memo http://moramai.blog.shinobi.jp/ Mon, 31 Mar 2008 15:24:59 GMT ja © Ninja Tools Inc. コンピュータ犯罪 R v Gold and Schifreen [1984-5]
英国のコンピュータ犯罪法に大きな影響を及ぼした事件。

GoldとSchifreenはある展示会で端末に貼ってあったメモを見て、
Prestelの開発システムの電話番号を知る。
( Prestel: British Telecomの電子メールサービス)

そこにダイヤルアップでアクセスしてみると、
なんとPrestelの管理用ユーザIDとパスワードを取得できてしまった。
ちなみにユーザIDは"22222222"パスワードは"1234"だったとか。

二人はこのパスワードを用いてPrestelのネットワークに侵入、
システムをいろいろと探し回った挙句、
エディンバラ公のメールアカウントにまでアクセスしたという。

当時、英国にはコンピュータ犯罪法がなく、
二人はfalse instrument(詐欺罪？偽造罪？)で起訴されたが
有罪にはならなかったらしい。


参考文献
日経BP社 情報セキュリティ技術大全 p.38

wikipedia [Computer Misuse Act 1990]
http://en.wikipedia.org/wiki/Computer_Misuse_Act

swarb.co.uk [R v Gold and Schifreen]
http://www.swarb.co.uk/lawb/cpucmaRvGold.shtml ]]> memo http://moramai.blog.shinobi.jp/memo/%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E7%8A%AF%E7%BD%AA%20r%20v%20gold%20and%20schifreen%20-1984-5- Mon, 31 Mar 2008 15:24:59 GMT moramai.blog.shinobi.jp://entry/13 HackThisSite Basic 考察 <Basic1>
パスワードを他人が見えるところに置くのはまずい。

<Basic2>
パスワードを設定し忘れちゃ話にならない。
パスワードを設定しないと動作しないシステムが安全かなぁ。

<Basic 3>
Basic1と同じ。

<Basic4-5>
Hiddenにしてるからと言って、Formにメールアドレス等をのせるのは危険。これらのパラメータは、JavaScriptやProxyを用いることで書き換え可能。
メールアドレス等は、サーバー側のみで扱うようにすればいいか？
そもそもユーザに知らせる必要のない情報(この場合メールアドレス)はユーザに送信すべきじゃ無いよなぁ。

<Basic6>
自分でアルゴリズム考えるより、素直にSHA1とか使えば良くね？
<Basic7>
ユーザが入力した値(文字列)を、そのままコマンドとして実行するのは危険。ユーザが入力した値が妥当かどうかを検査する必要がある。

この検査は、クライアント/サーバー両方でするのが良いか。
クライアント側で検査する理由: ユーザの誤入力を検出するため。
サーバー側で検査する理由: 入力値が妥当(安全)なものかを検証するため。

<Basic8>
Basic7とだいたい同じ。
入力値に含まれる特殊な記号とかは、事前にエスケープすりゃいい？
Basic8の場合"<"を"&lt;"、">"を"&gt;"に置き換えるとか。

<Basic9>
意外なところからも攻められるんですね。

<Basic10>
パスワードを管理するだけでは不十分。ユーザ認証もしっかりやんなきゃマズイってことか。
そして、Cookieも書き換え出来ちゃうってことはあまり信用できない情報ってことなのかー。]]> memo http://moramai.blog.shinobi.jp/memo/hackthissite%20basic%20%E8%80%83%E5%AF%9F Thu, 06 Mar 2008 17:37:16 GMT moramai.blog.shinobi.jp://entry/12 HackThisSite Basic 攻略 HackThisSite (http://www.hackthissite.org/)という、
ネットワークセキュリティを色々と学べるサイトがある。
このサイトでは、主にWebアプリケーションに対するハッキングに挑戦することができ、様々な問題(mission)を通してセキュリティ知識・技術を身に付けることが出来る。

そのなかの一番基本的なミッション、Basic missionsに挑戦してみた。
このBasic missionは基本的に、パスワードを探し当てることが目的。
攻略のヒントをメモしておく。

<Basic 1>
ソースを覗く。基本。

<Basic 2>
パスワードファイルをうｐしわすれた→パスワードは設定されてない

<Basic 3>
ソースを覗くとパスワードファイルのファイル名が分かる。

<Basic 4>
ソースを覗くと、なにやらFORM周りにメールアドレスが書かれている。
どうやらここに書かれているメールアドレスにパスワードが送られるようだ。
ここをなんとかして自分のメールアドレスに書き換えることができれば……！

JavaScriptでお手軽FORM改ざん。
 ブラウザのアドレスバーで
javascript: void(document.forms[n].name.value="nantoka");
n, name, nantoka は場合に応じて。

