動作してるhttpサーバの/apiを見つけてそこからさらに/api/を列挙しないと攻撃対象発見できないとか無理だよお😭
セキュリティのお勉強してるんだけど難しくて心折れそう
13 レス · dat原文
そういうのってfuzzing使うん違うの？
列挙自体はツール使うけど他にも動いてるポートは沢山あるしhttpに限っても他のパスあるから/apiの列挙まで意識回らない😭
ん、ソースからパス見えんの？
ポートはフィンガープリントでだいたいわからん？
最初はIPしかわからないよお
ポートスキャンして攻撃対象見つけていく感じ
/apiが存在することはパスの列挙か感で見つけるしかない
そっから更に/api列挙でようやくあやしいパスが見つかるからアクセスすると攻撃対象ソフトの名前がチラ見できてやっとスタートラインに立てる😭
他にもサービスはあるから数ある可能性の中からこれを見つけ出すのは無理だよお😭
ポートスキャンもfuzzingもツールだから単純に検索能力と知識の問題なんじゃない？
ペネトレ環境じゃなくても普通にこれもろにハニーポットだなってのそこらにいっぱいあるじゃん
それ言ったら世の中の大半は全部検索能力と知識の問題になっちゃう🥺
時間制限ある中で砂漠から砂金探すのは難しいって話だよお😭
ラビットホールだとしても/apiの列挙やるよりは優先順位高くなるし難しいよお😭
まじで難しそう
ウサギの穴がなんだって？
ウサギの穴は気持ちいいよお😭
嘘だよこの世からゴキブリと共に兎消え去れ🤬
>>8
実際ITお仕事の大半は検索能力と知識の問題じゃない？
暗号技術ほんのちょっとわかるだけや
aesとかの仕組みとopensslつかって暗号化ライブラリ作ったくらい