kali linux覚え書き | 医療サイバーセキュリティの現状を憂う60代爺さん、kaliの勉強に挑む

ツールのまとめ

投稿で取り上げたツールが増えてきた為、kali linuxにデフォルトで搭載されているツール（一部それ以外も含む）で既投稿分をまとめてみました。以下、kaliの分類に基づいて既投稿ツールを列挙します。2025/6/7 追記　kali lin...

Urlcrazy

urlcrazyは、正規サイトに似せた偽ドメインを調査するためのOSINT（公開情報を利用した情報収集）ツールです。フィッシングサイトやタイポスクワッティングの調査に利用できます。タイポスクワッティング（Typosquatting）：URL...

DVWA(4)

今回も引き続きDVWAサーバの挙動を、 "Burp suite" ツールを用いて調べます。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃しています。今回はburp suiteのintruder機能を使っていま...

DVWA(3)

前回はヤラレ役DVWAサーバの設定を行いましたが、今回はその挙動をプロキシツールの "Burp suite" を用いて調べます。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃しています。DVWAサーバのセット...

DVWAサーバ構築(2)

前回はDVWAのインストールまでを行いましたが、今回はその続きの設定編です。右のラズパイ4Bを "ヤラレ" サーバに仕立てて、これを左のラズパイ5から攻撃する算段です。DVWAの所有者の変更wordpressの所有者は、 "www-data...

DVWAサーバ構築(1)

DVWA（Damn Vulnerable Web Application）は、意図的に脆弱性を持たせたWebアプリケーションです。早く言うとDVWAをインストールすると "ヤラれ役サーバ" が構築出来るので、これをターゲットとした各種ペンテ...

Wappalyzer

wappalyzerは、Webサイトを調査して、「そのサイトがどんな技術で作られているか」を推定するツールです。Wappalyzer公式によれば、ブラウザ拡張機能はHTML、JavaScript、Cookie、ネットワーク要求、証明書などを...

uniscan

uniscanは、Webアプリケーションに対して情報収集・脆弱性検査を行うツールです'uniscan' がCLI版、 'uniscan-gui' がGUI版です。（ラズパイ5版のKaliメニューには後者のみ登録されていますが前者もバンドルさ...

fang (redfang)

Kali Linuxの 'fang' （ 'redfang' ）は、非表示（ディスカバー不可）になっているBluetoothデバイスを検出するためのツールです。Bluetoothアドレスの最後の6バイトをブルートフォース（総当たり）し、リモ...

bluetoothctlコマンド

bluetoothctlは、Linux のBluetooth管理コマンドです。Kali Linuxなどで広く使われているBlueZの対話型管理ツールで、Bluetoothアダプタや接続機器を操作できます。＊　BlueZ：LinuxおよびAn...

Bluetoothアドレス

bluetoothアドレスBluetoothアドレス（Bluetooth Device Address: BD_ADDR：BDアドレス）とは、Bluetooth機器一台一台に割り当てられている固有の識別番号です。Wi-FiにおけるMACアド...

次のページ

1 2 … 25