Kalilinux gobusterでwebサイト内検索
gobusterは、dirbusterやdirbと同じく、Webサイト内の隠しページを検索して脆弱性を探るオープンソースのツールです。（現在のバージョンは3.6） dirbusterはGUI、dirbはCLIですが、gobuserはCLIで...
Linux
Kalilinux 
Linux tsharkでパケット収集
tsharkとtcpdumpは両方とも通信データ(パケット）を収集するツールです。（というかコマンドというか。） wiresharkと同じ機能ですが、wiresharkはGUIに対し、この両者はCLIのツールです。 この両者で収集したパケッ...
Kalilinux tcpdumpでパケット収集
tcpdumpとtsharkは両方とも通信データ(パケット）を収集するツール。 wiresharkと同じですが、wiresharkはGUIに対し、この両者ともCLIのツールです。 この両者で収集したパケットは、後でGUIのwireshark...
Linux ssコマンド
今回はネットワーク関連コマンド、 " ssコマンド " について。 ネットワークの状態を調べるlinuxコマンドの１つです。 旧netstatコマンドに相当します。（但しnetstatコマンドは今でも使えます） ss = SockStat ...
Kalilinux DirbでWEBサイト内検索
dirbは存在しない（はずの）WEBサイト内のページを探し出すツールです。 " dirbuster " （GUI版）とほぼ同機能ですが、こちらはCLI版です。 普通のWEBサイトはトップページから順にリンクが繋がっていますが、もしそうでない...
Kalilinux DirbusterでWEBサイト内検索
dirbusterは辿りつけない（はずの）WEBサイトのページを探し出すツールです。 普通のWEBサイトはトップページから順にリンクが張られて繋がっていますが、もしそうでない孤立した隠しディレクトリがある場合に、それを当てずっぽうで片っ端か...
Linux Burp Suiteでサイト診断
Burp Suiteは、PortSwigger社が開発したWEBアプリケーションの検査ツールです。 有料版 (Professional / Enterprise Edition) と、無料版 (Community Edition) がありま...
Kalilinux ZAPROXYでサイト診断(3)
ZAPROXYも予想外にも3回目となりました。前回からの続きです。 これまでの操作の復習 ZAPの立ち上げ kali ー 03-Web Application Analysis ー zaproxy ZAPの起動画面 プロテクトモードに変更 ...
Kalilinux ZAPROXYでサイト診断(2)
前回の続きです。 ZAPROXY（以下単にZAPと省略します）を使用して、他人に迷惑をかけない方法でWEBサーバーの監査を行う方法です。 Protected modeの設定 まずは左上の " Standard Mode " を " Prot...
Kalilinux ZAPROXYでサイト診断(1)
ZAP(Zed Attack Proxy）は、オープンソースのWEBアプリケーションスキャナーです。 多機能で、初心者からプロのペンテストまで対応可能です。 ZAPは、 当初は " OWASP ZAP " と呼ばれていました。途中でOWAS...