Kalilinux NetdiscoverでLAN内のホストを調査
netdiscoverは同一LAN内のPC・ルータ・その他ネットワークに接続されたデバイスを調査するコマンドです。 kali linuxではツールの１つとして分類されています。 netdiscoverの起動 kali ー 01-Inform...
Linux
Kalilinux Kalilinux Niktoでwebサイトチェック
niktoはオープンソースのウェブサイト脆弱性をチェックするツールです。 （注意：他人の管理下にあるサーバーを検査するのは迷惑行為となるので止めましょう） niktoの起動 kali ー 02 VulnerabilityAnalysis ー...
Kalilinux Legionでペンテスト
legionは、ホスト脆弱性を調べるペネトレーションテスト（penetration test ：略してペンテスト）を行うツールです。 ペンテストとはサーバーの防御力が攻撃に耐えられるかどうかを、実際に攻撃してみて検証するテストです。 leg...
Kalilinux Johnnyでパスワード解析
" Johnny " は、 " John " （john the ripper）のGUI版です。 オフラインでパスワードをクラックするツールであり、内部的に行っていることはjohnと同じです。 すなわち、 正しいパスワードをハッシュ化した結...
Kalilinux Wifiteでwifi電波解析の自動化
以前、 " aircrack-ng " を紹介しましたが、そこで取り上げた3つのコマンド、 airmon-ng airodump-ng aircrack-ng が担当する下記の3つの段階を1つのスクリプトにまとめたものが、 " wifite...
Kalilinux OSINT(5) SpiderFoot
昨日1歳の孫に初めて「ジイジ」と呼ばれて気力回復しました。更新頑張るぞ。 それではそのお裾分けをどうぞ⇩ 今回取り上げるツールの、SpiderFootは統合型のOSINT収集ツールです。 ターゲットとなるサイトなどに関する情報を様々なツール...
Kalilinux nmapのオプション(3)知りたい情報の種類を指定
ホスト名の検索、OSの種類の推定、サービスの詳細情報など、収集する情報の種類を決めるオプション。もちろん集める情報が詳細になるほど、結果の返りは遅くなります。 自分自身をスキャンした結果を表示してみました。 比較対象としてのデフォルト結果 ...
Linux linuxのグループ設定を調べる
前回、一般ユーザーkaliは、sudoというグループに所属ということでしたが、一体どのようなグループがあるのかを調べて見ました。 ユーザー が所属するグループの調べ方 現在の自分の状況を調べるコマンドは、 id -a 現在のログインは、一般...
Linux sudoとsudoersについて
昔（linuxの前のunixだった頃)のコンピューターは高額であり1台を何人もの人が使うので、1台に大勢がログインできる仕様になっていました。その仕様は今も受け継がれています。 管理者権限 " root " 1台のコンピューターにログインし...
Kalilinux MacchangerでMACアドレスを偽装
macchangerはMACアドレスを偽装するツール。 MACアドレスとは MACアドレスの機能 インターネットでパケット（小包）を届けるためには住所が必要です。 その住所がIPアドレスですが、それ以外に小包には名前も書きますね。自分の名前...