Tweet

実践ネットワークセキュリティ監査

好評発売中 by Amazon.co.jp

第11章：IP VPNの監査

• 11.1 IPsec VPNs
  • 11.1.1 ISAKMPおよびIKE
    • 11.1.1.1 IKEメインモード
    • 11.1.1.2 IKEアグレッシブモード
• 11.2 IPsec VPNへの攻略
  • 11.2.1 IPsecの列挙
    • ipsecsan、http://ntsecurity.nu/toolbox/ipsecscan/
  • 11.2.2 ISAKMPに対する初期プロービング
    • ike-scan、http://www.nta-monitor.com/ike-scan/
  • 11.2.3 IKEにおける既知の脆弱性
    • 14150、http://xforce.iss.net/xforce/xfdb/14150
    • 10034、http://xforce.iss.net/xforce/xfdb/10034
    • 10028、http://xforce.iss.net/xforce/xfdb/10028
    • 9850、http://xforce.iss.net/xforce/xfdb/9850
    • 9820、http://xforce.iss.net/xforce/xfdb/9820
  • 11.2.4 IKEアグレッシブモードにおけるPSKクラッキング
    • ikeprobe, http://www.ernw.de/download/ikeprobe.zip
    • Cain & Abel, http://www.oxid.it/cain.html
    • IKECrack, http://ikecrack.sourceforge.net/
    • http://www.ernw.de/download/pskattack.pdf
• 11.3 Check Point VPNのセキュリティ問題
  • 11.3.1 Check Point IKEユーザ名の列挙
    • http://www.nta-monitor.com/
    • http://www.securityfocus.com/archive/1/290202/2002-08-29/2002-09-04/0
    • http://lists.insecure.org/lists/bugtraq/2002/Sep/0107.html
    • fw1-ike-userguess
    • http://www.checkpoint.com/techsupport/alerts/ike.html
    • http://support.checkpoint.com/kb/docs/public/securemote/4_1/pdf/hybrid-2-10.pdf
  • 11.3.2 Check Point Telnetサービスにおけるユーザ列挙
    • http://xforce.iss.net/xforce/xfdb/5816
    • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2000-1032
    • http://www.securityfocus.com/bid/1890
  • 11.3.3 Check Point SecuRemoteの情報漏洩
    • 11.3.3.1 インタフェースIPアドレスの取得
    • 11.3.3.2 SecuRemoteネットワークトポロジのダウンロード
      • http://www.sensepost.com/
      • http://www.securityfocus.com/data/vulnerabilities/exploits/sr.pl
      • http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2001-1303
      • http://www.securityfocus.com/bid/3058
      • http://xforce.iss.net/xforce/xfdb/6857
  • 11.3.4 Check Point RDP Firewallの回避
    • http://www.checkpoint.com/techsupport/alerts/rdp.html
    • http://www.inside-security.de/fw1_rdp.html
    • http://www.kb.cert.org/vuls/id/310295
• 11.4 Microsoft PPTP
  • http://www.schneier.com/pptp.html
  • http://packetstormsecurity.org/sniffers/anger-1.33.tgz
  • http://packetstormsecurity.org/sniffers/dsniff/dsniff-2.3.tar.gz
  • http://packetstormsecurity.org/sniffers/pptp-sniff.tar.gz
• 11.5 VPNにおける対策

Tweet