Enviar pesquisa
Carregar
俺、Hardeningで何やったっけ?いや、沖縄で何やったっけ?
•
3 gostaram
•
2,033 visualizações
Typhon 666
Seguir
20160530 #ssmjp
Leia menos
Leia mais
Tecnologia
Denunciar
Compartilhar
Denunciar
Compartilhar
1 de 18
Baixar agora
Baixar para ler offline
Recomendados
20180112 OWASP (Open Well Architected Shichimi Project)
20180112 OWASP (Open Well Architected Shichimi Project)
Typhon 666
セキュリティとAI -最後にヘヴィメタルとAI-
セキュリティとAI -最後にヘヴィメタルとAI-
Typhon 666
Metal x Vulnerabilitie (v2)
Metal x Vulnerabilitie (v2)
Typhon 666
Security x Metal
Security x Metal
Typhon 666
20170306 遅咲きGet Wild駆動開発しようとおもったら、Get Wildというメタルの曲がないから、You Suffer流すことにした。
20170306 遅咲きGet Wild駆動開発しようとおもったら、Get Wildというメタルの曲がないから、You Suffer流すことにした。
Typhon 666
20161112 第17回 全脳アーキテクチャ若手の会 勉強会 カジュアルトーク 「AI技術をサービスで活用するには?」 アディッシュ池谷
20161112 第17回 全脳アーキテクチャ若手の会 勉強会 カジュアルトーク 「AI技術をサービスで活用するには?」 アディッシュ池谷
Masao Ikeya
The concept of mini hardening
The concept of mini hardening
Masahiro Tabata
今だからこそ振り返ろう!OWASP Top 10
今だからこそ振り返ろう!OWASP Top 10
Daiki Ichinose
Recomendados
20180112 OWASP (Open Well Architected Shichimi Project)
20180112 OWASP (Open Well Architected Shichimi Project)
Typhon 666
セキュリティとAI -最後にヘヴィメタルとAI-
セキュリティとAI -最後にヘヴィメタルとAI-
Typhon 666
Metal x Vulnerabilitie (v2)
Metal x Vulnerabilitie (v2)
Typhon 666
Security x Metal
Security x Metal
Typhon 666
20170306 遅咲きGet Wild駆動開発しようとおもったら、Get Wildというメタルの曲がないから、You Suffer流すことにした。
20170306 遅咲きGet Wild駆動開発しようとおもったら、Get Wildというメタルの曲がないから、You Suffer流すことにした。
Typhon 666
20161112 第17回 全脳アーキテクチャ若手の会 勉強会 カジュアルトーク 「AI技術をサービスで活用するには?」 アディッシュ池谷
20161112 第17回 全脳アーキテクチャ若手の会 勉強会 カジュアルトーク 「AI技術をサービスで活用するには?」 アディッシュ池谷
Masao Ikeya
The concept of mini hardening
The concept of mini hardening
Masahiro Tabata
今だからこそ振り返ろう!OWASP Top 10
今だからこそ振り返ろう!OWASP Top 10
Daiki Ichinose
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
Typhon 666
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
Typhon 666
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
Typhon 666
20230718 Community support and awards from AWS are full of benefits
20230718 Community support and awards from AWS are full of benefits
Typhon 666
20230518_The results of the digital business card Prairie Card unveiled at th...
20230518_The results of the digital business card Prairie Card unveiled at th...
Typhon 666
Continuous Community Management and Output ~What We Cherished, Successes, and...
Continuous Community Management and Output ~What We Cherished, Successes, and...
