WiFiの現状

Size: px

Start display at page:

Download "WiFiの現状"

かずしいさやま
4 years ago
Views:

V1.0 2017/10/02 抜粋ホワイトハッカ育成ツール ~ ひとりで出来る脆弱性試験情報セキュリティ人材不足解消 ~ 実践編スペクトラムテクノロジー株式会社

2 育成ツール目次 Kali 運用マニュアルページ RaspberryPi について 4 Linux 基本コマンド 5 Kali 基本操作 6 日常運用 ( ウイルススキャン更新 CPU 使用率 ) 7 ページ 1 Kaliメニュー 10 2 nmap( ポートスキャン ) 12 3 maltego( 情報収集 ) 15 maltego 設定 15 maltego 運用 19 webサイト調査 19 sns 調査 21 調査 23 電話番号調査 24 個人情報調査 25 注意自社のサーバに対して実施してください他のサーバに実施することは犯罪です抜粋 all rights reserved 2017 spectrum technology co. 2

3 育成ツール目次ページ 4 burp suite(web 脆弱性診断 : 一部有料 ) 26 burp suite 設定 27 burp suite 運用 (Web 通信状況確認 ) 30 5 owasp-zap(web 脆弱性診断 : 無料 ) 32 6 sqlmap(sqlインジェクション ) 34 7 hydra( パスワードクラッキング ) 36 8 john( パスワードクラッキング ) 39 9 metasploit( ハッキングツール ) armitage( ハッキングツールGUI 版 ) exploit DB( 脆弱性試験用検体 ) wireshark( プロトコルアナライザ ) aircrack-ng(wifiの脆弱性チェックハッキングツール ) 既に発売中のWiFiプロトコルアナライザで対応しますので本資料では割愛します注意自社のサーバに対して実施してください他のサーバに実施することは犯罪です抜粋 all rights reserved 2017 spectrum technology co. 3

4 Kali 運用マニュアル 1. Raspberry Pi について既に全世界で 1000 万台以上販売された手のひらサイズのコンピュータです Linux ベースの RasbianOS で動作しております 2. Linux 基本コマンド 1 システム関係起動 : 電源を入れると自動で起動します再起動 :# reboot 又はアプリケーション > ログアウト > 再起動 ; 左上のメニューから終了 : # shutdown 又はアプリケーション > ログアウト > シャットダウン ; 左上のメニューからログアウト # exit 又はアプリケーション > ログアウト > ログアウト ; 左上のメニューから日本語 / 英語の入力切替 : キーボードの shift+space を同時に押します又は右上のアイコン ( 右から 3 個目 ) からプルダウンで選択 All rights reserved 2017: Spectrum Technology Co. 4

5 Kali 運用マニュアル 2. Linux 基本コマンド 2 ディレクトリ操作コピー移動削除 root@kali:~# cd /root/documents ディレクトリの切り替え root@kali:/root/documents# ls て操作しますファイルとディレクトリの表示 ( 表示したら操作したいファイルを右クリックでコピペし root@kali:~# cp ファイル名ディレクトリ配下のディレクトリのファイルを別のディレクトリへコピー root@kali:~# mv ファイル名ディレクトリ配下のディレクトリのファイルを別のディレクトリへ移動 root@kali:~# rm ファイル名ファイルの削除便利な機能 rm help ンド共通 ( マイナスを2 個とhelp) コマンドのオプションが分からない場合はヘルプで問い合わせるすべてのコマ 3 ユーザ権限プロセス他 root@kali:~ $ su - スーパーユーザ (root) に切り替えパスワードを入力 root@kali:~# ps a 現状の動いているプロセスを表示 root@kali:~# kill 特定のプロセスを強制終了 root@kali:~# apt-get install pkg パッケージのインストールなどに使用 root@kali:~# date 日付時間の設定を行います root@kali:~# leafpad /etc/network/interfaces すいですインタフェースに記述してい内容を変更します Viよりも使いや 4 モジュール usb メモリ HDD などの表示 root@kali:~# lsmod root@kali:~# lsusb root@kali:~# free -mt root@kali:~# df -h linuxのモジュールリスト表示 usbのデバイス表示メモリ使用状態表示 HDD( マイクロSD) の使用状態表示 All rights reserved 2017: Spectrum Technology Co. 5

7 Kali 運用マニュアル 4. 日常運用 1 セキュリティ対策 ( アンチウイルス更新スキャン ) アンチウイルス対策として無料の clamav をインストールしてます手動での運用を基本としてますパターンファイル更新 # freshclam 手動スキャンを実施する場合は自動で更新されます手動でスキャン # clamscan --infected --remove --recursive All rights reserved 2017: Spectrum Technology Co. 7

アップグレードを定期的に実施してください更新前にはバックアップを取ることをお勧めします特にアップグレードはまれに動作不良

8 Kali 運用マニュアル 4. 日常運用 2 インストール済パッケージの更新リストアップグレード Linux の場合は頻繁に更新が発生しますアップグレードを定期的に実施してください更新前にはバックアップを取ることをお勧めします特にアップグレードはまれに動作不良戻せない状態が発生します自己責任で実施してください更新リスト取得 # apt-get update アップグレード実施 # apt-get upgrade All rights reserved 2017: Spectrum Technology Co. 8

1.Kali メニュー Kali とは Kali Linux は世界レベルの情報セキュリティトレーニングと侵入テストサービスを提供する Offensive Security によって維持管理されているオープンソースプロジェクトです Kali Linux に加えて Offensive Security は Exploit Database と無料のオンラインコース Metasploit

