SaaS型Webアプリ診断ツール「AeyeScan」を運営している株式会社エーアイセキュリティラボによる、セキュリティテストの自動化、脆弱性診断の内製化、AI/機械学習などの技術情報の共有を目的とした記事です。
AeyeScanの情報はこちら https://www.aeyescan.jp
エーアイセキュリティラボの情報はこちら、https://www.aeyesec.jp

こんにちは。株式会社エーアイセキュリティラボ　カスタマーサクセス担当　日髙です。
今回は、クライアント証明書が必要なサイトをAeyeScanでスキャンする方法についてご紹介します。

（2023/2/14追記）
AeyeScanでは、2023/2/11のリリースで、クライアント証明書が必要なサイトに対応いたしました。現在は、AeyeScanにクライアント証明書を登録することでスキャン可能です。

概要

今回の記事では、Burpの「invisible proxy」機能を利用した、クライアント証明書が必要なサイトのスキャン方法を説明します。この方法を使えば、AeyeScanでのスキャンが可能です。またAeyeScanだけでなくプロキシ未対応のクライアントを利用する場合、今回ご紹介した方法を活用して接続が可能ですので、ぜひご覧ください。

Burpの「invisible proxy」機能とは

Burpの「invisible proxy」機能とは、プロキシ非対応クライアントでもプロキシ経由でのアクセスを実現する機能です。

クライアント側のhostsファイルに対象サイトのドメインとプロキシ(Burp)のIPを指定することで、プロキシ経由でのアクセスを実現します。

Burp Proxy: 透過プロキシ
https://burp-resources-ja.webappsec.jp/Documentation/burp/documentation/desktop/tools/proxy/options/invisible.html

実現方法

クライアント証明書が必要なサイトの場合、アクセスに使用するクライアント(ブラウザ等)に証明書を設定しておく必要があります。
プロキシを設定する機能がない等、クライアント証明書をサポートしていないツールからアクセスしたい場合、Burpを経由することで対象サイトへのアクセスを確立できます。

AeyeScanもプロキシを設定する機能がないため、Burpの「invisible proxy」の機能を利用します。

実現イメージとしては、以下となります。

対象サイトの確認

今回対象とするのは、クライアント証明書が必要なサイトです。正しい証明書でアクセスを行うと、以下のように「認証成功」を表すメッセージが表示されるシンプルなものとなります。

証明書が正しい場合

事前準備

それでは早速、設定を行っていきます。

Burp用踏み台サーバの作成

事前に、Burpをインストールするサーバと、用意したサーバへのBurpのインストール及び設定を行います。

１．Burp用踏み台サーバを用意する

今回は、Azureの「仮想マシン」の機能を利用してサーバを作成します。
なお、BurpをGUIで操作するため、仮想マシンのOSでは「Windows」を選択しています。

２．サーバにBurpをインストールする

作成した仮想マシンにログインし、以下のサイトからBurp Suite(Community Edition)をダウンロードし、インストールを行います。
https://portswigger.net/burp/communitydownload

３．Burpに80、443ポートを受け付ける「Proxy Listener」を作成する

次に、Burpの設定を行っていきます。
「invisible proxy」の機能を利用する場合、80ポートと443ポートの「Proxy Listener」を作成してそれぞれ、「invisible proxy」の設定を有効にする必要があります。

Burpのメニューから「Proxy」タブ＞「Options」をクリックし、デフォルトで設定されている「Proxy Listener」の「Edit」ボタンをクリックします。

「Proxy Listener」の編集画面にて、以下のように設定します。
※「Bind to address」では「All interfaces」を選択します。

次に、「Request handling」タブを選択し、「Support invisible proxying」にチェックを入れます。
この設定で「invisible proxy」が有効になります。

同様に443ポート用の「Proxy Listener」も作成します。

４．「Proxy Listener」にクライアント証明書を設定する

次に作成した80、443番ポートを受け付ける「Proxy Listener」それぞれにクライアント証明書を設定します。

作成した「Proxy Listener」の設定を開き、「Certificate」タブを選択します。
以下の「Use a custom certificate」にてクライアント証明書ファイルとパスワードを設定します。

５．Burpの「User options」にてクライアント証明書を設定する

「User options」にもクライアント証明書を設定する必要があります。
Burpのメニューから「User options」タブ＞「TLS」タブをクリックし、Client TLS Certificatesにて「Add」をクリックします。
以下の画面にて、「Destination host」に対象サイトのドメイン名、Certificate typeで「File」を選択し「Next」をクリックします。