新着記事

seclists

seclistsは、各種ツールで利用されるワードリスト集です。単なる“単語帳”ではなく、攻撃・調査・検証の各フェーズで使う大量のデータセットを体系化したコレクションです。seclistsの表示kaliでは '2025.2' から搭載されまし...

dnstracer

指定したドメインのDNS情報をルートサーバーから順に辿り、どのDNSサーバーが最終的な回答（Authoritative Answer）を返しているかを追跡するツールです。最寄りの（或いは任意の）DNSリゾルバ（＝キャッシュサーバ）から問い合...

kali 2026.2

2026年5月19日頃に2026.2アップグレードされたようです。今回は 'full-upgrade' 後の再起動時に10分以上待たされました。今回の変更内容以下、ツールの変更内容です。追加されたツール今回、追加されたツールは以下の5つです...

openEMR

今回は主に海外で使われている無料（オープンソース）の電子カルテの話。どこの病院も億単位の電子カルテを5-6年毎に買い替えており、そのあまりの高コストには皆さん手を焼かれていると思われます。私もつい最近知りました。海外にはこのような無料の電子...

もっと見る

Linux

dnstracer

指定したドメインのDNS情報をルートサーバーから順に辿り、どのDNSサーバーが最終的な回答（Authoritative Answer）を返しているかを追跡するツールです。最寄りの（或いは任意の）DNSリゾルバ（＝キャッシュサーバ）から問い合...

dnsrecon

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

dnsmap

dnsmapは、ターゲットのドメインに対してサブドメイン列挙を行うシンプルで高速なツールです。ペネトレーションテストやOSINTの初動でよく使われます。基本構文基本構文は以下の通りです。dnsmap target-domain デフォルトで...

fierce

fierceは、ドメインの周辺情報（サブドメイン・IP範囲など）を収集するためのOSINT偵察ツールです。dnsenumやamassより軽量・シンプルで、「まず全体像をつかむ」用途に向いています。基本構文基本構文は以下の通り。ターゲットを決...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る