%{FACEBOOKSCRIPT}%
  1. HOME
  2. サイバーセキュリティお役立ち情報
  3. 用語集
  4. TinyShellとは【用語集詳細】

TinyShellとは【用語集詳細】

  • LINEで送る
  • このエントリーをはてなブックマークに追加
TinyShellとは【用語集詳細】

脆弱性診断サービス

TinyShell(tsh)は、Pythonで作成されたオープンソースのUNIX系システム用バックドアです。
リモートアクセスによるコマンドやファイル転送等の機能を、HTTPを用いたWebShellへのリクエストによって実現します。機能はSSH等のリモートプログラムとほぼ同一です。
パスワードによる保護の他、別のファイルへの埋め込みが可能です。また、FWをバイパスするためのコネクトバック(リバースコネクト)モードも利用することができます。
現在はGitHub上で公開されています。

TinyShellはAPT31を含む多数のAPTやサイバー攻撃者によって利用されています。
2023年に検知されたSonicWall SMAアプライアンスに対する中国APTの攻撃キャンペーンでは、マルウェアによる侵害活動の中でTinyShellが使われていることが判明しました。



  • LINEで送る
  • このエントリーをはてなブックマークに追加