Kalilinux dnsenum
dnsenumは DNS情報を一括収集・列挙するためのツールです。WHOISやゾーン転送確認、サブドメイン探索までまとめて実行できます。対象ドメインに対し以下を行います。NS / MX / A レコード取得ゾーン転送 (AXFR) 試行サブ...
Linux
Kalilinux 
Linux digコマンド(2)
DNSサーバに直接問い合わせを行うdig（Domain Information Groper）コマンドについて、前回の続きです。オプション主なオプションです。オプション意味+short簡潔表示+noall +answerAnswerのみ表示...
Linux digコマンド
dig（Domain Information Groper）は、DNSサーバに直接問い合わせを行うためのコマンドです。Linuxでは標準的なDNS調査ツールで、 "nslookup" よりも詳細な情報を得られます。DNSインターネット上で、...
Kalilinux dmitry
dmitry (Deepmagic Information Gathering Tool)は、パッシブ中心の情報収集ツールです。ドメインやIPに関する**公開情報(OSINT的情報)**を一括取得し、ペンテストの初動偵察などに使用されます。...
Kalilinux Armitage
Armitage（アーミテージ）は、Metasploit Framework（MSF)のGUIフロントエンドです。簡単に言うと、msf(msf console)のGUI版です。「どのホストがネットワークに存在し、どの攻撃が有効か」をグラフィ...
Linux sftp
sftpとはSSH上で動作するファイル転送技術です。ポートはデフォルトではsshと同じ22/TCPを使用します。今回は通信対象サーバーとの間で予め公開鍵認証を済ませています（公開鍵認証の方法についてはこちら）。なので最初からパスワードなしで...
Linux rsyncコマンド
rsyncは「差分だけを高速・安全に同期する」ために頻用される定番コマンドです。バックアップ・ミラーリング・サーバ間転送などでよく使われます。基本構文rsync 転送元 転送先転送元をファイル名、転送先をディレクトリ名とした場合は、転送先デ...
Kalilinux msfpc
msfpc（Metasploit Payload Creator）は、msfvenom の操作を簡略化したラッパースクリプトです。👉 ラッパースクリプト：既存のプログラムや関数を「包み込む（ラップする）」役割を持つスクリプトのことこのツール...
Kalilinux msfvenom
msfvenom はMetasploit Framework(MSF) に含まれるペイロード生成専用ツールで、主にペネトレーションテストや検証環境での攻撃シミュレーションに使われます。このツールの生成物の、第三者環境での無許可・無断使用は違...
Kalilinux linpeas
linpeasは、PEASS-ngプロジェクト(Privilege Escalation Awesome Scripts SUITE)の一部で、Linuxの権限昇格（Privilege Escalation）に役立つ情報を自動収集するスクリ...