「シェルコード」の版間の差分

提供: セキュリティ
移動: 案内、 検索
(→‎関連項目)
 
(同じ利用者による、間の3版が非表示)
行36: 行36:
 
*: シェルコードが実行される前にコネクションがクローズされないような脆弱性を持つプロセスを利用する場合に使われます。
 
*: シェルコードが実行される前にコネクションがクローズされないような脆弱性を持つプロセスを利用する場合に使われます。
  
−
== 関連項目 ==
+
=== ダウンロード実行型 ===
  
−
* [[バッファオーバーフロー]]
+
悪意のある[[ウェブサイト]]に訪れたときに、[[シェルコード]]をダウンロードして、実行させます。
−
* [[バッファオーバーラン]]
+
[[ドライブバイダウンロード]] 攻撃と呼ばれています。
−
* [[脆弱性]]
+
 
−
* [[ルートキット]]
+
== 関連項目 ==
−
* [[Return-to-libc攻撃]]
+
{{shellcode}}
 +
* [[セキュアプログラミング]]
 +
{{c}}

2014年2月17日 (月) 15:40時点における最新版

シェルコード (Shellcode) とは、コンピュータセキュリティにおいて、ソフトウェアのセキュリティホールを利用するペイロードとして使われるコードの断片です。シェルコードは、egg とも呼ばれます。

読み方

シェルコード
しぇるこーど
Shellcode
しぇるこーど

概要

シェルコード (Shellcode) とは、コンピュータセキュリティにおいて、ソフトウェアのセキュリティホールを利用するペイロードとして使われるコードの断片です。シェルコードは、egg とも呼ばれます。

シェルコードは、シェルを起動させるコードです。シェルコードは、マシン語で書かれることが多いです。

種類

  • ローカル型
  • リモート型
  • ダウンロード実行型 (ドライブバイダウンロード)

ローカル型シェルコード

ローカル型シェルコードは、攻撃者が、攻撃対象のマシンに限定的なアクセス権があるときに、より高い特権レベルのプロセスの脆弱性を利用します。

リモート型シェルコード

別のホストで動作する脆弱性のあるプロセスを攻撃します。

  • connect back
    シェルコード自体がコネクションを確立します。シェルコードが攻撃者の使用するマシンに接続します(connect back)。
  • bindshell
    対象ホストのポートにシェルコードをバインドします。
  • socket-reuse
    シェルコードが実行される前にコネクションがクローズされないような脆弱性を持つプロセスを利用する場合に使われます。

ダウンロード実行型

悪意のあるウェブサイトに訪れたときに、シェルコードをダウンロードして、実行させます。 ドライブバイダウンロード 攻撃と呼ばれています。

関連項目

「https://kaworu.jpn.org/security/index.php?title=シェルコード&oldid=2004」から取得