Burp Suite Extender ParameterModify

自分で作ったExtenderの備忘録。
リクエスト送信時にJavaScriptで特定の値をURLEncodeするという謎仕様のサイトに対応する目的で作成。
Repeater, Intruder, Scannerの各通信に干渉して値をURLエンコード、または、特定の値に置換する。

ソースコードは以下。
https://github.com/toukato/ParameterModify

OWASP Night 19th

OWASP Night 19th
2015/10/19 19:00-20:30

久しぶりの更新。OWASP Night 19th に行ってきたのです。
ですので、個人的備忘録。

Capterは以下。
1.Webシステム/Webアプリケーションセキュリティ要件書2.0
2.OWASP Global AppSec USA 2015
3.IETFとOSS
4.OWASP プロジェクトを使ってみた

OWASP Night 18th

OWASP Night 18th に参加したので備忘録。

今回の内容：
1. Outreach Activities + α
2. Hardening Project
3. ざっくりわかるインシデントレスポンス
4. アプリケーションセキュリテイ検査・検証の標準化

Android Stagefright

Android の Stagefright に関する脆弱性が騒ぎになっているので、
自分なりの備忘録。

1. 概要
・Google Hangouts、Google Messenger を使っている場合、SMS / MMS で
　ビデオメッセージを受信することで任意のコードが実行される
・影響を受けるバージョン Android 2.2 Froyo 以降
・メディアエンジン Stagefright の脆弱性
・現時点(2015/07/28)でセキュリティパッチの提供はなし

2. SMS/MMS 受信時にコード実行を抑止する方法
・Google Hangouts を使ってる人。
　Setting - SMS - Auto retrieve MMS のチェックを外す。

・Google Messenger を使ってる人。
　Setting - Advanced - Auto-retrieve のチェックを外す。

・Galaxy S6 を使ってる人。
　Go to Messages app - More - Settings - More settings - Multimedia messages - Auto retrieve
　の項目をオフにする。

3. 研究者が報告したCVE（未公開
CVE-2015-1538
CVE-2015-1539
CVE-2015-3824
CVE-2015-3826
CVE-2015-3827
CVE-2015-3828
CVE-2015-3829

参考サイト：
・The 'Stagefright' exploit: What you need to know
・How to Protect Your Android Device From Stagefright Exploit

Android Custom ListView setOnItemClickListener

ListView をカスタマイズした際のデータの取得方法を備忘録。
完成図は以下。

B 列をクリックした際に「2」をトーストする処理。

Android Custom ListView

Android で ListView をカスタムした時の備忘録。
完成図は以下。

左右に文字列を並べただけのアプリ。

Android FragmentTabHost

Android の FragmentTabHost についての備忘録。
個人的テンプレをば。

ファイルは以下
・MainActivity.java
・activity_main.xml
・fragment1.xml
・Tab1Fragment.java

OWASP ZAP クイックスタート

OWASP ZAP のクイックスタートを使用してみたので備忘録。

実施したサイトの構成は以下。

OWASP ZAP モード選択

OWASP ZAP のモード選択についての備忘録。

モード選択の位置は、下図の赤枠部分。

日本語マニュアル（https://docs.google.com/file/d/0B1e1Cma1GUllazNUNVp6OWdGYzg/edit）を読んでも意味がよくわからなかったので自分なりにまとめ。

Burp Suite v1.6.01 Free Edition

2015年4月29日に Free 版がアップデートしていたので備忘録。

公式については以下。

http://releases.portswigger.net/2015/04/v1601-free-edition.html

今回の対応はあくまでバックポート。

v1.6.17 Professional で適用されたセキュリティ関連の修正。

サイトの末尾に書いてある通り、BugFix 以外は v1.6 Free から変更はないとのこと。

内容としては2つ。

・プロキシはデフォルト通信で、任意のProxy-* ヘッダーを受信してます。

　で、ブラウザは時々プロキシサーバーに対する情報をリクエストヘッダーに付けて送信してます。

　悪意あるWeb サイトは、このヘッダーに含まれる機密情報を送信するよう誘導できる攻撃手法が存在しているらしい。

・クロスドメインリダイレクト時の Bug を修正。

　リダイレクト時に基のリクエストの Cookie を送信するようにしました。

　でも、状況次第では信頼できないドメインにクッキー情報が送信されるリスクがあるよ。

1つ目の内容については、つまり Proxy-* ヘッダーは送信されないようになった？

ということだろうか？？

Android DialogPreference TimePicker

Android で Preference に時間を設定するものがなかったので備忘録。
基本的に自作しなければならないらしい。
イケテナイけど形になったので log を残す。

環境：
Android Studio 1.2.1.1
OS X Yosemite 10.10.3

完成図：

 

Burp Suite Macro Run a macro

Burp Suite の Macro の備忘録。
Run a macro について。

XML Entity Attack

XML Entity Attack の備忘録

1. External Entity Attack
2. Recursive Payload

Burp Suite Suite Options: Macro Editor 翻訳

Burp Suite の Help の和訳。
Suite Options: Macro Editor 部分について
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意

Burp Suite Macros 翻訳

Burp Suite の Help の和訳。
Macros について。
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意

Burp Suite Macros

Burp Suite の Macros の備忘録。

Macros 配下の英文をなんとなく訳すと

マクロは、一つ以上のリクエストを順番に処理することが可能です。
CSRFトークンを取得、アプリケーションへのログインなどのタスクを実行するために、Session Handling Rules内のマクロを使用することができます。

XAMPP Linux tomcat 連携

lampp に tomcat を連携したので備忘録。

war をデプロイしたかっただけともいう。

環境：
Apahe 2.4.10
Tomcat 8.0.21

Burp Suite Extender ParameterGetter

自分で作ったExtender の備忘録。
Request からパラメータの名前と値をclipboard にコピーするもの。

ソースコードは以下。
https://github.com/toukato/ParameterGetter

Burp Suite Macro Check Session is Valid

Burp Suite の Macro についての備忘録。
「Check Session is Valid」の設定について。

Burp Suite Macro Check Session is Valid 和訳

Burp Suite の Macro についての備忘録。
「Check Session is Valid」の和訳。

Burp Suite のHelp の和訳は以下。
※ 英語力がない人間がGoogle翻訳を使用して訳しているので注意