Security Record

セキュリティ全般に関する情報を発信しています

Metasploit Framework

LaZagneを使用してWindows10に保存されているパスワードを根こそぎ奪う方法

LaZagneとは LaZagneのダウンロード LaZagne.exeを/root/下に移す リバースシェルによるセッションの確立 LaZagne.exeを標的PCにアップロードする パスワード奪取の実行 奪取に成功したパスワード一覧の確認 まとめ ※注意 こちらで紹介した内容を外部サーバ…

リバースシェルを用いてWindows10をリモートから権限昇格させる方法

リバースシェルのペイロードの用意 ペイロードを外部からアクセス出来るディレクトリに移動する ペイロードファイルの存在確認 ペイロードファイルのダウンロード リバースシェルを待ち受ける Metasploitを起動する exploitを選択してpayloadをセットする 確…

Metasploiterを使用してWindowsにキーロガーを仕込む方法

msfconsoleを起動する exploitモジュールを指定する payloadを指定 LHOST を指定 セッションの確立を確認 keyscan_startコマンドでキーロガーを起動する keyscan_dumpコマンドで取得した文字列をdumpする keyscan_stopコマンドでキーロガーを終了する まとめ…

標的PC(Windows10)を遠隔操作してリモートからスクリーンショットを入手する方法

標的端末のIPアドレスの確認 リバースシェルのペイロードの用意 ペイロードを外部からアクセス出来るディレクトリに移動する ペイロードファイルの存在確認 ペイロードファイルのダウンロード ペイロードファイルの実行 リバースシェルを待ち受ける Metasplo…

WPScanとNiktoを使用してWordPressの脆弱性診断をしてみた。

WPScanコマンドの実行 オプションについて --api-tokenオプション --formatオプション --outputオプション --enumerateオプション 実行結果 --formatを指定しない場合の診断結果 実行コマンド 診断結果 --formatでJSON形式を指定した場合の診断結果 実行コマ…