野に咲く名無し@転載禁止<>9cc969ae<>2024/01/05 (金) 13:15:14.946 ID:e3BgEem5R<>動作してるhttpサーバの/apiを見つけてそこからさらに/api/を列挙しないと攻撃対象発見できないとか無理だよお😭<>セキュリティのお勉強してるんだけど難しくて心折れそう
野に咲く名無し@転載禁止<><>2024/01/05 (金) 13:20:52.353 ID:7avmpvX2H<>そういうのってfuzzing使うん違うの？<>
野に咲く名無し@転載禁止<> (主)<>2024/01/05 (金) 13:27:31.607 ID:e3BgEem5R<>列挙自体はツール使うけど他にも動いてるポートは沢山あるしhttpに限っても他のパスあるから/apiの列挙まで意識回らない😭<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 13:31:46.955 ID:7avmpvX2H<>ん、ソースからパス見えんの？
ポートはフィンガープリントでだいたいわからん？<>
野に咲く名無し@転載禁止<> (主)<>2024/01/05 (金) 13:41:41.344 ID:e3BgEem5R<>最初はIPしかわからないよお
ポートスキャンして攻撃対象見つけていく感じ
/apiが存在することはパスの列挙か感で見つけるしかない
そっから更に/api列挙でようやくあやしいパスが見つかるからアクセスすると攻撃対象ソフトの名前がチラ見できてやっとスタートラインに立てる😭
他にもサービスはあるから数ある可能性の中からこれを見つけ出すのは無理だよお😭<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 13:44:41.923 ID:7avmpvX2H<>ポートスキャンもfuzzingもツールだから単純に検索能力と知識の問題なんじゃない？<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 13:45:37.501 ID:7avmpvX2H<>ペネトレ環境じゃなくても普通にこれもろにハニーポットだなってのそこらにいっぱいあるじゃん<>
野に咲く名無し@転載禁止<> (主)<>2024/01/05 (金) 13:53:02.888 ID:e3BgEem5R<>それ言ったら世の中の大半は全部検索能力と知識の問題になっちゃう🥺
時間制限ある中で砂漠から砂金探すのは難しいって話だよお😭
ラビットホールだとしても/apiの列挙やるよりは優先順位高くなるし難しいよお😭<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 13:58:17.741 ID:3a0m078P3<>まじで難しそう<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 14:07:33.900 ID:9dNqQfOCu<>ウサギの穴がなんだって？<>
野に咲く名無し@転載禁止<> (主)<>2024/01/05 (金) 14:12:56.417 ID:e3BgEem5R<>ウサギの穴は気持ちいいよお😭
嘘だよこの世からゴキブリと共に兎消え去れ🤬<>
野に咲く名無し@転載禁止<><>2024/01/05 (金) 15:50:59.214 ID:35oSC5CPS<> >>8
実際ITお仕事の大半は検索能力と知識の問題じゃない？<>
野に咲く名無し@転載禁止<>??<>2024/01/05 (金) 16:11:39.481 ID:500gmOm0c<>暗号技術ほんのちょっとわかるだけや
aesとかの仕組みとopensslつかって暗号化ライブラリ作ったくらい<>