ゆめさくセキュリティ

トラック 3

攻撃と検証

許された範囲で侵入を再現し、影響を見積もり、決める人に届く報告にまとめます。

前提
Web アプリケーションのトラックと、法務と倫理のレッスン
レッスン
8 本
石 1 つがレッスン 1 本です。もぐらのいる石が次に読むレッスンで、右の錠の付いた盾まで進むと、このトラックを読み終えます。

レッスン

  1. 3-1 偵察と攻撃面の洗い出し 証明書の公開記録、DNS、自分のドメインだけ 修了の条件 自分のドメインの資産を、公開の記録から洗い出せる 準備中
  2. 3-2 再現と影響の示し方 最小の再現、壊さない統制 修了の条件 影響を最小の手で示す再現を書ける 準備中
  3. 3-3 権限昇格 SUID、sudo の設定、コンテナ 修了の条件 手元の VM で昇格の経路を 1 つ見つけて塞げる 準備中
  4. 3-4 横への広がりと認証情報 認証情報の使い回し、分離 修了の条件 使い回しが効く理由と、分けて止める方法を説明できる 準備中
  5. 3-5 クラウドの攻撃の経路 公開の置き場、ロールの連鎖、監査の記録 修了の条件 強すぎるロールの連鎖を自分の環境で再現し、絞れる 準備中
  6. 3-6 報告と範囲 再現の手順、影響、深刻度の読み方 修了の条件 同じ発見を、経営向け 1 枚と技術者向けの詳しい版に書き分けられる 準備中
  7. 3-7 匿名のネットワークの設計と限界 守る物と守らない物、守る側の観点 修了の条件 匿名のネットワークが守る物と守らない物を、3 つずつ挙げられる 準備中
  8. 3-8 地下の経済とリークサイト 分業の仕組み、声明の確からしさ、守る側の観点 修了の条件 声明の確からしさを、守る側の立場で見積もれる 準備中

このトラックで扱う攻撃

このトラックにつながる事例

次のトラック トラック 4 検知と対応