Typhon 666
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
Typhon 666
Security-JAWS activity results for 2022 and activity goals for 2023
Security-JAWS activity results for 2022 and activity goals for 2023
Typhon 666
20221222 Looking back at my JAWS-UG output in 2022
20221222 Looking back at my JAWS-UG output in 2022
Typhon 666
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Typhon 666
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
Typhon 666
20220121 JAWS PANKRATION 2021 re:Trospective
20220121 JAWS PANKRATION 2021 re:Trospective
Typhon 666
20211223 Intellectual Constipation, To the World!
20211223 Intellectual Constipation, To the World!
Typhon 666
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
Typhon 666
20211120 JAWS PANKRATION 2021 OPENING REMARKS
20211120 JAWS PANKRATION 2021 OPENING REMARKS
Typhon 666
20211111 Security-JAWS Introduction
20211111 Security-JAWS Introduction
Typhon 666
20210716 Security Audit of Salesforce & Other Measures
20210716 Security Audit of Salesforce & Other Measures
Typhon 666
20210712 X-Tech JAWS Main
20210712 X-Tech JAWS Main
Typhon 666
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
Typhon 666
20210427_Introducing_X-TechJAWS
20210427_Introducing_X-TechJAWS
Typhon 666
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
sugiuralab
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
FumieNakayama
Mais conteúdo relacionado
Mais de Typhon 666
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
Typhon 666
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
Typhon 666
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
Typhon 666
20230718 Community support and awards from AWS are full of benefits
20230718 Community support and awards from AWS are full of benefits
Typhon 666
20230518_The results of the digital business card Prairie Card unveiled at th...
20230518_The results of the digital business card Prairie Card unveiled at th...
Typhon 666
Continuous Community Management and Output ~What We Cherished, Successes, and...
Continuous Community Management and Output ~What We Cherished, Successes, and...
Typhon 666
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
Typhon 666
Security-JAWS activity results for 2022 and activity goals for 2023
Security-JAWS activity results for 2022 and activity goals for 2023
Typhon 666
20221222 Looking back at my JAWS-UG output in 2022
20221222 Looking back at my JAWS-UG output in 2022
Typhon 666
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Typhon 666
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
Typhon 666
20220121 JAWS PANKRATION 2021 re:Trospective
20220121 JAWS PANKRATION 2021 re:Trospective
Typhon 666
20211223 Intellectual Constipation, To the World!
20211223 Intellectual Constipation, To the World!
Typhon 666
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
Typhon 666
20211120 JAWS PANKRATION 2021 OPENING REMARKS
20211120 JAWS PANKRATION 2021 OPENING REMARKS
Typhon 666
20211111 Security-JAWS Introduction
20211111 Security-JAWS Introduction
Typhon 666
20210716 Security Audit of Salesforce & Other Measures
20210716 Security Audit of Salesforce & Other Measures
Typhon 666
20210712 X-Tech JAWS Main
20210712 X-Tech JAWS Main
Typhon 666
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
Typhon 666
20210427_Introducing_X-TechJAWS
20210427_Introducing_X-TechJAWS
Typhon 666
Mais de Typhon 666
(20)
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
20240214 Security-JAWS activity results for 2023 and activity goals for 2024
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
20240207 Comparison of AWS Security Hub and 3rd party CSPM, consideration of...
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
20230824 Security-JAWSコラボ事例 ~NISCコラボを題材に~
20230718 Community support and awards from AWS are full of benefits
20230718 Community support and awards from AWS are full of benefits
20230518_The results of the digital business card Prairie Card unveiled at th...
20230518_The results of the digital business card Prairie Card unveiled at th...
Continuous Community Management and Output ~What We Cherished, Successes, and...
Continuous Community Management and Output ~What We Cherished, Successes, and...
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
継続的コミュニティマネジメントとアウトプット 〜大切にしてきたこと、成功、失敗〜/Continuous Community Management and ...
Security-JAWS activity results for 2022 and activity goals for 2023
Security-JAWS activity results for 2022 and activity goals for 2023
20221222 Looking back at my JAWS-UG output in 2022
20221222 Looking back at my JAWS-UG output in 2022
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Introduction_of_CNSec_three_dogs _AWS_Dev_Day_LT
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
Efforts to Organizing & Broadcastiong JAWS-UG's global event "JAWS PANKRATION...
