Fun with IP_TRANSPARENT - Chun Kit (Tim) LauIP_TRANSPARENT ソケット設定を活用し、1 台のサーバーから全てのポートをオープンにすることを可能にした実験的手法について解説する。

• IP_TRANSPARENT ソケット設定を活用し、1 台のサーバーから全てのポートをオープンにすることを可能にした実験的手法について解説する。
• ISP による IP アドレス制限を無視して 65535 ポートすべてをスキャン可能にすることで、Shodan での検索結果や潜在的な脆弱性検証の結果を報告する。
• TCP と UDP におけるソケット設定の違い（IP_TRANSPARENT の他 IP_RECVORIGDSTADDR の必要性など）をコード例と共に詳細に説明する。

従来のポートフォワードや NAT 手法では実現不能だった、物理的なポート数の限界を超えた攻撃表面積を構築する技術的知見を提供する。