DetExploit - Windows用OSS脆弱性スキャナー (未踏ジュニア最終成果報告会)

未踏ジュニア最終成果報告会2019において、私が発表に使用したスライドです。プロジェクトの詳細については未踏ジュニア公式サイト、もしくはDetExploitのGitHub リポジトリをご参照ください。

未踏ジュニア公式サイト: https://jr.mitou.org
DetExploit GitHub Repository: https://github.com/detexploit/DetExploit

Transcript

1. %FU&YQMPJU 0QFO
   4PVSDF
   7VMOFSBCJMJUZ
   4DBOOFS
   GPS
   8JOEPXT
   04 ࠷ऴ੒Ռใࠂձ (JU)VC
   IUUQTHJUIVCDPNEFUFYQMPJU%FU&YQMPJU
   8FCTJUF
   IUUQTEFUFYQMPJUPSH
3. ੬ऑੑͷଘࡏ͢ΔίϯϐϡʔλΛ ෳ਺ͷख๏Λ༻͍ͯ ࣗಈݕ஌͢Δ 044ιϑτ΢ΣΞ
4. Α͘Θ͔Βͳ͍
   !
5. ΢Πϧεʹײછ͢ΔڪΕͷ͋Δ 8JOEPXTͷΠϯετʔϧ͞ΕͨίϯϐϡʔλΛ ৭ʑͳํ๏Λ࢖ͬͯ ݟ͚ͭΔ ಛผͳࣄΛ͠ͳͯ͘΋ Φʔϓϯͳιϑτ΢ΣΞ
6. ΢Πϧεʹײછ͢ΔڪΕͷ͋Δ ৭ʑͳํ๏Λ࢖ͬͯ ݟ͚ͭΔ ಛผͳࣄΛ͠ͳͯ͘΋ Φʔϓϯͳιϑτ΢ΣΞ 8JOEPXTͷΠϯετʔϧ͞ΕͨίϯϐϡʔλΛ
7. ΢Πϧεରࡦιϑτ
   "
   
8. Ξϯν΢Πϧε
   
   ײછΛ๷͙
9. ɹɹ
   ײછ͢ΔݪҼΛݮΒ͢
10. ࣗ෼ͰൃݟͰ͖Δ
    "
11. ݱ࣮తͰ͸ͳ͍
    # ͦΕΒͷ৘ใΛҰ໨ͰΘ͔Δ
    Α͏ʹ·ͱΊ্͛Δ ੬ऑͳ΋ͷ͕͋Ε͹
    ͦΕͧΕʹॏཁ౓ΛׂΓ౰ͯΔ ίϯϐϡʔλʔͰ࢖༻͍ͯ͠Δ
    ιϑτ΢ΣΞͷ৘ใͱൺֱ ৴པͰ͖Διʔε͔Β
    ੬ऑੑ৘ใΛఆظతʹऩू
12. %FU&YQMPJU͸͜ΕΒΛࣗಈԽ
    $
13. ΫϦοΫ͢Δ͚ͩ
14. 8JOEPXTʹಛԽ͍ͯ͠Δ
    ⚡ 8JOEPXT ͔ͩΒͦ͜Ͱ͖Δ ߴਫ਼౓ ͳεΩϟϯ
15. ΢Πϧεʹײછ͢ΔڪΕͷ͋Δ ৭ʑͳํ๏Λ࢖ͬͯ ݟ͚ͭΔ ಛผͳࣄΛ͠ͳͯ͘΋ Φʔϓϯͳιϑτ΢ΣΞ 8JOEPXTͷΠϯετʔϧ͞ΕͨίϯϐϡʔλΛ
16. %FU&YQMPJU͸Φʔϓϯιʔε
17. IUUQTHJUIVCDPNEFUFYQMPJU%FU&YQMPJU
18. ୭Ͱ΋޷͖ͳػೳΛ௥ՃͰ͖Δ
    &
19. 
    
    ਖ਼ࣜϦϦʔε൛ެ։
    ⤴
20. ճμ΢ϯϩʔυ͞Εͨ      ຊ೔      
21. ւ֎ϝσΟΞͰͷܝࡌ
22. ւ֎ϝσΟΞͰͷܝࡌ
23. 5XJUUFS্Ͱͷ൓Ԡ
24. 5XJUUFS্Ͱͷ൓Ԡ
25. %FU&YQMPJU
    4FSWFS
    (
26. ௨ৗͷ৔߹ εΩϟϯ࡞ۀ
    ୆໨ 45&1
    
27. ௨ৗͷ৔߹ εΩϟϯ࡞ۀ
    ୆໨ 45&1
    
28. ௨ৗͷ৔߹ εΩϟϯ࡞ۀ
    ୆໨ 45&1
    
29. ௨ৗͷ৔߹ ୆ͷ1$্Ͱಉ͡ૢ࡞Λࡾճ
    ͠ͳ͚Ε͹͍͚ͳ͍
    ˠ
    ໘౗
    ͕͔͔࣌ؒΔ
30. %FU&YQMPJU
    4FSWFSΛ࢖͑͹ʜʜ εΩϟϯ࡞ۀ
    d୆໨ 45&1
     %FU&YQMPJU
 4FSWFS
31. σϞ
    
