Tweet

実践ネットワークセキュリティ監査

好評発売中 by Amazon.co.jp

第14章：監査の実施例

• 14.1 ネットワークスキャニング
  • 14.1.1 初期ネットワークスキャニング
  • 14.1.2 フルネットワークスキャニング
  • 14.1.3 ローレベルネットワーク検査
    • 14.1.3.1 TCPシーケンス番号の生成
      • http://examples.oreilly.com/networksa/tools/blind-spoof.html
      • http://razor.bindview.com/publish/papers/tcpseq.html
    • 14.1.3.2 IPヘッダIDの生成
    • 14.1.3.3 ソースルーティングの検査
    • 14.1.3.4 その他の検査
• 14.2 アクセス可能なサービスの特定
  • 14.2.1 Telnetサービスの初期監査
  • 14.2.2 SSHサービスの初期監査
  • 14.2.3 SMTPサービスの初期監査
  • 14.2.4 Webの初期監査
    • 14.2.4.1 ASP.NETの調査
    • 14.2.4.2 ISAPI拡張の列挙
    • 14.2.4.3 FrontPageおよびOWAコンポーネントに対する自動スキャニング
    • 14.2.4.4 SSL Webの調査
• 14.3 アクセス可能なサービスが持つであろう脆弱性の調査
  • 14.3.1 アクセス可能なサービスが持つ脆弱性(Cisco IOS)
  • 14.3.2 アクセス可能なサービスが持つ脆弱性(Solaris 8)
    • ssh
      • CVE-2002-0639、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0639
        • http://packetstormsecurity.org/0207-exploits/sshutup-theo.tar.gz
        • http://www.securityfocus.com/data/vulnerabilities/exploits/openssh3.1obsdexp.txt
      • CVE-2003-0190、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0190
        • http://lab.mediaservice.net/code/ssh_brute.c
        • http://lab.mediaservice.net/code/openssh-3.6.1p1_brute.diff
      • CVE-2003-0682、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0682
      • CVE-2003-0693、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0693
      • CVE-2003-0695、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0695
    • sendmail
      • CVE-2002-1337、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-1337
        • http://www.securityfocus.com/archive/1/313757
      • CVE-2003-0161、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0161
      • CVE-2003-0694、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0694
  • 14.3.3 アクセス可能なサービスが持つ脆弱性(Windows 2000)
    • CVE-2000-0884、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2000-0884
    • 1806、http://www.securityfocus.com/bid/1806
    • MS00-078、http://www.microsoft.com/technet/security/bulletin/00-078.mspx
    • CVE-2001-0333、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0333
    • 2708、http://www.securityfocus.com/bid/2708
    • MS01-026、http://www.microsoft.com/technet/security/bulletin/01-026.mspx
      • http://packetstormsecurity.org/0101-exploits/unitools.tgz
      • http://www.xfocus.org/exploits/200110/iissystem.zip
      • http://www.securityfocus.com/bid/1806/exploit/
    • CVE-2001-0241、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0241
    • 2674、http://www.securityfocus.com/bid/2674
    • MS01-023、http://www.microsoft.com/technet/security/bulletin/01-023.mspx
      • http://packetstormsecurity.org/0105-exploits/jill.c
      • http://packetstormsecurity.org/0111-exploits/IIS5-Koei.zip
      • http://www.securityfocus.com/bid/2674/exploit/
    • E-2001-0500、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0500
    • 2880、http://www.securityfocus.com/bid/2880
    • MS01-033、http://www.microsoft.com/technet/security/bulletin/01-033.mspx
      • http://packetstormsecurity.org/0107-exploits/ida-exploit.sh
      • http://www.securityfocus.com/bid/2880/exploit/
    • CVE-2002-0079、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0079
    • 4485、http://www.securityfocus.com/bid/4485
    • MS02-018、http://www.microsoft.com/technet/security/bulletin/02-018.mspx
    • CVE-2002-0147、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2002-0147
    • 4490、http://www.securityfocus.com/bid/4490
    • MS02-018、http://www.microsoft.com/technet/security/bulletin/02-018.mspx
      • http://www.securityfocus.com/data/vulnerabilities/exploits/DDK-IIS.c
      • http://www.securiteam.com/exploits/5YP011575W.html
      • http://www.securityfocus.com/bid/4485/exploit/
    • CVE-2003-0109、http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0109
    • 7116、http://www.securityfocus.com/bid/7116
    • MS03-007、http://www.microsoft.com/technet/security/bulletin/03-007.mspx
      • http://packetstormsecurity.org/0303-exploits/rs_iis.c
      • http://www.securityfocus.com/data/vulnerabilities/exploits/KaHT_public.tar.gz
      • http://www.securiteam.com/exploits/5RP030KAAY.html
      • http://www.securityfocus.com/bid/7116/exploit/
• 14.4 脆弱性に対する実地検査
  • 14.4.1 Cisco IOSルータ
  • 14.4.2 Solaris Mailサーバ (192.168.10.10)
    • CVE-2003-0190 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0190
    • rcpt2, http://examples.oreilly.com/networksa/tools/rcpt2.c
    • http://examples.oreilly.com/networksa/tools/ssh_brute.tgz
    • http://packetstormsecurity.nl/groups/teso/guess-who-0.44.tgz
  • 14.4.3 Windows 2000 Web Serverサーバ(192.168.10.25)
    • CVE-2000-0884 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2000-0884
    • CVE-2001-0333 http://cve.mitre.org/cgi-bin/cvename.cgi?name=2001-0333
• 14.5 方法論フローチャート
• 14.6 監査における推奨事項
  • 14.6.1 短期的視点における推奨事項
    • 14.6.1.1 Cisco IOSルータ
    • 14.6.1.2 Solaris Emailサーバ
    • 14.6.1.3 Windows 2000 Webサーバ
      • 不要なISAPI拡張の無効化
      • URLScanのインストールによるHTTPメソッドのブロックおよびリクエストのフィルタリング
        • http://www.microsoft.com/technet/security/tools/URLScan.asp
  • 14.6.2 長期的視点における推奨事項
• 14.7 おわりに

Tweet