Uncategorized DVWAサーバ構築(2)
前回はDVWAのインストールまでを行いましたが、今回はその続きの設定編です。DVWAの所有者の変更wordpressの所有者は、 "www-data:www-data" となっています。（所有者名：www-data、所有グループ名：www-...
新着記事
Uncategorized 
Uncategorized DVWAサーバ構築(1)
DVWA（Damn Vulnerable Web Application）は、意図的に脆弱性を持たせたWebアプリケーションです。早く言うとDVWAをインストールすると "ヤラれ役サーバ" が構築出来るので、これをターゲットとした各種ペンテ...
Uncategorized Wappalyzer
wappalyzerは、Webサイトを調査して、「そのサイトがどんな技術で作られているか」を推定するツールです。Wappalyzer公式によれば、ブラウザ拡張機能はHTML、JavaScript、Cookie、ネットワーク要求、証明書などを...
Kalilinux uniscan
uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...
Linux
Kalilinux uniscan
uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...
Kalilinux fang (redfang)
Kali Linuxの 'fang' （ 'redfang' ）は、非表示（ディスカバー不可）になっているBluetoothデバイスを検出するためのツールです。Bluetoothアドレスの最後の6バイトをブルートフォース（総当たり）し、リモ...
Linux btmonコマンド
LinuxのBluetoothスタック（BlueZ）が提供するBluetoothプロトコルアナライザです。BlueZ：Linux および Android システムで標準的に使われているオープンソースの Bluetooth プロトコルの実装b...
parrot parrotの日本語入力
ここ半年くらいparrot OSに触れていませんでしたが、最近再びparrot(Security Edition for Raspberry pi)で遊べるようになりました。その経緯の報告と、parrotの日本語入力についての報告です。モニ...
Security
Security NetRunnerPR
2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...
Security CVSS/EPSS/KEV
CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...
Security maldet
maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...
Security Clamav その2
前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...