    ͸͡Ίʹ ࠓ͜ͷձ৔ʹ͍Δօ͞Μ͕ɺͱ͋ΔاۀʹޏΘΕͨ
    ηΩϡϦςΟ؅ཧऀͩͬͨͱ͠·͠ΐ͏ɻ
    օ͞Μͷ࢓ࣄ͸ɺ͜͜ʹ͋Δ୆ͷۀ຿༻λϒϨοτ1$ͷ
    ηΩϡϦςΟঢ়ଶΛνΣοΫ͢Δ͜ͱͰ͢ɻ օ͞ΜͳΒͲͷΑ͏ʹ࢓ࣄΛ͜ͳ͠·͔͢
32. σϞ
    
    %FU&YQMPJU
    4FSWFS %FU&YQMPJU
    
    %FU&YQMPJU
    4FSWFS
    Λ࢖͑͹ɺ͜ͷ࢓ࣄ͕ ෼ ͰऴΘΓ·͢ɻ
    ͦΕͰ͸࣮ࡍʹ΍ͬͯΈ·͠ΐ͏
33. ݕग़͞ΕͨΦϒδΣΫτ
34. ະ౿δϡχΞमྃޙ΋ܧଓత
    ʹ։ൃΛਐΊ͍ͯ͘༧ఆ
35. ࣮૷͍ͨ͠ػೳ͕୔ࢁ✨ ্هͷೋͭͷػೳ͸݄தʹ࣮૷༧ఆ όʔδϣϯͱͯ͠ެ։༧ఆ
36. ࣭ٙԠ౴λΠϜ
    + ͝ҙݟɺ࣭͝໰౳
    ͍͟͝·ͨ͠Β
    ੋඇ͜ͷػձʹ
37. ଞʹ࣭͝໰ɺ͝ҙݟ౳͋Ε͹
    ҎԼͷ࿈བྷઌ·Ͱ͝࿈བྷ͍ͩ͘͞ JOGP!EFUFYQMPJUPSH IUUQTEFUFYQMPJUPSH (JU)VC
    IUUQTHJUIVCDPNEFUFYQMPJU%FU&YQMPJU
    8FCTJUF
    IUUQTEFUFYQMPJUPSH
38. ྫ
    8.*
    8JOEPXT
    .BOBHFNFOU
    *OTUSVNFOUBUJPO
39. ྫ
    3FHJTUSZ
    ),$6
    ),-.
    ),-.8PX
40. ւ֎ϝσΟΞͰͷܝࡌ
41. ւ֎ϝσΟΞͰͷܝࡌ
42. ւ֎ϝσΟΞͰͷܝࡌ
43. %FU&YQMPJU
    4FSWFSͰग़དྷΔ͜ͱ %FU&YQMPJU
 4FSWFS ؅ཧ༻
    ΠϯλʔϑΣΠε
44. εΩϟϯ໋ྩʙεΩϟϯ࣮ߦ ΫϥΠΞϯτ΁
    εΩϟϯ໋ྩΛ
    ૹ৴ εΩϟϯ໋ྩΛૹ৴ εΩϟϯ εΩϟϯ εΩϟϯ
45. ʙεΩϟϯ݁Ռͷࢀরɾ؅ཧ αʔόʔʹอଘ͞Εͨ
    εΩϟϯ݁ՌΛ؅ཧ
    Ӿཡ
    ࡟আ౳ εΩϟϯ݁ՌΛ
    αʔόʔ΁ૹ৴ εΩϟϯ݁ՌΛ
    αʔόʔ΁ૹ৴ εΩϟϯ݁ՌΛ
    αʔόʔ΁ૹ৴ ड৴ͨ͠
    εΩϟϯ݁ՌΛ
    อଘ
46. Τϥʔจ͕1ZJOTUBMMFSͰੜ੒͞Εͨ΋ͷͱࠅࣅ͍ͯ͠Δ
    3FMFBTF൛͕(JU)VCެ։ͷίʔυͱ͸ҟͳΔ ຊདྷMJCDVSMΛ࢖͏΂͖ՕॴΛ։ൃऀͷΫϩείϯύΠϧ؀ڥͷ໰୊Ͱ
    Ұ෦ɺ1ZUIPOͰ୅༻͍ͯ͠Δɻ %FU&YQMPJUFYF NBJOQZ ϦϯΫ͞ΕͨϓϩάϥϜ
    ٴͼ௨৴༻ίʔυ
    ͷݺͼग़͠༻ DODQZ σʔλͷμ΢ϯϩʔυ༻
    εΫϦϓτ (JU)VCϦϙδτϦ಺ͷ
    $ ίʔυͰੜ੒͞ΕͨϓϩάϥϜ
    MJCDVSMෆ࢖༻
47. Τϥʔจ͕1ZJOTUBMMFSͰੜ੒͞Εͨ΋ͷͱࠅࣅ͍ͯ͠Δ
    3FMFBTF൛͕(JU)VCެ։ͷίʔυͱ͸ҟͳΔ σʔλμ΢ϯϩʔυͷΈͰ͋Ε͹
    ࣮ߦ଎౓౳ͷσϝϦοτ͸΄΅ͳ্͍ʹ
    ݪҼ͕ιʔείʔυͰ͸ͳ͘
    ։ൃऀͷΫϩείϯύΠϧ؀ڥʹ͋Δҝ
    ͜ͷํࣜΛ࠾༻͍ͯ͠Δɻ
    WͰ͸मਖ਼༧ఆ