20220121 JAWS PANKRATION 2021 re:Trospective
20220121 JAWS PANKRATION 2021 re:Trospective
20211223 Intellectual Constipation, To the World!
20211223 Intellectual Constipation, To the World!
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
20211121 JAWS PANKRATION 2021 CLOSING REMARKS
20211120 JAWS PANKRATION 2021 OPENING REMARKS
20211120 JAWS PANKRATION 2021 OPENING REMARKS
20211111 Security-JAWS Introduction
20211111 Security-JAWS Introduction
20210716 Security Audit of Salesforce & Other Measures
20210716 Security Audit of Salesforce & Other Measures
20210712 X-Tech JAWS Main
20210712 X-Tech JAWS Main
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
20210624 Monitoring the AWS Observability Workshop Environment with Datadog O...
20210427_Introducing_X-TechJAWS
20210427_Introducing_X-TechJAWS
Último
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
sugiuralab
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
FumieNakayama
デジタル・フォレンジックの最新動向(2024年4月27日情洛会総会特別講演スライド)
デジタル・フォレンジックの最新動向(2024年4月27日情洛会総会特別講演スライド)
UEHARA, Tetsutaro
クラウドネイティブなサーバー仮想化基盤 - OpenShift Virtualization.pdf
クラウドネイティブなサーバー仮想化基盤 - OpenShift Virtualization.pdf
FumieNakayama
業務で生成AIを活用したい人のための生成AI入門講座(社外公開版:キンドリルジャパン社内勉強会:2024年4月発表)
業務で生成AIを活用したい人のための生成AI入門講座(社外公開版:キンドリルジャパン社内勉強会:2024年4月発表)
Hiroshi Tomioka
NewSQLの可用性構成パターン(OCHaCafe Season 8 #4 発表資料)
NewSQLの可用性構成パターン(OCHaCafe Season 8 #4 発表資料)
NTT DATA Technology & Innovation
モーダル間の変換後の一致性とジャンル表を用いた解釈可能性の考察 ~Text-to-MusicとText-To-ImageかつImage-to-Music...
モーダル間の変換後の一致性とジャンル表を用いた解釈可能性の考察 ~Text-to-MusicとText-To-ImageかつImage-to-Music...
博三 太田
CTO, VPoE, テックリードなどリーダーポジションに登用したくなるのはどんな人材か?
CTO, VPoE, テックリードなどリーダーポジションに登用したくなるのはどんな人材か?
akihisamiyanaga1
自分史上一番早い2024振り返り〜コロナ後、仕事は通常ペースに戻ったか〜 by IoT fullstack engineer
自分史上一番早い2024振り返り〜コロナ後、仕事は通常ペースに戻ったか〜 by IoT fullstack engineer
Yuki Kikuchi
Último
(9)
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
TataPixel: 畳の異方性を利用した切り替え可能なディスプレイの提案
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
AWS の OpenShift サービス (ROSA) を使った OpenShift Virtualizationの始め方.pdf
デジタル・フォレンジックの最新動向(2024年4月27日情洛会総会特別講演スライド)
デジタル・フォレンジックの最新動向(2024年4月27日情洛会総会特別講演スライド)
クラウドネイティブなサーバー仮想化基盤 - OpenShift Virtualization.pdf
クラウドネイティブなサーバー仮想化基盤 - OpenShift Virtualization.pdf
業務で生成AIを活用したい人のための生成AI入門講座(社外公開版:キンドリルジャパン社内勉強会:2024年4月発表)
業務で生成AIを活用したい人のための生成AI入門講座(社外公開版:キンドリルジャパン社内勉強会:2024年4月発表)
NewSQLの可用性構成パターン(OCHaCafe Season 8 #4 発表資料)
NewSQLの可用性構成パターン(OCHaCafe Season 8 #4 発表資料)
モーダル間の変換後の一致性とジャンル表を用いた解釈可能性の考察 ~Text-to-MusicとText-To-ImageかつImage-to-Music...
モーダル間の変換後の一致性とジャンル表を用いた解釈可能性の考察 ~Text-to-MusicとText-To-ImageかつImage-to-Music...
CTO, VPoE, テックリードなどリーダーポジションに登用したくなるのはどんな人材か?
CTO, VPoE, テックリードなどリーダーポジションに登用したくなるのはどんな人材か?
自分史上一番早い2024振り返り〜コロナ後、仕事は通常ペースに戻ったか〜 by IoT fullstack engineer
自分史上一番早い2024振り返り〜コロナ後、仕事は通常ペースに戻ったか〜 by IoT fullstack engineer
俺、Hardeningで何やったっけ?いや、沖縄で何やったっけ?
1.
俺、Hardeningで何やったっけ? いや、沖縄で何やったっけ? 2016/05/30 #ssmjp @Typhon666_death
2.
おしながき • Hardening参加決定 • 参加確定~羽田出発 •
沖縄到着~Hardening開始 • Hardening開始~終了 • Hardening終了~Softening開始前 • Softening開始~その日就寝するまで
3.
