ペネトレーションテスト
IPアドレスの確認 Metasploitable2側の操作 転送するファイルの用意 ncコマンドの実行 Kali Linux側の操作 ファイルの出力を確認する 出力されたファイルの内容の確認 再びMetasploitable2を確認する フォレンジック調査としてのNetcat Netcatの用途とセキュ…
Metasploitの起動 リバースシェルによるセッションの確立 exploitの検索 exploitをセットする exploitの実行 fileコマンドで出力されたファイルの確認 DB Browser for SQLiteの起動 検索語句・閲覧履歴の取得 DB Browser for SQLiteの起動画面 検索語句の履…
LaZagneとは LaZagneのダウンロード LaZagne.exeを/root/下に移す リバースシェルによるセッションの確立 LaZagne.exeを標的PCにアップロードする パスワード奪取の実行 奪取に成功したパスワード一覧の確認 まとめ ※注意 こちらで紹介した内容を外部サーバ…
リバースシェルのペイロードの用意 ペイロードを外部からアクセス出来るディレクトリに移動する ペイロードファイルの存在確認 ペイロードファイルのダウンロード リバースシェルを待ち受ける Metasploitを起動する exploitを選択してpayloadをセットする 確…
ペイロードに実行ファイルを結合する Shellterのインストール バインドするexeファイルを用意する Shellterの起動 ウィルス検出システムに検知されるか確認 まとめ ペイロードに実行ファイルを結合する ペイロードに別の実行ファイルを結合させる事により、…
Vei Frameworkをインストールする Veiのインストール完了を確認する Veiを起動する Veiをアップデートしておく ツールを選択する ペイロードを選択する 結論 Meterperterセッションを確立するには以下の２つをクリアする必要があります ターゲット端末の操作…
SSLストリップ攻撃とは SSLストリップ攻撃の条件 sslstripのインストール 攻撃端末のIPアドレスとMACアドレスの確認 標的端末のIPアドレスとMACアドレスの確認 ルーターのIPアドレスとMACアドレスの確認 ARPスプーフィングの実行 IPフォワーディングを有効に…
Burp Suiteとは Burp Suite側の設定 Burp Suiteを起動する Burp Suiteの設定 FireFox側の設定 やられサイトの起動 通信内容を傍受を実行する まとめ 参考 その他のローカルプロキシを構築出来るツール Burp Suiteとは Burp Suiteは、PortSwigger社が開発した…
John the Ripperを使用したパスワードクラックの方法 Kali LinuxからMetasploitable2にtelnet接続をする Metasploitable2でroot権限になり/etc/passwdファイルを開く Kali Linuxでpasswd.txtファイルを作成する Metasploitable2でroot権限になり/etc/shadow…
Niktoについて 検証を行った環境 niktoコマンドの実行 Niktoについて Niktoとはすでに公表されているセキュリティホールや設定について、辞書ベースでスキャンするツールです。 Metasploitable2に対してNiktoを実行することでどのような脆弱性がスキャンされ…
概要（vsftpd 2.3.4のバックドアについて） 事前準備 IPアドレスの確認（偵察） Metasploit Frameworkを使用したペネトレーションテスト 下記コマンドを実行してMetasploit Frameworkを起動します ポートスキャンの実行（偵察） ポートスキャンの実行結果（…
サイバーセキュリティに関するリンク集をまとめました。 サイバーセキュリティに関するリンク集をまとめました。 サイバーセキュリティに関するリンク集です。 各サイトについて細かく見れていないので、随時更新して行こうと思います。 内閣サイバーセキュ…
近年猛威を振るっているランサムウェアの脆弱性診断を行えるツールRanSimを試してみました。 RanSimとは？ RanSimのダウンロード・インストール 今回診断したゲストOSの設定について 診断結果 ログを確認してみる 各テストシナリオについて 試した結果このツ…
