Kalilinux Hydraでパスワードアタック(3) -反省会
Hydraによるsshパスワード攻撃の話、第3回です。前々回は攻撃側、前回は守備側を取り上げましたが、今回は反省会です。それでは守備側としてはどうすれば防御できたのか、対応策の考察です。sshdの設定ファイルsshdの設定は以下の2段階にな...
tool
Kalilinux 
Kalilinux Hydraでパスワードアタック(2) -守備編
前回はHydraによる攻撃の話でしたが、今回はそのHydraから攻撃された守備隊側の話。守備隊の戦いぶり(?)を守備側のログで振り返ってみましょう。Journalctl コマンドまずは戦闘経過（ログ）を表示するコマンド " journalc...
Kalilinux Hydraでパスワードアタック(1) -攻撃編
hydraはオンラインのパスワードクラックツールです。前回はsshの話でしたが、今回はそのssh接続時のパスワードをHydraでクラックする話です。左のラズパイ5に攻撃者役を、右のラズパイ4Bに被害者役を担ってもらいます。ssh接続を行うた...
Kalilinux Fern Wifi Crackerで電波をクラック
モロに " cracker " と名付けられているツールですね。名前からしてヤバいです。wifiアクセスポイントのパスワードを解読するツールです。 " Fern " は英語で「シダ」ですが、ドイツ語では「リモート」。ツール起動kali ー ...
Kalilinux Kismetで電波を解析
Kismetはkali linuxにプリインストールされているツールで、monitor modeで集めた電波を分かりやすく整理表示してくれます。高度な使い方では侵入検知も出来るそうです。モニターモードでの電波収集wifiインターフェースを普...
Kalilinux kaliとparrotの全ツール一覧
kali linux(2024.3)とparrot OS (for raspberry pi) security edition(6.1)のプリインストールツール一覧kaliのツールと、parrot OS(SE)のpentestingツール...
Kalilinux NetdiscoverでLAN内のホストを調査
netdiscoverは同一LAN内のPC・ルータ・その他ネットワークに接続されたデバイスを調査するコマンドです。kali linuxではツールの１つとして分類されています。netdiscoverの起動kali ー 09-Discovery...
Kalilinux Niktoでwebサイトチェック
niktoはオープンソースのウェブサイト脆弱性をチェックするツールです。（注意：他人の管理下にあるサーバーを検査するのは迷惑行為となるので止めましょう）niktoの起動kali ー 01 Reconnaissance ー Web Vulne...
Kalilinux Legionでペンテスト
legionは、ホスト脆弱性を調べるペネトレーションテスト（penetration test ：略してペンテスト）を行うツールです。ペンテストとはサーバーの防御力が攻撃に耐えられるかどうかを、実際に攻撃してみて検証するテストです。legio...
Kalilinux Johnnyでパスワード解析
" Johnny " は、 " John " （john the ripper）のGUI版です。オフラインでパスワードをクラックするツールであり、内部的に行っていることはjohnと同じです。すなわち、正しいパスワードをハッシュ化した結果（こ...