新着記事

kali 2026.2

2026年5月19日頃に2026.2アップグレードされたようです。今回は 'full-upgrade' 後の再起動時に10分以上待たされました。今回の変更内容以下、ツールの変更内容です。追加されたツール今回、追加されたツールは以下の5つです...

openEMR

今回は主に海外で使われている無料（オープンソース）の電子カルテの話。どこの病院も億単位の電子カルテを5-6年毎に買い替えており、そのあまりの高コストには皆さん手を焼かれていると思われます。私もつい最近知りました。海外にはこのような無料の電子...

kaliの日本語入力(3)

2026年3月に不具合が発生した日本語変換エンジン 'mozc' が、この度（2026年5月8日現在）不具合修正されましたので、これを使用した日本語入力について投稿します。先日、 'mozc' が使えない間の緊急避難として 'anthy' ...

dnsrecon

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

もっと見る

Linux

dnsrecon

dnsreconは、Kali Linuxなどに標準搭載されているDNS偵察ツールで、ドメインの構造把握・サブドメイン列挙・ゾーン転送の試行などを自動化偵察できます。単なる「digの拡張版」というより、偵察フェーズを一括で回せるツールという位...

dnsmap

dnsmapは、ターゲットのドメインに対してサブドメイン列挙を行うシンプルで高速なツールです。ペネトレーションテストやOSINTの初動でよく使われます。基本構文基本構文は以下の通りです。dnsmap target-domain デフォルトで...

fierce

fierceは、ドメインの周辺情報（サブドメイン・IP範囲など）を収集するためのOSINT偵察ツールです。dnsenumやamassより軽量・シンプルで、「まず全体像をつかむ」用途に向いています。基本構文基本構文は以下の通り。ターゲットを決...

dnsenum

dnsenumは DNS情報を一括収集・列挙するためのツールです。WHOISやゾーン転送確認、サブドメイン探索までまとめて実行できます。対象ドメインに対し以下を行います。NS / MX / A レコード取得ゾーン転送 (AXFR) 試行サブ...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る