 <Basic 5>
上とだいたい同じ。
Proxyを用いてパラメータを書き換えるなどでもクリアできる。(Basic4も)

<Basic 6>
適当な文字列を入力してみる。"aaaaaa"とか。
そうすると暗号化アルゴリズムが分かるのでそれを元に復号。
参考: アスキーコード表(http://e-words.jp/p/r-ascii.html)

<Basic 7>
まずはyearを適当に入力して実行してみる。

するとこのカレンダー表示サービスは、UNIXのcalコマンド
>cal "入力された年"
の実行結果を表示させるプログラムであると予想できる。(と思う)

ところで、UNIX系のコマンドは、
セミコロン";"でコマンドを区切ると、複数のコマンドを一文で実行できる。
この";"と、コマンド"ls"を使えばパスワードファイルを見つけられるはず。

<Basic 8>
まずは適当な文字列を入力することから始める。

すると、このサービスは"nantoka.shtml"を生成してるいるようだ。
拡張子が".shtml"ということは、SSI(Server Side Includes)が使えると予想。
つまり入力フォームにSSIを書いてやればなんかいろいろできそうだ。

とほほのSSI入門(http://www.tohoho-web.com/wwwssi.htm#Exec)
SSIの"exec"と、UNIXコマンド"ls"をうまく組み合わせれば、
パスワードファイルを見つけられる。

<Basic 9>
Basic 8ができればこれもできるはず。

<Basic 10>
なんかソースを覗いたりしてもパスワードは分からなそう。

とりあえず適当なパスワードを入れて見ると、
"You are not authorized to view this page"

authorize(認証)...cookieが怪しいぞ！

で、Cookieを覗いてみる。
ブラウザのアドレスバーで
javascript:alert(document.cookie)

"level10_authorized=no"が怪しい。これをなんとかしようではないか。

 JavaScriptでお手軽Cookie改ざん。
ブラウザのアドレスバーで、
javascript:void(document.cookie="name=value")
nameとvalueはお好きなように。

これで認証状態を騙してやればクリア。
パスワードを徹底的に管理するだけじゃセキュリティは不十分だってこった。]]> memo http://moramai.blog.shinobi.jp/memo/hackthissite%20basic%20%E6%94%BB%E7%95%A5 Mon, 03 Mar 2008 08:35:05 GMT moramai.blog.shinobi.jp://entry/11 drawing 非常口  exit.png]]> memo http://moramai.blog.shinobi.jp/memo/drawing%20%E9%9D%9E%E5%B8%B8%E5%8F%A3 Sun, 02 Mar 2008 14:25:22 GMT moramai.blog.shinobi.jp://entry/10 windows 仮想ドライブ
・マイドキュメントフォルダを、ドライブ k: に割り当てる。
コマンドプロンプトで
>subst k: "%USERPROFILE%\My Documents"

・仮想ドライブ割り当てを解除
>subst k: /d


ネットワークドライブの割り当てには net use。

・VMwareの共有フォルダを  ドライブ z: に割り当てる※
>net use z: "\\.host\Shared Folders\(共有名)"

・ネットワークドライブ割り当てを解除
>net use /delete z:

※VMware共有フォルダの脆弱性とか何のことか分かんない。
http://www.coresecurity.com/?action=item&id=2129:]]> memo http://moramai.blog.shinobi.jp/memo/windows%20%E4%BB%AE%E6%83%B3%E3%83%89%E3%83%A9%E3%82%A4%E3%83%96 Thu, 28 Feb 2008 13:39:49 GMT moramai.blog.shinobi.jp://entry/9 Erlang モジュールと関数
ファイル　test.erl
-module(test).
-export([sqr/1]).

sqr(X) ->
    X * X.
これは
-module(test).    testって名前のモジュールで、
testモジュールには
-export([sqr/1]).    sqrという名前の引数が一つの関数があるよー。


で、コンパイル
1> c(test).
./test.erl:none: no such file or directory
error
そんなファイルねーよ。

test.erlはerlangの実行フォルダと同じ場所になければいけないらしいあたりまえだ。
そんなわけで


で作業フォルダを設定して再トライ。

1> c(test).
{ok,test}
2> test:sqr(4).
16
うまくいった。


Erlangドキュメントではfactorialで解説されてた。
俺はfibonacciでやる。
test2.erl
-module(test2).
-export([fibonacci/1]).

fibonacci(0) ->
    0;
fibonacci(1) ->
    1;
fibonacci(N) ->
    fibonacci(N-1) + fibonacci(N-2).
関数がまだ続く場合、"."ではなく";"を置くらしい。

Erlang (BEAM) emulator version 5.6 [async-threads:0]

Eshell V5.6  (abort with ^G)
1> c(test2).
{ok,test2}
2> test2:fibonacci(5).
5
3> test2:fibonacci(10).
55
fibonacci(100)とかやったら死んだ。


引数が二つのとき。

test3.erl
-module(test3).
-export([tasu/2]).

tasu(X, Y) ->
    X + Y.

