Kalilinux

tttrackはwebサイトを丸ごとコピーしてくるツール。" httrack " の最初の " ht " は、 " http " や " html " と同じ " Hyper Text " の頭文字のhtでしょうね。多分。今回は、右のラズパ...

skipfishは、googleで開発されたWebアプリケーション診断ツールです。これで自分のサイトを診断してみます。最近立てたばかりのラズパイ4B上のサイトです。サイトの中身は何もありません。起動kali ー 03 Web Applica...

権限昇格の脆弱性を自己点検するツール " unix-privesc-check " の話です。ツールの名前について " privesc " は、 " priv " と " esc " に分かれて、priv = privilege　権限esc...

入手したhash値の種類（Hash関数）を推定する2つのツールです。パスワードはハッシュ関数でハッシュ化されて、hash値（パスワードハッシュ）として保管されています。ハッシュ関数には様々な方式があり、どの種類のハッシュ関数でハッシュ化され...

今回のツールは、rcracki_mtです。Offline Password Attackツールで、レインボーテーブルを使用してパスワード攻撃をします。いつもは実際に実行するのですが、今回は後述の理由で実行はしていません。他人の管理下のサーバ...

pataorは、online password attackツールです。同じonline password atackツールの " hydra " ・ " medusa " ・ " ncrack " と同じく、相手サーバーに接続しに行って、...

ncrackはnmapと同じ開発元(nmap.org)のonline password attackツールです。同じonline password atackツールの " hydra " や " medusa " と同じく、相手サーバーに接...

hydraに続いて、medusaです。medusaもhydraと同じonline password attackツールです。相手のサーバーに接続しに行って、パスワードをリストに基づき順に試します。今回も左のラズパイ5（クライアント）から右の...