新着記事

Inspectrum

inspectrum は、SDRで録音（記録）したIQデータを時間軸・周波数軸の両方から詳細に解析するためのツールです。HackRF OneやRTL-SDR、GNU Radioなどで録音した信号を解析する場合には非常に強力で、「どのような変...

hackrf関連コマンド

hackrf_infoというツールが、kali　ー　01-Reconnaissance　ー　Radio Frequencyの下にあります。下図はこれに関連する一連のhackrf関連のコマンドの一覧です。デフォルトで以下の9コマンドが登録され...

gnuradio

GNU Radioは、ソフトウェアで無線機を構築するためのオープンソースフレームワークです。通常の無線機では、フィルタ、復調器、FFTなどを専用ハードウェアで実現していますが、GNU Radioではそれらをソフトウェアの部品（ブロック）とし...

kali 2026.3

kali2026.3が、2026年7月初旬にリリースされたようです。従来の年は8月のリリースが多いので普段より1ヶ月早いリリースです。面白いことにRaspberry pi5とRaspberry pi4Bでは、2026.3に変わるタイミングが...

もっと見る

Linux

dnstracer

指定したドメインのDNS情報をルートサーバーから順に辿り、どのDNSサーバーが最終的な回答（Authoritative Answer）を返しているかを追跡するツールです。最寄りの（或いは任意の）DNSリゾルバ（＝キャッシュサーバ）から問い合...

dnsrecon

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

dnsmap

dnsmapは、ターゲットのドメインに対してサブドメイン列挙を行うシンプルで高速なツールです。ペネトレーションテストやOSINTの初動でよく使われます。基本構文基本構文は以下の通りです。dnsmap target-domain デフォルトで...

fierce

fierceは、ドメインの周辺情報（サブドメイン・IP範囲など）を収集するためのOSINT偵察ツールです。dnsenumやamassより軽量・シンプルで、「まず全体像をつかむ」用途に向いています。基本構文基本構文は以下の通り。ターゲットを決...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る