OWASP テスティングガイド

OWASP Testing Guide v3.0
通 の 部邪 分 「65432u」を 持 つことがわわかります。「65432」は 一 定 の 整 数 のようです。「u」についてはどうでしょう? 「webgoat」と
「aspect」の 文 字 列 はどちらも「t」という 文 字 で 終 わわっていて、「u」はその 次 の 文 字 です。そこで「webgoat」の 各 文 字 の 次 の
文 字 を 見 てみましょう:
1 番 目 の 文 字 : “w” + 1 =“x”
2 番 目 の 文 字 : “e” + 1 = “f”
3 番 目 の 文 字 : “b” + 1 = “c”
4 番 目 の 文 字 : “g” + 1= “h”
5 番 目 の 文 字 : “o” + 1= “p”
6 番 目 の 文 字 : “a” + 1= “b”
7 番 目 の 文 字 : “t” + 1 = “u”
「xfchpbu」を 取 得 しましたが、それを 逆 転 するとまさに「ubphcfx」が 得 られます。そのアラゲヨジマはヤーゴ「aspect」にも 完媍
全 にあてはまるので、ヤーゴ「alice」に 適遚 用 する 必 要 があるだけです。キッカーは 結 局 「65432fdjmb 」になります。
「webgoat」の 証 明 書 を 用 意 してアプヨクーサュヱに 認 証 を 繰 り 返 し、 受 け 取 ったキッカーを alice について 計 算 しただけのキ
ッカーで 置 き 換 えます……やった! 今 やアプヨクーサュヱは「webgoat」ではなく「alice」として 私 たちを 識 別 しています。
ブルーテ・フォース
正 しい 認 証 キッカーを 見 つけるためにブラート・」フェーシ 攻 撃 を 使 うのは、 非 常 に 時 間 のかかりうる 技 法 です。Foundstone
Cookie Digger は 非 常 に 数 多 くのキッカーを 収 集 してくれ、キッカーの 長 さの 平 均 と 文 字 スットが 得 られます。さらにそのツー
ラはキッカーの 異 なる 値 を 比 較 し、 引 き 続 いて 起 こるルギイヱ 毎 に 何 文 字 が 変 更 されているかを 調 べます。 引 き 続 いて 起 こ
るルギイヱでキッカーの 値 が 同 じままでない 場 合 、Cookie Digger は 攻 撃 者 に、ブラート・フェーシの 試 みを 実 行 するためにさ
らに 長 い 期 間 を 要 求 します。 以 下 の 表 に、すべて 公 開 コイトで 得 られた 10 回 の 認 証 の 試 みによるキッカーの 例 を 示 します。
収 集 されたキッカーのすべての 型 について、キッカーに「ブラート・フェーシ」 攻 撃 を 仕 掛 けるために 必 要 な、 全 試 行 回 数 を
示 します。
クチキー 名
ヤーザ 名 又 はパスワロ
ーデを 持 っているか
平 均 文
字 数
文 字 スチテ
不 規 則 性
指 数
ブルーテ・フォースの 試 行 回 数
X_ID 偽 820 , 0-9, a-f 52,43 2,60699329187639E+129
COOKIE_IDENT_SERV 偽 54 , +, /-9, A-N, P-X, Z, a-z 31,19 12809303223894,6
X_ID_YACAS 偽 820 , 0-9, a-f 52,52 4,46965862559887E+129
COOKIE_IDENT 偽 54 , +, /-9, A-N, P-X, Z, a-z 31,19 12809303223894,6
X_UPC 偽 172 , 0-9, a-f 23,95 2526014396252,81
CAS_UPC 偽 172 , 0-9, a-f 23,95 2526014396252,81
CAS_SCC 偽 152 , 0-9, a-f 34,65 7,14901878613151E+15
COOKIE_X 偽 32
, +, /, 0, 8, 9, A, C, E, K, M, O,
Q, R, W-Y, e-h, l, m, q, s, u, y, z 0 1
163