新着記事

Urlcrazy

urlcrazyは、正規サイトに似せた偽ドメインを調査するためのOSINT（公開情報を利用した情報収集）ツールです。フィッシングサイトやタイポスクワッティングの調査に利用できます。タイポスクワッティング（Typosquatting）：URL...

DVWA(4)

今回も引き続きDVWAサーバの挙動を、 "Burp suite" ツールを用いて調べます。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃しています。今回はburp suiteのintruder機能を使っていま...

DVWA(3)

前回はヤラレ役DVWAサーバの設定を行いましたが、今回はその挙動をプロキシツールの "Burp suite" を用いて調べます。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃しています。DVWAサーバのセット...

DVWAサーバ構築(2)

前回はDVWAのインストールまでを行いましたが、今回はその続きの設定編です。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃する算段です。DVWAの所有者の変更wordpressの所有者は、 "www-data...

もっと見る

Linux

Urlcrazy

urlcrazyは、正規サイトに似せた偽ドメインを調査するためのOSINT（公開情報を利用した情報収集）ツールです。フィッシングサイトやタイポスクワッティングの調査に利用できます。タイポスクワッティング（Typosquatting）：URL...

uniscan

uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...

fang (redfang)

Kali Linuxの 'fang' （ 'redfang' ）は、非表示（ディスカバー不可）になっているBluetoothデバイスを検出するためのツールです。Bluetoothアドレスの最後の6バイトをブルートフォース（総当たり）し、リモ...

btmonコマンド

LinuxのBluetoothスタック（BlueZ）が提供するBluetoothプロトコルアナライザです。BlueZ：Linux および Android システムで標準的に使われているオープンソースの Bluetooth プロトコルの実装b...

もっと見る

Security

NetRunnerPR

2026年 "NetRunnerPR" と自称するサイバー犯罪グループによって日本医科大学武蔵小杉病院（2月）や白梅豊岡病院（3月）が相次いでサイバー攻撃を受けました。この犯罪グループに関する現在までに公開されている情報を調べてみました。N...

CVSS/EPSS/KEV

CVEに基づく脆弱性管理の話。CVEの3指標（CVSS, EPSS, KEV）を組み合わせることで、「どの脆弱性から優先的に対処すべきか」という意思決定を効率化できますCVEについてCVE (Common Vulnerabilities a...

maldet

maldet（Linux Malware Detect、LMD、Maldetectとも）は、R-FX Networks開発のオープンソースのマルウェア検出ツール。主にサーバーサイドのマルウェアスキャンに使用されます。サーバー向けなので、ka...

Clamav　その2

前々回にご紹介したClam AntiVirusの追加記事です。記事の分量が多くなりすぎてしまい、1回だけの記事では今一つ舌足らずだった部分がありましたので、それを補足する記事を投稿します。今回の内容は、on-access scanning（...

もっと見る