Kalilinux

kali 2025.1

kaliは年に4回のメジャー・バージョンアップがありまして、この度2025年2月19日前後にバージョン2025.1に上がったようです。kaliのマイナーバージョンアップは毎日のように行われています（Rolling Update)が、年に4回...

Joomscan

" Joomscan " はCMSの " Joomla! " で管理されているサイトを検査するオープンソースのツール。CMSとはWEBサーバー上で動く、WEBサイトを管理するアプリケーション。しばしば本体アプリやプラグインなどに脆弱性が見つ...

WPScanでサイトスキャン

WPScanはサイトの脆弱性調査ツールです。そしてそのサイトは " WordPress " によって作成されている必要があります。WordPressについてWordPressは世界中の多くのサイト作成に使用されているオープンソースのコンテン...

Wapitiでサイト検査

wapitiは、webアプリケーションの脆弱性を検査するオープンソーススキャナーツールです。" wapiti " とは鹿のこと。日本語読みは「ワピチ」。google翻訳に英語で読ませると、 " ウェピイリィ " と読んでいますwapitiは...

Kaliアップグレード時の不具合

kaliのアップグレード時に苦労したので、その時の解決方法を記録しておきます。先日、ラズパイに装着して使用していたmicroSDカードが壊れてしまい、kaliが起動しなくなりました。別のmicroSDカードに新たにkali linuxの再イ...

Kali 2024.4アップグレード

Kali linux 2024.2から2024.3へのアップグレード内容を調べました。（と言ってもデフォルトのツールのみですが）2024年11月中旬頃に2024.4にアップグレードされたようです。アップグレードの概略ツールの削除（3ツール）...

gobusterでwebサイト内検索

gobusterは、dirbusterやdirbと同じく、Webサイト内の隠しページを検索して脆弱性を探るオープンソースのツールです。（現在のバージョンは3.6）dirbusterはGUI、dirbはCLIですが、gobuserはCLIです...

tcpdumpでパケット収集

tcpdumpとtsharkは両方とも通信データ(パケット）を収集するツール。wiresharkと同じですが、wiresharkはGUIに対し、この両者ともCLIのツールです。この両者で収集したパケットは、後でGUIのwiresharkで解...

DirbでWEBサイト内検索

dirbは存在しない（はずの）WEBサイト内のページを探し出すツールです。 " dirbuster " （GUI版）とほぼ同機能ですが、こちらはCLI版です。普通のWEBサイトはトップページから順にリンクが繋がっていますが、もしそうでない孤...

DirbusterでWEBサイト内検索

dirbusterは辿りつけない（はずの）WEBサイトのページを探し出すツールです。普通のWEBサイトはトップページから順にリンクが張られて繋がっていますが、もしそうでない孤立した隠しディレクトリがある場合に、それを当てずっぽうで片っ端から...

次のページ

1 2 3 4 … 9