自己紹介 • Typhon (テポ)(TW:@Typhon666_death)です。 •
セキュリティエンジニアやってます(たぶん)。 • 趣味: ヘドバン出来る音楽(デスメタル、でんぱ組、アニメスピードトランス) 勉強(セキュリティ、数学、AI、言語) • コミュニティ: OWASP Japan Promotion Team Security-JAWS 運営メンバー AISECjp 運営メンバー 全脳アーキテクチャ(WBA)若手の会 お手伝い • 公開スライド: http://www.slideshare.net/Typhon666_death
4.
Hardening参加決定 気の持ちよう • 2015/08のWAS NIGHT@六本木SuperDeluxで@yakumo3
さんか らssmjpでチーム組んででましょう!となって、@nekoruri さんと一緒 に申し込んで3人とも参加決定 • セキュリティ製品のMSSとIR、営業ライク、コンサルをしてきたので、 Hardening環境で設定ごりごり、診断ごりごりできない自分にはつらぽ よでしかない • PMに立候補はしなかったが自分なりにこの大会を楽しむ(あわよくば 優勝する)にはどうしたらいいかを考えた
5.
参加確定~羽田出発 オンラインMTG • Cybozu Live →スケジュールやTODOをスレッドで管理 •
Google Docs →ドキュメントやスプレッドシート管理 →チームで利用する最低限のツールの セットアップ手順書を共有 →チームのスキルマップを作製 • Hangout →通話とチャット(居酒屋ではやらないほうがいい)
6.
参加確定~羽田出発 ツール/持ち物 ■ソフト • IRCチャット用ツール • diff/Wireshark/画面キャプチャツール/RDP/エディタ/FFFTP •
Office(PPT,DOC,XLS) • 仮想OSイメージあるいはマウントしたもの ■ハード • ノートPC2台(競技利用、調べ物)、タブレット(競技ルール参照用) • LANケーブル×20本?、HUB×2、電源タップ ←一人PC一台なんて、誰が言った??? • USBメモリ(予め使いそうなツールをひと通り入れておくとか、障害報告書のテンプレートいれとくとか) • モバイルルーター/テザリングできればOK ←競技環境は有線。無線提供なし。 • 筆記用具(ペン、鉛筆、消しゴム)、テープ、メモ、付箋、どこでもシート • チームフラグ(ぱくたそ:https://www.pakutaso.com/20141234343fax.html)
7.
参加確定~羽田出発 買物 • かりゆし/アロハを着こなすスキル→買えということ?と思って買った http://item.rakuten.co.jp/auc-menshorman/25240230/ • ホテルと飛行機手配。モノレール沿線沿いが楽だった。
8.
沖縄到着 定番!
9.
沖縄到着~Hardening開始前 沖縄観光 • 首里そば http://tabelog.com/okinawa/A4701/A470102/47000012/ • 首里城 •
ホテルチェックイン • 国際通りでいかすみの塩辛購入 • アニメイト(沖縄限定有り) • MTG前にビール
10.
沖縄到着~Hardening開始前 顔合せ/事前資料読合せ • 10人チームだったので、10人入れてミーティングできる場所で飲み会(酒は 飲んでも飲まれるな) 場所:食堂ぬーじボンボンZ ←店長ももクロ好き、ハンバーグおいしい http://tabelog.com/okinawa/A4701/A470101/47002634/ •
前日19時頃に配布された資料を一読 • ルールを頭に叩きこむ(かりゆしの値段は下げれない、等) • 評価方法は何?(これ重要) • 戦略練る(MPでリソース買占案、確実購入のために専任配置) • 環境から想定される対策案洗出し • 資料から想定される攻撃や脆弱性洗い出し • 評価方式ってシステムを堅牢化するだけなのか?→否
11.
沖縄到着~Hardening開始前 妄想 • HardeningStrategyCardの内容は普段の仕事においても基本動作 • 報告(状況はこまめにまとめる、今何やってるか見える化、5W1H) •
インシデントや障害が起きたときは速やかに報告 • 競技中なので手を止めずに会話しつつ、是正対策、恒久対策も検討 • 対策は手分けする(専任である必要もなく、臨機応変に) • 競技で用意されるECサイトはあくまで競技用 • どんな運用・経営したら社長が喜ぶ? • どんなECサイトだったら嬉しいですか? • お知らせがある • サイトがセキュアだとわかる • どんなECサイトだと逆に嫌ですか?利用したくないですか? • 脆弱すぎる • 改竄されていると一目でわかる
12.
