Kalilinux Unix-privesc-check
権限昇格の脆弱性を自己点検するツール " unix-privesc-check " の話です。ツールの名前について " privesc " は、 " priv " と " esc " に分かれて、priv = privilege 権限esc...
Kalilinux 
RaspberryPi Kaliのアップグレードが出来なくなった
Kali linux on Raspberry pi 4B及び5が、両方ともほぼ同時にアップグレード作業が出来なくなってしまいました。今回はその顛末記です。左がラズパイ5、右がラズパイ4Bです。経過2024年6月に入った頃より、Kaliの定...
Security 英の検査機関から漏えいしたデータが公開される
英検査機関Synnovisがランサムウェア攻撃されて流出した患者データがサイバー犯罪グループによって公開されたと、英国の国民保健サービス（NHS）が2024年6月21日に発表しました。被害この攻撃により、血液検査システムを使用できなくなり、...
Security サイトのアクセスログ解析
本日はサイト運営に関するセキュリティの話です。（自分のサイトを持っている方向けの話です。）当サイトは開設後１年3ヶ月ですが、お恥ずかしながら今回初めてアクセスログを見てみました。驚きの事実が発覚しましたのでご報告です。当サイトはConoHa...
Security ボットネットの首謀者、摘発される
米政府が " 911 S5 " と呼ばれるボットネットの司令塔を摘発したニュース。1900万台分の個人のPCがマルウェアに感染して、首謀者はこれを当人の気付かないうちに支配下に置き、それを別の犯罪者に有料で小分けして又貸ししていました。この...
Kalilinux HashidとHash-identifier
入手したhash値の種類（Hash関数）を推定する2つのツールです。パスワードはハッシュ関数でハッシュ化されて、hash値（パスワードハッシュ）として保管されています。ハッシュ関数には様々な方式があり、どの種類のハッシュ関数でハッシュ化され...
Uncategorized レインボーテーブルについて
今回はレインボー（テーブル）攻撃で使用するレインボーテーブルについて自分なりに分かる範囲内で解説します。レインボーテーブル攻撃とはパスワードとそのハッシュ値のペアを事前に先回り計算して対応表を作っておき、その対応表からパスワードを割り出す攻...
Kalilinux rcracki_mtとレインボーテーブル攻撃
今回のツールは、rcracki_mtです。Offline Password Attackツールで、レインボーテーブルを使用してパスワード攻撃をします。いつもは実際に実行するのですが、今回は後述の理由で実行はしていません。他人の管理下のサーバ...
Kalilinux MSFでパスワードアタック
online password attackシリーズも5ツール目になりました。今回はMetasploit Frameworkでのsshログイン時のパスワード攻撃の話です。Metasploit Frameworkは多数のモジュールを使って様々...
Kalilinux Patatorでパスワードアタック
pataorは、online password attackツールです。同じonline password atackツールの " hydra " ・ " medusa " ・ " ncrack " と同じく、相手サーバーに接続しに行って、...