9 1.Kali メニュー Kali とは Kali Linux は世界レベルの情報セキュリティトレーニングと侵入テストサービスを提供する Offensive Security によって維持管理されているオープンソースプロジェクトです Kali Linux に加えて Offensive Security は Exploit Database と無料のオンラインコース Metasploit Unleashed も管理しています Kali メニュー今回はよく使われる代表的なアプリをインストールしました nmap, maltegroce, burpsuite, owasp-zap, sqlmap, hydra, john, metasploit, aircrack-ng, wireshark(*1) (*1):vnc 接続では動作しません all rights reserved 2017 spectrum technology co. 10

10 1.Kali メニュー nmap ポートスキャン ( 侵入ポートを調査 ) maltego ce ドメインサーバなどの情報収集 burpsuitewebサイト通信確認 web 脆弱性診断 ( 有料 ) owasp-zap web 脆弱性診断 ( 無料 ) sqlmap sqlインジェクションのテスト hydra アカウントクラックツール john パスワードの強度チェック metasploit ハッキングツール armitage ハッキングツールGUI 版 exploit DB 脆弱性試験用検体 wireshark(*1) プロトコルアナライザ (*1):vnc 接続では動作しません aircrack-ng wifiの脆弱性チェックハッキングツール既に発売中のWiFiプロトコルアナライザで対応しますので説明は割愛しますなお本コマンドを使用するにはユニキャストが見れモニターモードになる2.4G WiFi USBが必要になります内蔵のWiFiでは対応できません他のアプリもたくさんあります all rights reserved 2017 spectrum technology co. 11

2.nmap( ポートスキャン ) ポートスキャン : 特定端末の使用ポート調査 # nmap 19

12 3.maltego ce( 情報収集 ) maltego 運用 5. webサイト調査 D) 左のRun viewからtransforms>all transformsを選び >> マークをクリックします E) サイトの関連情報が表示されます (IPアドレス DNS, メール CMSなど ) D) E) all rights reserved 2017 spectrum technology co. 20

13 3.maltego ce( 情報収集 ) maltego 運用 8. 電話番号調査左の entity palette から personal>phone number を選びドラッグしますアイコンをダブルクリックして検索したい電話番号を入力します ( 国番号は空欄にします ) Run view>transform の >> をクリックして結果を確認インターネット上の情報が表示されます ( メルアド掲載サイトなど ) all rights reserved 2017 spectrum technology co. 24

14 A) 4.burp suite(web 脆弱性診断 ) burp suite 運用 A) インターセプト中止 proxy>intercept>intercept is off オンにするとブラウザからのアクセスが停止します B) ターゲットのサイトに Firefox からアクセスします B) all rights reserved 2017 spectrum technology co. 30

18 8.john( パスワードクラッキング ) 運用方法 A) john 立ち上げ B) コマンド例 A) B) シングルモード #sudo john --users=loginid --single pass_shadow 辞書モード #sudo john --users=loginid -- wordlist=/usr/share/dict/words ps インクリメント :1 文字づつ増加 #sudo john --users=loginid --incremental pass_shadow all rights reserved 2017 spectrum technology co. 40

managementの脆弱性の場合 exploit>windows>http>efs_fmws_userid_bof:

20 10.Armitage( ハッキングツール GUI 版 ) 運用方法 H) 個別乗っ取り方法 :exploit> 相手の脆弱性が分かっている場合は個別に乗っ取ります H) 例 :windowにeasy file managementの脆弱性の場合 exploit>windows>http>efs_fmws_userid_bof: ダブルクリックでポップアップ相手のIPアドレスを入力して lanch 赤く囲われます all rights reserved 2017 spectrum technology co. 49

21 I) 10.Armitage( ハッキングツール GUI 版 ) 運用方法 I) 侵入操作方法 :meterpreter> exploit が完了すると相手の端末のスクリーンショットウェブカメラキーボード入力ファイル操作が可能になります右クリック :meterpreter 1>explore>screeshot or browse file all rights reserved 2017 spectrum technology co. 50

をダブルクリック A) 試用をクリック B) IP アドレスを選択し Go( すでに 80 番ポートを使う

22 11.exploit DB( 脆弱性試験用検体 ) 試験用検体設定インストール :exe ファイルをダブルクリックしてインストール設定デスクトップの easy file management をダブルクリック A) 試用をクリック B) IP アドレスを選択し Go( すでに 80 番ポートを使う xampp がある場合は使えません ) A) B) all rights reserved 2017 spectrum technology co. 54

23 12.wireshark( プロトコルアナライザ ) 使用方法 #tshark i eth0 w test2 eth0のインターフェースのデータを取得し test2のファイルを作成します #tcpdump r test2 test2のデータを読み出します見ずらいので他の PCに取り出してwiresharkで見てください all rights reserved 2017 spectrum technology co. 57

WiFiの現状

WiFiの現状 WiFi Pen Test 手順書 (aircrack-ng) Raspberry Pi を使った IoT 時代の必需品スペクトラムテクノロジー株式会社 1 目次 Ver1.0 2017/1/3 1. Raspberry Pi でできること 2. Linux 基本的なコマンド 3. プロトコルアナライザ関係コマンド 4. Raspberry Pi 基本操作 5. 日常運用セキュリティ対策 (