Kalilinux

John the ripper(1)zipパスワード

John the ripperはオフラインのパスワードクラッキングツールです。正確にはパスワードの保存形式であるハッシュ値を解析して元のパスワードを推定することによりクラックします。 * 参考までにオンラインのパスワードクラッキングツールで...
Security

米の診療所、サイバー攻撃で突然閉鎖

米オクラホマ州のアレルギー専門クリニックがサイバー攻撃により突然閉鎖され、通院していた患者が怒っている。という記事です。(ソース) 上記のソース記事では今ひとつ時系列が整っていないので、私なりにまとめてみました。 被害を受けたクリニック 米...
Security

地方病院の苦悩

アメリカでも日本と同様に、地方の中小病院は特にサイバーセキュリティの確保に苦労しているという話。(ソース) レポートの内容 このレポートは、 アメリカの議員が、プライマリケア・救急医療・診断サービスなどの入院・外来ケアサービスを提供する「非...
Security

ゼロデイ攻撃

人間の考え出すソフトウェア(ファームウェア)には弱点がつきものです。 発売時までにいくら念入りに点検しても、必ず発売後に弱点が見つかります。それも次々に。 この弱点のことを脆弱性と呼びます。これが見つかるとそのソフトウェアの開発元はその弱点...
Security

パスワード攻撃方法TOP5

今回は、この記事(英文)の要約です。 サーバー側におけるパスワードの保存方法 サーバー側ではパスワードを、暗号化またはハッシュ値で保存しています。 暗号化:復号可能なもの。 ハッシュ値:復号できない。保存方法としてはこちらの方が一般的 攻撃...
Kalilinux

Metasploit Framework概説

metasploit frameworkはkaliにプリインストールされているハッキングツールです。 過去に発見された脆弱性情報を元に、その脆弱性を悪用して侵入する手段(モジュール)をデータベース化して内蔵しています。 さらには侵入後に接続...
Kalilinux

辞書ファイルについて

ブルート・フォース・アタック " Brute Force Attack " (総当たり攻撃)とは、パスワードを破る際に可能な組み合わせを全て試して最終的にパスワードを検出する方法です。 コンピュータは繰り返しの作業に強いためにこの攻撃方法が...
Kalilinux

Kali on ラズパイでBluetooth

ラズパイにはハードにbluetooth機能が搭載されています。今回はbluetooth機器とペアリングさせる手順について Kali on Raspberry Pi 4b の場合 Kaliの場合は最初から画面右上にBluetoothマークが出...
Uncategorized

新型コロナワクチンのリスクコントロール

今回は純粋な医療ネタです。 2023年5月からの新型コロナウイルスワクチン接種の推奨対象者は、65歳以上の高齢者、高リスク疾患患者、医療従事者となっています。これについての考察。 ちなみに私はワクチン反対原理主義者ではありません。私自身、6...
Security

Torの仕組み

IPを偽装するTorの仕組みについて解説。 SSLについて インターネットを流れるデータはパケットと呼ばれ、よく小包に例えられています。しかし私はどちらかと言うとハガキに近いイメージだと思います。書いてあることが第三者から丸見えだからです。...