ブラウザ開発者ツールのネットワークタブに表示されない情報送信手法 - Qiita
はじめに はじめまして、セキュリティエンジニアのSatoki (@satoki00) です。今回はブラウザの開発者ツールのネットワークタブから隠れて、Webサイト内の情報を送信する手法をまとめます。所謂Exfiltrationというやつです。中にはCSPの制限をBypassするために用いられるテクニックもあります。CTFなどで安全に使ってください。 前提 発端はWeb上でテキストの文字数をカウントできるサイトが閉鎖する際の話です。カウント対象のテキストデータがサイト運営 (やサイトを改竄した攻撃者) に盗み取られていないかという議論が巻き起こっていました。「盗み取られていない」側の主張は、ブラウザの開発者ツールのネットワークタブにリクエストを送信した形跡がないというものでした。ここで ブラウザの開発者ツールのネットワークタブに表示がなければ外部へデータを送信していないのか？ といった疑問が
社内の盗聴者を見つけ出す---フリーツール「PromiScan」の使い方（中）
ARPのメカニズム EthernetとTCP/IPの間で，アドレス解決を行うプロトコルにARP（Address Resolution Protocol）がある。このプロトコルは，IPアドレスから該当するノードのMACアドレスを調べるために用いるプロトコルである。企業内ネットワークのようにEthernet＋TCP/IPのネットワークで，常に使われているものだ（ARPプロトコルの詳細はRFC0826を参照してほしい）。 ご存知のように，TCP/IPではIPアドレスに基づいてすべてのデータ通信が行われている。例えば，メールの送受信，WebアクセスもすべてIPアドレスで表したアドレスを基に行われている。 しかし，実際の物理的なネットワークはEthernetである。EthernetはIPアドレスがわからない。Ethernet上は，MACアドレスに従って実際のパケットは送受信される。例えば，IPアドレ
google/gopacket + libpcap で作るツールのパケットバッファ戦略 - Copy/Cut/Paste/Hatena
tcpdpの中のお話です パケットを一時的に保持するバッファ google/gopacket/pcap パッケージでパケットを取得するようなツールを作る場合、2つのバッファを持つことになります。 libpcapが持つバッファ google/gopacketが持つバッファ（バッファ付きチャネル）。1000で固定。 パケットは加工されつつ上記のバッファを経由して、最後にgopacketからパケットを受けとることになります。 そしてバッファには、以下のような特徴があります。 libpcapが持つバッファが溢れたらパケットロスが発生します gopacketのバッファサイズは固定です libpcapは ImmediateMode がOFFだと、libpcapが持つバッファにある程度パケットを貯めてからまとめて返します 上記特徴からみても、ツールが正しく動くようにするためには いかにlibpcapのバ
ネットワーク診断の現場から（netcat編・その1） | NTTデータ先端技術株式会社
Tweet はじめに ネットワーク診断では、脆弱性スキャナーや侵入テストツールなどのさまざまなソフトウェアを使用します。これらはどれも複雑なソフトウェアであるため、インストール方法から実際の操作まで、事前に多くのことを学ぶ必要があります。 しかしネットワーク診断の現場では、コマンド1つで提供されるシンプルなツールも多く利用されています。そのような簡単なツールでも、うまく使いこなせばさまざまなセキュリティチェックを行うことができます。 このコラムではネットワーク診断で使われるツールの中から、一般的なUNIX/Linuxで標準パッケージとして提供されており、簡単に利用できるコマンドを紹介していきます。これらのツールはネットワークのトラブルシューティングにも使われることが多いため、ふだんサーバー・ネットワークの構築をしている方々にも役立てていただきたいというのがこのコラムのねらいです。 今回のコ
Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
NW構成図に関する考察 - 涅槃を目指す
NW構成図と一人情シス一人情シスには「NW構成図の更新」という神事があります。 これはただのNW構成図の更新作業などではなく、この図を片手に後輩や新人にNW構成を説明する自分を想像しながら 「こうした方が分かりやすいかな？」「これじゃ独りよがりかなウフフ」などと考えながら作成するものの、結局誰にも引き継がれる事なく自分でメンテナンスし続けるという、セルフ賽の河原のようなものです。 今回は物理構成図の話をします。論理構成図でも同じ悲しみを味わうのですが、それはまた別の機会に。 今まで今まではvisioで作成してて、以下の点に気を付けていました。 分かりにくくなるため、なるべく線を交差させない接続状況が分かりにくくなるため写真やベンダー提供のアイコンを使わず、ハコで書く。各機器がどのPortで接続しているか把握できるように書く。で、出来たのが以下の図です。 課題頑張って書いたけど、以下のような
BNR スピードテスト
2020年6月よりFlashを使った測定からHTML5へ移行させていただきました。 このサイトは、皆様のご要望によって随時更新をおこなっております。ご要望等がございましたら、お気軽にご連絡下さい。
IpMessenger死活監視とメッセージ送信クライアント作った(php) - Qiita
Socketプログラミングは初めて。添削希望。 socket形式 参考 IP Messenger プロトコルメモ. (そのPCが知っている)IPMessengerを利用しているクライアント一覧を問い合わせ 1:100:username:pcname:18:0 メッセージ文hello_worldを送信 1:100:username:pcname:32:hello_world 処理の流れ udp://target_ip, port 2425のsocketを生成 target_ipのIpMessengerに、username,pcnameを名乗り、target_ipさんが知っているクライアント一覧が欲しいと言う。 target_ipさんからクライアント一覧をもらうが、死活監視がしたいだけなのでとりあえず1バイトだけもらっとく。 取得結果のok,ngを送信 IpMessengerクラス <?php
清く、正しい、nmapの使い方
