新着記事

feroxbuster

feroxbusterは、Webサーバ上に存在するが公開されていないディレクトリやファイルを発見するための高速なコンテンツ探索（Forced Browsing / Directory Enumeration）ツールです。記述言語は 'Rus...

Inspectrum

inspectrum は、SDRで録音（記録）したIQデータを時間軸・周波数軸の両方から詳細に解析するためのツールです。HackRF OneやRTL-SDR、GNU Radioなどで録音した信号を解析する場合には非常に強力で、「どのような変...

hackrf関連コマンド

hackrf_infoというツールが、kali　ー　01-Reconnaissance　ー　Radio Frequencyの下にあります。下図はこれに関連する一連のhackrf関連のコマンドの一覧です。デフォルトで以下の9コマンドが登録され...

gnuradio

GNU Radioは、ソフトウェアで無線機を構築するためのオープンソースフレームワークです。通常の無線機では、フィルタ、復調器、FFTなどを専用ハードウェアで実現していますが、GNU Radioではそれらをソフトウェアの部品（ブロック）とし...

もっと見る

Linux

feroxbuster

feroxbusterは、Webサーバ上に存在するが公開されていないディレクトリやファイルを発見するための高速なコンテンツ探索（Forced Browsing / Directory Enumeration）ツールです。記述言語は 'Rus...

hackrf関連コマンド

hackrf_infoというツールが、kali　ー　01-Reconnaissance　ー　Radio Frequencyの下にあります。下図はこれに関連する一連のhackrf関連のコマンドの一覧です。デフォルトで以下の9コマンドが登録され...

dnstracer

指定したドメインのDNS情報をルートサーバーから順に辿り、どのDNSサーバーが最終的な回答（Authoritative Answer）を返しているかを追跡するツールです。最寄りの（或いは任意の）DNSリゾルバ（＝キャッシュサーバ）から問い合...

dnsrecon

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る