WebShell 図譜
- Digital500 JPY
ハニーポットを運用していると、Web サーバに対する攻撃のログ分析中に WebShell を見かけることがよくあります。WebShellは、Web サーバを操作することができるプログラムです。プログラム自体は、必ずしも悪性なものではありません。しかし、攻撃者に悪用された場合に、どのような影響があるのかご存知でしょうか。WebShell図譜は、WebShellとはどんなものか、どのような機能があるのか、ブラウザで表示したときのサンプルや、分析するテクニックなどを紹介します。ポエムあり、ハニーポットのおまけページあり。 ※コミックマーケット(C93) 1日目(金) 東3キ-45bで紙媒体を頒布します。本商品は、そのカラー電子版(PDF 形式)です。44ページ(表紙込み) ※C93 の頒布開始日(12月29日以降)から、本ページにて購入可能となります。
目次
第１章 はじめに 第２章 WebShellとは 第１節 概要 第２節 WebShellは悪なのか 第３節 WebShellの悪用事例 第３章 機能分類 第１節 サーバ情報の簡易表示 第２節 ファイルのアップロード 第３節 ファイルの参照・編集・削除 第４節 OSコマンド実行用コンソール 第５節 PHPコード実行用コンソール 第６節 PHPセーフモード回避 第７節 SQL接続用コンソール 第８節 文字列変換ツール 第９節 ブルートフォース攻撃ツール 第１０節 バックドア接続ツール 第１１節 ポートスキャナ 第１２節 whois機能 第１３節 .htaccess/.htpasswd生成ツール 第１４節 メール送信機能 第１５節 自己削除機能 第４章 デジタル標本 第１節 WebShellサンプル1 第２節 WebShellサンプル2 第３節 WebShellサンプル3 第４節 WebShellサンプル4 第５節 WebShellサンプル5 第５章 WebShell解析道場 第１節 ハニーポッターに捧げる 第２節 検証環境で実行する 第３節 難読化に負けない 第４節 外部サービスを利用する 第５節 パスワード認証を回避する 第６章 おわりに