ここでは、表題にもあるとおり、nmapという、セキュリティ確保に非常に役立つツールについて説明します。 ただし、この文章、長いですよぉ（笑）。 このツールは、ネットワーク上のサーバーが、「どの様なサービスを提供している（可能性があるか）をリモート（ネットワーク越し）に調査するためのものです。 なぜ、提供しているサービスを調査することが、セキュリティ確保につながるのでしょう？ どんなサービスが動いていたっていいじゃん、とか、俺はどんなサービスを使っているか知っているから、なんていう声が聞こえてきそうです。 しかし、多くの場合、使っているつもりのないソフトが動いていたりなんかして、サービスが知らぬ間に動いていたりします。 知らぬ間に動くんだから、ろくな設定がされておらず、余計にセキュリティ上危ない、ということになりますねぇ。 また、トロイの木馬のように、勝手にサービスとして動いてしまう悪意のツ
Cygwinでnmapをビルドできませんでした！ - あいや☆ぱぶりっしゅぶろぐ！
あいやがCygwinとか書きたいことを書いちゃうよ☆ -> Ubuntuになりました。 -> Archになりました！ http://nmap.org/ まずはこちらからソースをダウンロードさせていただきました。 configure: Rechecking with some additional includes checking for netinet/if_ether.h... no checking for ANSI ioctl definitions... no configure: error: see the INSTALL for more info configure: error: ./configure failed for libpcap うーん、libpcapがないとだめみたい。 ならば今度はlibpcapをコンパイル！ http://www.tcpdump.org
Wireshark だけに頼らない! パケット解析ツールの紹介
第18回「ネットワークパケットを読む会（仮）」勉強会の発表資料です．Wireshark 以外のパケット解析ツールについて紹介しています．Read less
Debian JP Project - ミラーサイトについて
パッケージダウンロードに利用するミラーサイトについて 安定して繋がるサーバ (CDN ミラー) を使うには ミラーサイト一覧 ミラーに関する注意 安定して繋がるサーバ (CDN ミラー) を使うには Debian JP Project は、利用者の利便性を考慮した Debian ミラーサーバとして ftp.jp.debian.org を運用しています。 ftp.jp.debian.org は複数の (比較的高速な接続を持つ) Debian ミラーサーバを用いた DNS ラウンドロビン (+ サーバによる重み付け) を行っており、特定ミラーサーバの障害影響を回避できます。また、単なる DNS ラウンドロビンとは異なり、対象となっているサーバが障害で停止していたりミラーが正常に更新されていなかったりした場合は自動切り離しを実施し、利用者からは特に何も意識することなく、最新のミラーを利用できます
socatコマンドの使い方: UNIX/Linuxの部屋
最終更新 2019-01-13 socat コマンドはひとことで言うと proxy ツールである。入力と出力にファイル・標準入出力・コマンド・他のマシンなど、いろいろな種類を割り当てることができる。FreeBSD・Linux などでは外部パッケージとして用意されているので、pkg・yum・apt-get などで簡単にインストール可能である。
socat - ソケットリレーツール (proxy) - Tomorrow is always fresh with no mistake in it.＠備忘録
SCTPという、TCPとUDPのよいとこ取りをしたようなプロトコルがある。「SCTP（ネットワーク通信）」に書いたとおり、echoサーバを作成したが、動作確認のためにクライアントが必要になった。 telnetなどのTCP用のツールは使えないので、クライアントのプログラムも作成したが、もっと簡単にためせるツールがないかと思っていたら、「socat」というコマンドを見つけた。 netcat（nc）（「netcat - ネットワーク万能ツール」を参照）をさらに機能強化して、これでもかというくらいいろいろオプションが指定できるようになっている。 あろうことかnetcatでは封印されているコマンドの実行も可能になっている。
オンラインソフトを使え! 「第12回 Netcat」
本文書は、NetworkWorld誌に寄稿した記事の原稿を、IDGジャパン編集部殿の許可を得た上で掲載したものです。 システム管理をしていると、システムの動作確認などでSMTPサーバやWebサーバ等に直接アクセスし、生のプロトコルで通信したいといったケースがよくある。今回はそのような時に便利なツール、「Netcat」を紹介しよう。 NetcatはHobbit氏によって開発された、汎用TCP/UDP接続コマンドラインツールである。接続先IPアドレス（もしくはホスト名）とポート番号を指定することにより、その接続先の該当するポートで待ち受けているサーバソフトウェアと通信することができる。またリッスンモードでは、指定したポート番号で通信を待ち受け、接続してきたクライアントソフトウェアと会話することも可能だ。 Netcatのインストール Netcatは1995年から1996年にかけて開発が行われ、1
Wireshark プロジェクト日本語トップページ - OSDN
WiresharkはUNIX/LinuxやMac OS X、Windowsで動作するネットワークプロトコルアナライザです。コンピュータがネットワークを介して通信するパケットを収集し、その内容や送信先などを解析することができます。このプロジェクトでは、Wiresharkの日本語情報を提供しています。 プロジェクトの詳細については、Wikiページをご覧ください。 Wiresharkのサポート掲示板はフォーラムにあります（ヘルプ掲示板、公開討議掲示板）。 インストール 1. ダウンロードページから自分の環境に合ったインストーラをダウンロードします。Windows版は「Win32」もしくは「Win64」以下、Mac OS X版は「osx」からダウンロードできます。 2. ダウンロードしたインストーラ... インストール方法を見る 使い方 1. Wiresharkを起動します。 2. Interfa
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SAWMILL for Version 8.6.ｘ オペレーションマニュアル Rev. 1.1.pdf
「ワイヤレスネットワークのSSIDは隠せば安全」は所詮都市伝説!? | ライフハッカー・ジャパン
Redirecting
Microsoft、ネットワーク解析ツール「Microsoft Message Analyzer」を正式公開