新着記事

DVWA(3)

前回はヤラレ役DVWAサーバの設定を行いましたが、今回はその挙動をプロキシツールの "Burp suite" を用いて調べます。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃しています。DVWAサーバのセット...

DVWAサーバ構築(2)

前回はDVWAのインストールまでを行いましたが、今回はその続きの設定編です。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃する算段です。DVWAの所有者の変更wordpressの所有者は、 "www-data...

DVWAサーバ構築(1)

DVWA（Damn Vulnerable Web Application）は、意図的に脆弱性を持たせたWebアプリケーションです。早く言うとDVWAをインストールすると "ヤラれ役サーバ" が構築出来るので、これをターゲットとした各種ペンテ...

Wappalyzer

wappalyzerは、Webサイトを調査して、「そのサイトがどんな技術で作られているか」を推定するツールです。Wappalyzer公式によれば、ブラウザ拡張機能はHTML、JavaScript、Cookie、ネットワーク要求、証明書などを...

もっと見る

Linux

uniscan

uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...

fang (redfang)

Kali Linuxの 'fang' （ 'redfang' ）は、非表示（ディスカバー不可）になっているBluetoothデバイスを検出するためのツールです。Bluetoothアドレスの最後の6バイトをブルートフォース（総当たり）し、リモ...

btmonコマンド

LinuxのBluetoothスタック（BlueZ）が提供するBluetoothプロトコルアナライザです。BlueZ：Linux および Android システムで標準的に使われているオープンソースの Bluetooth プロトコルの実装b...

parrotの日本語入力

ここ半年くらいparrot OSに触れていませんでしたが、最近再びparrot(Security Edition for Raspberry pi)で遊べるようになりました。その経緯の報告と、parrotの日本語入力についての報告です。モニ...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る