沖縄到着~Hardening開始前 直前に追加した持ち物 • 事前資料をいれたタブレット • 構成図とURLリスト、IPアドレスリストの印刷 •
モンエナ×2缶、1リットルパックの紅茶 • カロリーメイト • タバコ
13.
Hardening開始~終了 競技の中でやったこと • メールアドレスのCC設定、署名設定(この後の工数削減) • サーバにログインして実機調査 •
Webサイトを各種閲覧して、コンテンツ確認 • インシデント報告や脆弱性対応完了報告など • DNSサーバにカスペインストール • VPN張ってると言いながらただのHTTPなURLなので、ベーシック認証かける →社長は圧縮ソフトを使ってないし、ほんとに岡田さんがチームテーブルまで来てくれるこ ともなかった →メールベタ書きで、ID:secret、PW:0k4d431k0 (岡田最高) • 対象サイトにはWAFが導入されていて、安心して利用できることをアピール(社長にやって いいか確認の上、お知らせに記載)
14.
Hardening開始~終了 その他 • ごはんはきちんと食べました(朝昼晩) • ガチャガチャ引いたときに、妨害工作券GETでデスメタル流す •
何故か自分のチーム含め4チームサイトダウン(パルプンテ効果?) • 要所要所で写真撮りました • ソフトニングで使ったり • おもひで • ソフトニングでも使えるためのメモやログを残した • hh:mm ××をやった ←このメモが最終報告で必要
15.
Hardening開始~終了 個人的所感 • 社長、JPCERT、沖縄警察と報告する際に、BCCでまとめたほうが楽 • 報告者が対策された脆弱性対応リストを持ってどんどん書き込んでも らうとかしたほうが良い等。(全ての対策を報告できなかったから •
xx)Googleスプレッドシートに記載してもらい、1hごとにここまで報告と書く等 • IRCでもSlackでも、過去TLに流れて行って追うのが大変 • IR対応やWAF運用やってるのに、Hardeningで活かせれなかった • かりゆし1が買えなくなってた理由がWAFの誤遮断とすぐに頭が切り替わらず • ModSecurityからInfoCage SiteShellになってたのを知らなくて、報連相ミス • 障害対応の切り分けの観点で、ロードバランサ障害は救えた • 自分ができなくて、チームの他の人が出来たことを目の当たりにする とやっぱ妬ましくなる(今後の目標)
16.
Hardening終了~Softening開始前 懇親会/懇親会後/資料作り • 懇親会はめいいっぱい飲む、食う、名刺交換する • LTで転職する話してた方も(行きの機内で作るとか) •
いっそ、みんなボーリング行けばいいよ • 当日思いついて予約 • Softening用の資料作成は朝四時まで続いたはず • 翌日はミス沖縄選出大会が
17.
Softening開始~その日就寝するまで 振り返り/表彰/飲む • 話聞きながらも、Cybozu Liveに所感だ、他チームの点数や評価されたところを残す •
海見ながら弁当食べる • 優勝商品 • 豚トロベーコン • ソーキそば • LAC 伊藤さんの本 • LACがリリースした音楽CD • 商品券5000円分 • チームVIPはPacsecチケット • 後夜祭は、ぱいかじを予約 (LIVEあり、広い!) http://paikaji.jp/kokusai/ • 他チームも同じこと考えてた • 二次会も国際通り沿いの店 • 三次会も国際通り沿いの店
18.
Hardening 参考リンク • WASFORUM http://wasforum.jp/hardening-project/ •
マネジメント力が勝利の鍵となった「Hardening 10 ValueChain」 http://www.atmarkit.co.jp/ait/articles/1511/24/news019.html • 「Hardening Projectから学ぶインシデント対応の勘所」ツイートまとめ http://togetter.com/li/899160 →Softeningの動画リンクもあるよ • Hardening10ValueChain – SofteningDay https://www.youtube.com/watch?v=I1Um1l_9Vw0 • チーム現地集合検知改竄 Softening資料 https://docs.google.com/presentation/d/1II98gQNCauArPEumK8IZE804Plu126GNdA7GqJ1bFG4/edit#slide=id.p • ぱくたそ https://www.pakutaso.com/ • Naparm Death – Strong Arm (妨害コンテンツ) https://www.youtube.com/watch?v=VXL18BMSP3Q
Baixar agora