだけでなく、 AAを含むICMPメッセージ全体を対象に計算される 27