Kalilinux

Medusaでパスワードアタック

hydraに続いて、medusaです。medusaもhydraと同じonline password attackツールです。相手のサーバーに接続しに行って、パスワードをリストに基づき順に試します。今回も左のラズパイ5(クライアント)から右の...
Kalilinux

Hydraでパスワードアタック(3) -反省会

Hydraによるsshパスワード攻撃の話、第3回です。前々回は攻撃側、前回は守備側を取り上げましたが、今回は反省会です。それでは守備側としてはどうすれば防御できたのか、対応策の考察です。sshdの設定ファイルsshdの設定は以下の2段階にな...
Kalilinux

Hydraでパスワードアタック(2) -守備編

前回はHydraによる攻撃の話でしたが、今回はそのHydraから攻撃された守備隊側の話。守備隊の戦いぶり(?)を守備側のログで振り返ってみましょう。Journalctl コマンドまずは戦闘経過(ログ)を表示するコマンド " journalc...
Kalilinux

Hydraでパスワードアタック(1) -攻撃編

hydraはオンラインのパスワードクラックツールです。前回はsshの話でしたが、今回はそのssh接続時のパスワードをHydraでクラックする話です。左のラズパイ5に攻撃者役を、右のラズパイ4Bに被害者役を担ってもらいます。ssh接続を行うた...
Linux

SSHによるリモート接続

" ssh " は他のLinuxマシンにリモートでログインしてこれを操作するための、接続用プロトコルです。ラズパイはリモート接続も良く使われます。今回はonline password attackの前フリとしてsshを取り上げます。ラズパイ...
Kalilinux

ラズパイ5使用感の報告

数日間、ラズパイ5を使用してみての感想です。良くなったことログインGUI改善ラズパイ4Bではログイン時にGUIが表示されないという不具合が長く続いていました(今もそうです)が、ラズパイ5では改善しました。アップグレード作業後にも普通にGUI...
Kalilinux

ラズパイ5にKaliをインストール

ラズパイはマイクロSDからブートするので、予めブート可能な状態にされたOSをマイクロSDに書き込んでおかないとなりません。準備書き込み作業は、ラズパイとは別の作業用PC(WindowsでもMacでもOK)を用意して行います。マイクロSDの準...
RaspberryPi

ラズパイ5到着・組立

昨日アマゾンで発注したRaspberry Pi 5のキット。翌日に到着しました。今回は開封・組立編です。到着した品物チェックこれがキット全体の大きさです。普通のパソコンの大きさじゃないです。妻に「ま〜たパソコンを買ってるの」とバレないのが何...
RaspberryPi

ラズパイ5を発注

RaspberryPi5は2023年9月に発表、同10月に海外で発売され、日本では2024年2月に発売が開始されました。これから何回かに分けて、RaspberryPi5の発注ー組立ーインストールー使用感の順に報告を上げていきたいと思います。...
お知らせ

PowderKegTech様からお問合せを頂きました

この度Powder Keg Technologies社様からお問い合わせがあり、オンラインで情報交換させて頂きました。同社は自動ぺネトレーションテストツールの研究開発を行うスタートアップ企業です。これからの医療業界のセキュリティ向上に力を貸...