Architecture, Discovery, and Recon at Scale
概要
このセクションでは、クラウドに焦点を当てたペネトレーションテスト評価の最初のフェーズを実施します。クラウドサービスプロバイダのサービス規約、境界点、制限がどのように機能するかを理解します。また、オープンデータベースやインターネットレベルのスキャンが、ターゲットとなるインフラや脆弱性を発見するために、ほぼリアルタイムで、また、過去の履歴に基づいてどのように利用されているかについての実習も行います。このコースのセクションでは、ウェブの規模が偵察にどのような影響を与えるのか、そしてそれにどのように対処するのがベストなのかを説明します。このセクションでは、外部および内部の偵察に使用できる、アセットディスカバリーパイプラインを手動で構築することを学習します。これは、これ以降のコースの中で脆弱性を発見するのに役立ちます。
演習
・ドメイン検出
・インターネットの規模でのポートスキャン
・Nucleiのようなツールを使ったシステムの脆弱性の特定とスキャン
・rEngineのようなフレームワークでディスカバリーをスケーリングする
トピックス
・テスト工程
・テストと制限
・クラウドスケールでの偵察
・ドメイン発見ツールとワードリスト
・IPアドレスとホスト
・URLとWordlistのマッピング
・外部からの脆弱性スキャン
・偵察中の可視化
・アセット検証のフレームワーク
Attacking Identity Systems
概要
アイデンティティ・システムは、クラウド・インフラにとって非常に重要である。クラウドプロバイダー、ソフトウェアサービス、その他のクラウド関連技術にアクセスするために使用されることが多い。アイデンティティ・システムは、VPNのようなデータ・プレーン・アクセスを提供することもできる。このセクションでは、様々なアイデンティティ・システムを検証し、認証、認可、および未認証のアクセスについて見ていきます。OAuth や OpenIDConnect のようなプロトコルを通して、テスト者はこれらのシステムのブレークポイントについてより良く理解することができ ます。最後に、Microsoft Graphを使用したアプリ同意フィッシングの演習を活用し、Microsoft製品へのバックドアアクセスについて説明します。
演習
・キー・マテリアルのハンティング
・IdPで有効なユーザーを見つける
・パスワード攻撃
・公開ファイル共有の検索
・アプリ同意フィッシングとMicrosoftグラフ
トピックス
・認証の紹介・クラウドでのユーザー名収集・ユーザー名収集ツール・パスワード・オープンファイル共有・マイクロソフトのクラウドサービス紹介・Azure AD・認証の標準・アプリ同意フィッシングとMicrosoftグラフAttacking and Abusing Cloud Services
概要
クラウドインフラでは、システム管理者や開発者に提供される機能により認証情報がエスカレーションされる潜在的な可能性があります。こうした機能が悪用されると、横方向移動や権限の昇格やパーミッションの変更が行われてしまいます。このセクションでは、クラウドをターゲットにした攻撃の自動化メカニズムについて説明し、その利用のされ方について解説します。ラボでは、ツールを使用または使用せずに、攻撃者がどのように活動するのか、重点的に演習に取り組んでいきます。
このセクションでは、前の2つのセクションで学んだことを応用して、AWSとAzureのCompute、Identity、Permissionsを悪用する方法を学びます。アカウントに設定ミスのあるAssumeRoleの問題を探すことから、過度に寛容なアカウントを活用することまで、また環境におけるコントロールプレーンからデータプレーンに至るまで、どのように行うことができるかを紹介します。学んだ概念は、GCPやOCIなど、コースで扱う他のクラウドにも応用できます。
演習
・CLIツール・EC2アタックセットアップ・Pacuラボ・AssumeRoleラボ・Azure VMs・Azure VM上でコマンドを実行する
トピックス
・AWS CLI
・フィルタリングと出力
・AWS IAM
・AWS KMS
・AWS IAM権限のエスカレーションパス
・AWSコンピューティング
・コンピュート・アタック・シナリオ
・PACU
・socatとシェル
・混乱した代理問題
・Azure VMs
・Azure上でのコード実行
Vulnerabilities in Cloud Native Applications
概要
本講座の4日目では、クラウドネイティブアプリケーションに焦点を当てています。クラウド・ネイティブ・アプリケーションがどのように動作し、どのように評価することができるのかを示すようにデザインされています。最近では、コンテナにパッケージ化されたマイクロサービス指向のアプリケーションが多くなってきています。また、それらは主にステートレスアプリケーションであり、使用するために異なるパターンを必要とします。これらのアプリケーションには、それぞれのニュアンスがあります。これらのアプリケーションは通常、Kubernetes のようなシステムが使用されていることを示すようなサービスメッシュでデプロイされることが多いでしょう。このセクションでは、次のような多くの疑問を探っていきます。
・私の環境では、どのアプリケーションの脆弱性が危険なのか？
・サーバーレスとLambdaはアプローチをどのように変えるのか？
・CI/CDパイプラインとは何か？どう悪用できるのか？
・マイクロサービスアプリケーションはどのように動作するのか？
このセクションでは、AWS Lambda、Azure Functions、CI/CDパイプライン、Terraform、Infrastructure as Code、コマンドライン・インジェクション、言語間の制限、新しいデータベースと従来のデータベースとの連携などのテクノロジーを取り上げます。
演習
- TerraformのState Files
- CI/CDのバックドア
- クラウド環境のSSRFの影響
- コマンドラインインジェクション
- SQL インジェクション
- サーバーレス関数に対する攻撃
- データベース、NoSQLとポート
トピックス
- クラウドネイティブアタック入門
- アプリケーションのマッピング
- Infrastructure as Code
- デプロイメントのパイプライン
- Webアプリケーションのインジェクション
- サーバサイドリクエストフォージェリとその影響
- コマンインジェクション
- サーバーレスファンクションへの攻撃
- データベースとポートの公開
- クラウドアプリケーションにおけるSQLインジェクション
Infrastructure Attacks and Red Teaming
概要
このセクションでは、Kubernetesとそのインフラストラクチャについて学び、クラウドにおける脆弱性の悪用とレッドチーミングについて掘り下げます。Dockerなどのコンテナ技術についても深く掘り下げます。この時点までに受講生はターゲットとなる環境について基本的な理解が済んでいます。その地の利を生かし、どのように環境の深部へと侵入し、最終的にラテラル・ムーブメントが実現されるかを検討します。コンテナの分離、サービスメッシュの理解、様々な方法でのデータ持ち出しに焦点を当て、これらのタイプの攻撃の実際のビジネスへの影響を示します。最後に、クラウドを活用した攻撃基盤の構築について、クラウドプロバイダーと連携して標的のインフラを操作するための戦略について説明します。
演習
・Dockerラボ・KubernetesとPeiratesの研究室・コンテナのバックドア化・ウェブシェル
・ドメインフロンティング
トピックス
・Docker・Kubernetes・コンテナのバックドア化・レッドチームとエクスプロイト・ペイロードとペイロードの選択・クラウドにおけるレッドチームの作戦・クラウドでの難読化Capstone
概要
最終日は、クラウド環境でのエンドツーエンドのアセスメントをチームで完遂します。使用するアプリケーションと環境は、実世界の環境を模してデザインされています。この日は、1週間分の知識をまとめ、理論と実践を強化し、エンドツーエンドのテストをシミュレーションします。また、開発者・ビジネスサイドのメンバーに理解されやすい方法でレポートを作成します。いくつかの目標設定とシナリオを提供し、実際の作業方法を提示します。常に最新かつ斬新な解決策を提示しますので、受講生同士で学んだことや、どのように作業を行ったか共有いただくことを望んでいます。
