Kalilinux

dd_rescueは、壊れている（かも知れない）ディスクを出来るだけ読み取るツールです。勿論、物理的に破壊されているものではなくて、論理的に問題が起こっているディスクです。念のため。健全なディスクをコピーする前提のツール群（dd, dcfl...

Autopsyは、フォレンジック調査用のGUIツールで、不正アクセス・マルウェア調査・証拠保全などに用いられます。autopsyとは剖検。死因究明のための死体解剖のこと準備作業まず出来るだけ容量の小さいディスク（ストレージ）を用意します。（...

前々回(dd)、前回(dcfldd)に続いて、フォレンジクス前準備のコピー（証拠保全）作業を行うツールの話。dd、dcfldd、dc3ddはほぼ同じ機能を持つツールで、後に行くほどフォレンクス向けの高機能となります。dc3dd=dc3+dd...

dcflddは、対象のディスク（ストレージ・デバイス）から、コピーを取るツールです。前回取り上げたddコマンドと同じ機能ですが、よりフォレンジック作業に適したツールです。ddコマンドに比べて、ハッシュの生成を行ってくれます。dcfldd=d...

driftnetは、wiresharkやtcpdumpと同様に、LAN内を流れるHTTPのデータをモニターするツールです。画像を表示することができます。ヘルプの表示Kali　ー　09-Discovery　ー　driftnet実行構文は以下の...

whatwebはrubyで記述された、webサイトの探査ツールです。ターゲットのWebサイトが使用している技術（CMS、Webサーバー、Javaスクリプトライブラリなど）を特定します。このツールはOSINTやペネトレーションテスト、脆弱性調...

ffuf ( Fuzz Faster U Fool ) は、ディレクトリブルートフォースやパラメータ探索、サブドメイン列挙などに使える高速なWeb Fuzzerです。分かりやすく言うと、ターゲットWebサイトのURLのうちの探索したい部分を...