CVEの記事を書いたところ思いがけず好評だったため、今回はセキュリティの第二弾、CVSSを取り上げます。探してみると実はいろいろなところで、CVSSは使われています。今回は、よく見かけるのにあまり知らなかったCVSSのことについて、私なりに調査してみた結果をまとめてみました。 list 目次CVSSとはCVSSの３つのスコア各サイトのCVSS上手にCVSSを利用するための考察あとがきCVSSとはCVSS(Common Vulnerability Scoring System)とは、脆弱性に対するオープンで汎用的な評価手法です。各ベンダーでそれぞればらばらな手法を使っているとどれが本当に深刻な脆弱性なのかがユーザ側で判断できません。CVSSを用いるとべンダーやユーザ、専門家などその脆弱性にかかわる関係者が同じ「ものさし」で各脆弱性を評価できるようになる、というわけです。CVSSのバージョンにより...

今年8月、RFC793が41年ぶりに改訂されたことがちょっとした話題となりました。RFC793はTCPの仕様について記載されたRFCです。今回は、今年発行されたRFC793の改訂版であるRFC9293にフォーカスして解説します。 list 目次RFC793についてRFC9293についてRFC9293リリースまでの道のりRFC9293発行によりObsolutes、UpdatesされたRFCRFC793からの変更点RFC9293を読んだ感想あとがきRFC793について少しだけRFC793について解説します。RFC793は、TCPの基本的なアーキテクチャが記載された文書であり、発行は1981年9月です。このRFCは、ポステルの法則で有名なジョン・ポステルが共著したことでも有名です。 RFC793 2.10. Robustness Principleには、ポステルの法則、別名堅牢性原則の記載があります。 ...

Wiresharkでは、２種類のフィルタ存在します。ひとつは、表示フィルタでありこちらは以前の記事でご紹介しました。今回は、もうひとつのフィルタである「キャプチャフィルタ」について説明します。キャプチャフィルタは、条件に合致したパケットのみキャプチャを実施します。 list 目次パケットキャプチャの開始方法とキャプチャフィルタの設定キャプチャフィルタのパラメータキャプチャフィルタの条件設定キャプチャフィルタを使う際の注意点あとがき2022年10月にWireshark Ver.4.0がリリースされました。記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。パケットキャプチャの開始方法とキャプチャフィルタの設定パケットキャプチャを開始は、Welcom Pageからキャプチャする方法と、トレースファイルからキャプチャする方法の２種類あります。1.Wel...

Wiresharkの表示フィルタで、一度はつまずくポイントが「論理否定」の設定の複雑さかと思います。誤ったフィルタ設定をすると、意図しない結果となり、パケット解析の判断に大きく影響を及ぼします。十分注意して設定するようにしましょう。今回は、実験的にいろいろな論理否定を設定した結果を踏まえて、どのように設定したらよいかを解説します。 list 目次論理否定否の方法論理否定の検証結果からの考察インバートマッチ（条件の反転）の定義Wiresharkで複雑な条件を使用する際の裏技あとがきなお、「表示フィルタはどうやって設定するんだっけ？」と思った方は、まず以下のコンテンツからご覧ください。【保存版】Wiresharkの表示フィルタ ～基本操作編～（Ver.3/4 機能比較付き）【保存版】Wiresharkの表示フィルタ ～複数条件設定編～（Ver.3/4 機能比較付き）2022年10月にWireshark...

Wiresharkの表示フィルタ ～基本操作編～では、Wiresharkの表示フィルタの基本操作について解説しました。今回は、複数の条件を組み合わせたフィルタについて解説します。実際にフィルタを使用する際は、単一の条件でなく複数の条件で設定するケースのほうが多いですので、覚えておくと便利かと思います。 list 目次フィルタ条件の論理結合条件を追加する方法フィルタパラメータのチェックあとがき2022年10月にWireshark Ver.4.0がリリースされました。記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。フィルタ条件の論理結合単一のフィルタ定義を論理結合することにより、複数の条件を設定できます。使用可能な論理結合は、論理積(AND)、論理和(OR)、排他的論理和(XOR)、論理否定(NOT)です。指定は、テキストではなく以下の表の()内...

本記事は、表示フィルタの指定方法とフィルタパラメータの書式について解説します。Wiresharkには「表示フィルタ」と「キャプチャフィルタ」があります。キャプチャフィルタについては、【保存版】Wiresharkのキャプチャフィルタ ～設定方法と注意点～をご覧ください。 list 目次表示フィルタの設定方法フィルタパラメータの書式比較演算子と関係性あとがき記述にあるVer.3.xはVer.3.6.9、Ver.4.xは4.0.1でそれぞれ検証しています。Wiresharkのバージョンは、[Hepl] menu > "About Wireshark"で確認できます。表示フィルタの設定方法表示フィルタは画面上部のフィルタボックスにパラメータを指定して設定します。設定方法は、以下の３つの方法があります。 直接パラメータを入力 右クリックで関連したパラメータを指定 Packet Det...

*This article is an English translation of the Engineer Notes article as of Nov 8, 2022.*Please note that the content may have been updated since then.Original ArticleDecrypting TLS #2 examined the communications between SYNESIS and a Windows PC using decrypted packets. I observed significant differences in behavior between TLS1.2 and TLS1.3. This post explains the comparison results and the differences between TLS versions. list Table of ContentsBrowser Setti...

TLSの復号#2で、SYNESISとWindows PCの間でどのような通信がされているかを復号したパケットで確認しました。その際、TLS1.2とTLS1.3では、だいぶ異なった動きをしていましたので、今回は比較した結果とTLSバージョンの違いについて解説します。 list 目次TLS1.2で通信するためのブラウザ設定TLS1.2 vs TLS1.3IETFでの策定までの道のりTLS1.3とそれ以前のバージョンの違いTLS1.3の名称あとがきなお、今回も前回同様Wireshark Ver.3.6.8で検証を行います。TLS1.2で通信するためのブラウザ設定実験環境はTLSの復号#2と同じです。ただし、TLS1.2で通信をさせるためには、サーバかクライアントのどちらかの設定変更が必要です。今回はクライアント側（ブラウザの設定）を変更しました。FirefoxでTLSのバージョンを変更する方法は、以下...

*This article is an English translation of the Engineer Notes article as of Oct 19, 2022.*Please note that the content may have been updated since then.Original ArticleI explained in Decrypting SSL/TLS #1 how to configure Wireshark to decrypt SSL/TLS traffic. This time, I will use that configuration to examine the decrypted packets. list Table of ContentsStructure of TLS PacketsExperimental Environment UsedDecrypting Communication Packets with SYNESISAfterw...

TLSの復号#1で、SSL/TLSを復号するためのWiresharkの設定について解説しました。今回は、その設定を使用して実際に復号化されたパケットを見てみます。 list 目次TLSパケットの構成今回の実験環境SYNESISとの通信パケットを復号あとがき余談ですが、やっとWireshark Ver.4.0がリリースされましたね。しかしながら、前回の記事はVer.3.6.8の内容で書きましたので、引き続き同じパージョンで解説していきます。TLSパケットの構成実際にパケットを見る前にTLSパケットの構造についての概要です。TLSは「TLSハンドシェイクプロトコル」と「TLSレコードプロトコル」の２つのプロトコルが存在します。 プロトコル 役割 TLSハンドシェイクプロトコル 暗号化通信を行うにあたっての必要なパラメータをネゴシエートするプロトコル ...