情報セキュリティスペシャリスト平成24年春期問1 クリックジャッキング攻撃
アWebアプリケーションの脆弱性を悪用し，Webサーバに不正なリクエストを送ってWebサーバからのレスポンスを二つに分割させることによって，利用者のブラウザのキャッシュを偽造する。イWebページのコンテンツ上に透明化した標的サイトのコンテンツを配置し，利用者が気づかないうちに標的サイト上で不正操作を実行させる。ウブラウザのタブ表示機能を利用し，ブラウザの非活性なタブの中身を，利用者が気づかないうちに偽ログインページに書き換えて，それを操作させる。エ利用者のブラウザの設定を変更することによって，利用者のWebページの閲覧履歴やパスワードなどの機密情報を盗み出す。
Return-oriented Programming (ROP) でDEPを回避してみる - ももいろテクノロジー
Return-to-libcによるDEP回避では、libc内の関数を呼び出すことでシェル起動を行った。 そして連続して関数を呼び出すために、pop命令＋ret命令の先頭にジャンプしてスタックを操作するということを行った。 この手法を発展させ、ret命令で終わる命令列の先頭へのジャンプを繰り返すことで、任意の命令列を実行させることができる。 これはReturn-oriented Programming (ROP) と呼ばれる。 ここでは、実際にROPを使ったシェル起動をやってみる。 環境 Ubuntu 12.04 LTS 32bit版 $ uname -a Linux vm-ubuntu32 3.11.0-15-generic #25~precise1-Ubuntu SMP Thu Jan 30 17:42:40 UTC 2014 i686 i686 i386 GNU/Linux $ lsb
Return-to-libcまとめ
今回はReturn-to-libcについて検証してみました。 Return-to-libcはスタック上でシェルコードの実行が禁止されていた場合の迂回策になります。 ところで管理人はよく「Return-to-libc」と「Return-into-libc」の2つを見かけるのですがどちらが正しいのでしょうか。 Return-to-libc：検索結果(217,000件) Return-into-libc：検索結果(91,600件) これだけで判断するのも愚かですが検索結果から見るとReturn-to-libcが正しいのでしょうか。本記事ではReturn-to-libcを採用したいと思います。 お膳立て ソースコード /*rtltest.c*/ #include <stdio.h> #include <string.h> void vuln(char *pass){ char buf[512];
情報セキュリティスペシャリスト平成27年春期問20 HTTPのヘッダー部で指定するもの
このうちメッセージヘッダー部は、「項目名: 値」の形式で1行に1項目ずつのヘッダー情報が記述されています(各項目は改行で区切られる)。 HTTPにおけるWebサーバとWebブラウザ間の状態管理に使用されるクッキーは 「Cookie: クッキー名=値」 の形式でメッセージヘッダー部に記述されます。複数ある場合は 「Cookie: クッキー名=値;クッキー名=値;クッキー名=値;」 のように各クッキー値がセミコロンで区切られ1行内に記述されています。 HTTPリクエストの場合は「リクエストするページに対して、ブラウザが保持しているクッキー値をサーバに伝える」ために使用され、HTTPレスポンスでは「サーバが記録させたいクッキー値をブラウザに伝える」ために使用されます。DOCTYPE宣言は、HTML文書のバージョン情報を記述するものでHTML文書の先頭で指定します。POSTデータは、HTTPリクエ
情報セキュリティスペシャリスト平成27年春期問14 DNSSECで実現できることはどれか
DNSSEC(DNS Security Extensions)は、DNSにおける応答の正当性を保証するための拡張仕様です。 DNSSECでは、次の手順によって応答レコードが改ざんされておらず、正当な管理者によって生成された応答レコードであることを検証します。DNSキャッシュサーバは、DNSコンテンツ(権威)サーバに対してドメイン問合せを行う（通常と同じ）DNSコンテンツサーバは、ドメイン応答に自身のデジタル署名を付加してDNSキャッシュサーバに送信する応答を受け取ったDNSキャッシュサーバは、DNSコンテンツサーバの公開鍵を使用してデジタル署名を検証し、内容の正当性を確認する DNSSECで実現できることは、権威DNSサーバの応答レコードの正当性、完全性の確認なので、「ア」が適切な記述です。正しい。応答中に含まれるリソースレコードが改ざんされておらず、DNSサーバ上で管理されていることが確
情報セキュリティスペシャリスト平成27年春期問10 NTPを使った増幅型のDDoS攻撃対策
NTP(Network Time Protocol)は、本来はネットワーク経由でシステム時刻の同期を行うプロトコルですが、外部からのリクエストを受け付ける公開サーバが存在すること、コネクションレス型のUDPで攻撃元の詐称が容易であることから、DDoS攻撃の踏み台に利用されてしまうことがあります。 NTPの仕組みを使用したDDoS攻撃は、次の手順で特定のサイトに対して大量のトラフィックを発生させます。送信元IPアドレスを詐称したリクエストパケットを、公開NTPサーバに対して大量に送り付ける。リクエストパケットにはNTPサーバが過去にやり取りした最大600件のアドレスを返す"monlist"コマンドを指定する。公開NTPサーバは大量のアドレスが記述されたレスポンスパケットを、詐称された送信元IPアドレス宛に送信する。大量のレスポンスパケットが送信されたサイトではトラフィックが大幅に増加し、サー
2014年を揺るがしたインジェクション攻撃の手口と対策
2014年はOpenSSL、Struts2、bashと、深刻な脆弱（ぜいじゃく）性が次々に公表された。特に顕著だった攻撃手口と対策を紹介する。 2014年は春からOpenSSL、Struts2、bashなど、Webアプリケーションの基盤として広く普及した製品に深刻な脆弱（ぜいじゃく）性があることが次々に公表され、信頼していたIT基盤が突然崩れ去るような恐怖を味わった人も多かったのではないだろうか。 しかし、セキュリティ情報に敏感で脆弱性公表に即座に対応できればそれほどの心配はないはず。怖いのは、脆弱性の存在に気付かず製品を利用する場合や、自社で開発したアプリケーションの脆弱性に気付いていない場合だ。攻撃を受けてひそかに機密情報が流出したかもしれない。 今回は、特にWebアプリケーションの脆弱性を狙う攻撃として2014年に顕著だったSQLインジェクションとOSコマンドインジェクション、さらに
まつかんのLAN系ネットワーク入門
＜はじめに＞ 普段は何気なく当たり前のように使っているLANであっても、いざ障害が発生し、通信が出来なくなってしまうと、 どこをどう調べていいのか分からない方も少なからずおられるのではないかと思います． 障害が発生したときに何が異常なのかが判断できるためには、どういう状態にあることが正常なのかが理解できている必要があります． ここでは初心者の方のためにLAN系ネットワークの基礎の基礎を説明し、何か問題が発生したときにそれに対処出来る知識の一助となることを 目指したいと思います． ＜ お題 ＞ 第 １ 話 LANを流れるパケットをのぞいてみましょう（LANアナライザソフトのインストール） 第１．５話 GUIのフリーのLANアナライザソフトがありました 第 ２ 話 同一LAN上の２台のPCが通信を行う場合に必要なパケットやりとりについて 第 ３ 話 ２台のPCがルータを越えて通信
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://www.ipa.go.jp/files/000045966.pdf
情報セキュリティスペシャリスト平成26年秋期問12 Smurf攻撃の特徴はどれか
情報セキュリティスペシャリスト平成27年春期問15 踏み台にされることを防止する対策