上でセキュリティ診断を行う環境の構築について記載してきた。導入という所について、その具体的な方法について書いた。使い方を中心に記載してみたいと思う。主な内容は以下の通り。絶対にやらないでいただきたい。自分の責任範囲にとどめて実施していただきたい。使って実際に診断していくためには、いくつか準備しておく必要がある。手順を正確に追えるようにするためにも、ひとまず記載しておく。仮想マシンのネットワーク設定これまで導入してきた各種仮想マシンを起動する前に、まずやっておくべきは、ネットワーク設定。導入』にて記載しているので、設定方法についてはそちらをみて頂きたい。両方とも、NATネットワークとして構成する。各々の仮想マシンを起動する。普通にそれぞれの仮想マシンが起動されていた。msfadminを各々入力すれば、ログインできる。以下の通り、10.0.2.5となっていた。側の解放ポートなど、基本的な情報を調べる。初めからインストールされている。10.0.2.5を実行する。側で起動しているサービスや解放ポート、およびそのポートで利用しているソフトウェアのバージョン等が判明する。実際に実行してみると、以下の通りとなっている。使ったセキュリティ診断を実施していく。以下のような画面がでてきて、起動が完了する。起動ごとに変更される模様。起動したら、まずは脆弱性の探索を実施する。codeを利用することができる。側で起動している各種サービスに対する脆弱性を探索してみる。2.3.4が起動していることが判明している。任意コードが実行可能となる脆弱性が存在することが知られている。仕込まれていることがわかっている。存在するかどうか、を確かめてみる。コマンドを利用すればよい。して、exploit/unix/ftp/vsftpd_234_backdoorが存在することが示された。ベンダー名などでも検索が可能となっている。存在するかどうか、を調べることができる。存在するか否かは実際に脆弱性を突かれるかどうかに大きく影響するため、セキュリティ診断のためにうまく使うのがよいだろう。して、exploit/unix/ftp/vsftpd_234_backdoorが存在することがわかっていたので、これを使ってみる。exploit/unix/ftp/vsftpd_234_backdoorとして実行する。利用できる状態になる。引数として、以下の通り実行する。用ポートを設定する必要があることが提示される。起動しているため、ここは変更する必要がない。続いてこちらを設定する。設定されたことがわかる。コマンドを実行するだけ。runその結果、画面は以下のようになる。何も起こっていないように思えるが、この状態ですでに侵入は完了している。-aを実行してみると、以下のような結果が得られる。側のコンソールになっている。whoamiコマンドを実行すると、以下のようになる。ログインできたことが確認できた。使って脆弱性を突くという方法について述べてきた。権限でログインするということが実際にできることが確認できた。いうツールを使うということだけである。あれば、こんなに簡単な手順でサーバーを乗っ取れてしまうのである。レベルでできることが大きく広がっており、かつその影響も甚大化しているというのが実感できた。最新版のソフトウェアを利用するのは当然のこと、どうしても利用せざるを得ないサービスなどに対しては、こういったツールを使い、設定の誤り等を含む脆弱性がないか等、うまく診断できればと思う。いうことで、今回のポイントは以下の通り。実行するだけ!今回やりたかったことは、ひとまずこれで完了。終わらせるのはもったいない。WordPress.。