1> c(test3).
{ok,test3}
2> test3:tasu(5,9).
14


まとめ

erlファイル
-module(モジュール名).
-export([関数名/引数の数]).

関数名(引数) ->
    なんか.

コンパイル
> c(モジュール名).

関数を使う
> モジュール名:関数名(引数).
]]> memo http://moramai.blog.shinobi.jp/memo/erlang%20%E3%83%A2%E3%82%B8%E3%83%A5%E3%83%BC%E3%83%AB%E3%81%A8%E9%96%A2%E6%95%B0 Sat, 02 Feb 2008 14:22:49 GMT moramai.blog.shinobi.jp://entry/8 x86 アセンブラ 乗算
MUL ECX
{EDX, EAX} = {EDX, EAX} * ECX

EDX: 上位32ビット
EAX: 下位32ビット]]> memo http://moramai.blog.shinobi.jp/memo/x86%20%E3%82%A2%E3%82%BB%E3%83%B3%E3%83%96%E3%83%A9%20%E4%B9%97%E7%AE%97 Fri, 01 Feb 2008 14:16:39 GMT moramai.blog.shinobi.jp://entry/7 Erlang シェルを使ってみる  Erlang シェルは電卓としても使えるっぽい。
Erlang (BEAM) emulator version 5.6 [async-threads:0]

Eshell V5.6 (abort with ^G)
1> 1+1.
2
1+1が計算できるなんて素晴らしい！

2> 1/0.
** exception error: bad argument in an arithmetic expression
     in operator  '/'/2
        called as 1 / 0
3> A=3.
3
4> B=4.
4
5> C=A*B.
12
変数に計算結果を記憶させられる。

6> aa=4.
** exception error: no match of right hand side value 4
7> Aa=4.
4
変数名の最初の文字は大文字でなければならない。らしい。

11> D=3.
3
12> D=5.
** exception error: no match of right hand side value 5
Erlangでは、変数の上書きは出来ないらしい。
"変数"じゃなくて"定数"じゃん。]]> memo http://moramai.blog.shinobi.jp/memo/erlang%20%E3%82%B7%E3%82%A7%E3%83%AB%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6%E3%81%BF%E3%82%8B Mon, 28 Jan 2008 12:34:57 GMT moramai.blog.shinobi.jp://entry/6 Erlang インストール on WinXP http://www.erlang.org/download.html

最新版らしいものを(Dec 5, 2007)をダウンロード。
サーバーが海外にあるためか、転送が非常に遅い。25分くらいかかるらしい。
ミラーサイトからダウンロードを試してみたら、結構速い。
それでも10分くらいかかったけど。

あまりに暇だったので、コマンドプロンプトに
>tracert www.erlang.org
とかやってみたり。

でDL完了、インストールは問題なし。

とりあえずErlangを起動してみる。
Erlang (BEAM) emulator version 5.6 [async-threads:0]

Eshell V5.6  (abort with ^G)
1>
こんなん出てきた。

ドキュメントの Installation Guide の
Installation Verification とやらを試してみる。
Eshell V5.6  (abort with ^G)
1> toolbar.start()
1> toolbar:start()
1> toolbar:start().
* 2: syntax error before: toolbar
いろいろアホなことをやってしまった。

どうやら、命令の最後には(".")をつける必要があるようだ。
そして、(".")を付けないで改行すると、命令が続いてると解釈されるのね。
あたりまえか。

1> toolbar:start().
でやっとうまくいく。ツールバーらしいウィンドウが出た。
と同時にWindows標準のファイアウォールから警告が。
なんかListenでもしてるのか？スルー。

2> halt().
で無事に終了できました。

インストールは成功してるようです。おめでとうございました。]]> memo http://moramai.blog.shinobi.jp/memo/erlang%20%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%20on%20winxp Sun, 27 Jan 2008 12:15:31 GMT moramai.blog.shinobi.jp://entry/5 decompiler http://www.program-transformation.org/

Boomerang
http://boomerang.sourceforge.net/
マシン語→C]]> memo http://moramai.blog.shinobi.jp/memo/decompiler Thu, 17 Jan 2008 11:07:05 GMT moramai.blog.shinobi.jp://entry/4