More Related Content
What's hot (20)
Viewers also liked (6)
Similar to とある诊断员と础奥厂 (20)
![スマホゲームのチート手法とその対策 [DeNA TechCon 2019]](https://cdn.slidesharecdn.com/ss_thumbnails/techcon2019funakubo-190218065153-thumbnail.jpg?width=560&fit=bounds)
Recently uploaded (13)
![ElasticsearchでSPLADEする [Search Engineering Tech Talk 2025 Winter]](https://cdn.slidesharecdn.com/ss_thumbnails/searchtech-250228102455-ddc5ce09-thumbnail.jpg?width=560&fit=bounds)
とある诊断员と础奥厂
- 2. ?自?己紹介 Shun ?Suzaki(洲崎 ?俊) ユーザ企業のセキュリティチームに所属する セキュリティエンジニア Twitter: とある診断員@tigerszk ?? ISOG-‐??J ?WG1 ?? Burp ?Suite ?Japan ?User ?Group ?? OWASP ?JAPAN ?Promotion ?Team ?? IT勉強会「#ssmjp」運営メンバー I‘M A CERTAIN PENTESTER! 公開スライドなど http://www.slideshare.net/zaki4649/
- 3. 脆弱性診断とは ＦＷ サーバ機器 診断環境 診断対象環境 Ｗｅｂアプリ NW機器 l?? システムやアプリケーションの脆弱性を 洗い出し、安全性について調査するサービス scanning! × 脆弱性診断?士 × Internet ※図は疑似攻撃試?行行するブラックボックステストを?示しています 他にも設計書、仕様書、コンフィグファイル、ソースコードなどを分析して、 脆弱性を洗い出すホワイトボックステストなどがあります
- 4. 診断の種類 OS ミドルウェア Webコンテンツ Webアプリケーション診断 ネットワーク診断 （プラットフォーム診断） Webシステム l?? 対象とする領領域によって実施する 診断の種類が異異なる
- 7. AWSは責任共有モデル 「責任共有モデル ?– ?アマゾン ?ウェブ ?サービス ?(AWS)」より引?用 ?https:// aws.amazon.com/jp/compliance/shared-‐??responsibility-‐??model/
- 9. AWSを利利?用していても ?? ACLの設定が適切切ではない ?? ミドルウェアの設定に不不備がある ?? パッチマネジメントできていない ?? Webアプリケーションの作りこみが?甘い 脆弱性が存在
- 10. 「AWS ?セキュリティのベストプラクティス」 にも ?テストについて書いてある 「AWS ?セキュリティのベストプラクティス」より引?用 http://media.amazonwebservices.com/jp/wp/AWS_?Security_?Best_?Practices.pdf
- 13. よし！ じゃあ早速診断するか！
- 14. ちょっと待て
- 16. １．診断前に許可申請が必要 「侵入テスト -?‐ ?AWS ?クラウドセキュリティ 」より引用 ? h'ps://aws.amazon.com/jp/security/penetra;on-?‐tes;ng/
- 19. 「侵入テスト -?‐ ?AWS ?クラウドセキュリティ 」より引用 ? h'ps://aws.amazon.com/jp/security/penetra;on-?‐tes;ng/
- 21. Contact ?Information フォーム項?目 記載する内容 Your ?Name:* 担当者の?氏名 Company ?Name* 会社名 Email ?Address AWSアカウントのメールアドレス Additional ?Email ? Address CCに追加するメールアドレス Third ?Party ?Contact ? Information 診断を第三者の会社に委託する場合に記?入する 第三者の連絡先 ※は必須?入?力力項?目
- 22. Scan ?Information フォーム項?目 記載する内容 IP ?Addresses ?to ?be ?scanned ? (Destination)* 診断対象のIPアドレス（ELBも申請可能） Are ?the ?instances ?the ?source ?of ?the ? scan ?or ?the ?target ?of ?the ?scan?* 下の項?目で?入?力力するEC2インスタンスが診断元なのか 診断対象かを選択 Instances ?IDs* 上記の項?目に該当するEC2インスタンスIDを?入?力力 Scanning ?IP ?addresses ?(Source)* 診断を?行行う、接続元のIPアドレスを?入?力力 Total ?Bandwidth ?(Please ?provide ? expected ?Gbps)* テストで想定される秒間の転送量量（帯域幅）を?入?力力 What ?region ?are ?these ?instances ?in?* EC2インスタンスがあるリージョンを選択 Timezone* 時刻のタイムゾーンを選択 Start ?Date ?and ?Time ?(YYYY-‐??MM-‐??DD ? HH:MM)* 診断開始時刻 End ?Date ?and ?Time ?(YYYY-‐??MM-‐??DD ? HH:MM)* 診断終了了時刻 Additional ?Comments 脆弱性診断に関する特記事項などあればコメント ※?赤枠の項?目は割と最近追加された項?目
- 23. その他 ?? 以下に同意が必要（規約とかポリシー） –? Terms ?and ?Conditions –? AWS?’s ?Policy ?Regarding ?the ?Use ?of ?Security ? Assessment ?Tools ?and ?Services ?? 他注意点 –? フォームリスクエストにはroot認証が必要 –? 指定できる診断期間は3ヵ?月以内 –? 2 ?営業?日以内に、申請受理理が届く –? ?手続き完了了には数?日かかる可能性がある –? 侵?入テスト申請の終了了時間は、延??長を考えて余裕を もっておいた?方がいいでしょう
- 24. 参考サイト ?? Amazon ?EC2への侵?入テスト申請について ?｜ ? Developers.IO ?: ?http://dev.classmethod.jp/ cloud/aws/penetration-‐??testing/ ?? AWSでの侵?入テスト(Penetration ?Test)につい て ?| ?cloudpack技術情報サイト ?: ?https:// blog.cloudpack.jp/2015/01/22/about-‐??aws-‐?? penetration-‐??test/
- 28. ちょっとした?小ネタ
- 30. Elastic ?Load ?Balancing ?
- 35. 参考サイト l??ozumaの?日記 ?：AWSのELB(Elastic ?Load ? Balancing)は、セキュリティ的に問題ないのか ? http://srad.jp/~～ozuma/journal/591374/