ウェブサイト検索
Kali LinuxにArmitageをインストールする方法
このチュートリアルでは、Kali LinuxおよびDebianベースのLinuxディストリビューションにarmitageをインストールして使用する方法を説明します。
Armitageは、コマンドラインペンテストフレームワークであるMetasploitのためのグラフィカルユーザーインターフェース（GUI）です。これは、コマンドラインと対話することを拒否し、ペンテストアクションを実行したいユーザーにとって良い代替手段です。
このチュートリアルを読んだ後は、いくつかの指示に従ってArmitageをインストールし、始めることができるようになります。
このコンテンツは、Metasploitに熟練したユーザーと未経験のユーザーの両方に最適化されています。また、MetasploitがすでにインストールされているすべてのDebianベースのLinuxディストリビューションに対して有効です。もしあなたのシステムにMetasploitがまだインストールされていない場合は、Armitageを続行する前に、ここに記載された手順に従ってMetasploitをインストールしてください。
この記事に記載されているすべての手順にはスクリーンショットが含まれており、すべてのLinuxユーザーが理解しやすく、従いやすくなっています。
続きを読む →Kali Linuxによるウェブアプリケーション情報収集
WordPressは、世界で最も人気のあるコンテンツ管理システム（CMS）です。CMSとは何か疑問に思った場合、シンプルなアナロジーを使って説明したいと思います。ウェブサイトを構築する際、最初はHTML、JavaScript、CSSでハードコーディングをすることで達成できます。これは、端末やコマンドラインインターフェースでKali Linuxプログラムを実行するようなものです。そのプログラミング言語についてまったく知識がない場合は、不便です。
WordPressのようなCMSプラットフォームは、私たちにとって簡単にしてくれます。これは、GUI版のKali Linuxプログラムを実行しているようなものです。必要なのは、そういうものをクリックすることだけです。WordPressは、技術的なスキルやWebプログラミング言語の知識がないWeb管理者がコンテンツの構築に集中できるようにします。また、膨大な数のテーマとプラグインがあります。しかし時には、WordPress自体やテーマ、プラグインに脆弱性が見つかることがあります。
次のトピックを詳細に学びます:
- WPScanのAPIトークンを取得する
- ターゲットのWordPressバージョンを特定する
- WordPressテーマを列挙する
- Word 続きを読む →
Kali Linuxでのエヴィルツイン攻撃とAirgeddon
目標を達成する方法は二つあります。一つは、単語リストファイルに依存するキャプチャされたWPAハンドシェイクを解読すること、もう一つは、クライアントが私たちにパスワードを伝えるまでの時間が必要なイービルツイン攻撃を設定することです。この二つの中で最も信頼性があり効率的な攻撃はどれですか？もちろん、イービルツイン攻撃ですよね？実際のところ、今日ではKali Linuxを使ってイービルツイン攻撃をセットアップするのは非常に簡単です。
次のトピックを詳細に学びます:
- WPA/WPA2 ハンドシェイクをキャプチャする
- 偽のアクセスポイント
- デアサイン攻撃
- キャプティブポータル攻撃
イビルツイン攻撃
イービルツイン攻撃は、フェイクアクセスポイント、デオース攻撃や無線のジャミング、キャプティブポータル攻撃、WPA/WPA2パスワードのクラッキングなど、いくつかの無線攻撃の組み合わせです。非常に複雑ですよね？でも心配しないでください。Kali Linux上でAirgeddonを使用してイービルツイン攻撃を行うことができます。
こんにちは、私はビマンドと申
続きを読む →Kali Linuxを使用したウェブアプリケーション情報収集
次のトピックを詳細に学びます:
- ウェブサイトの裏にある技術を特定する
- ウェブサイトが特定のコンテンツ管理システムを使用しているかどうかを特定する
- GoogleハッキングまたはGoogleドキング
- ウェブアプリケーションの脆弱性とその悪用についての情報を見つける
WhatWeb
GitHub: https://github.com/urbanadventurer/WhatWeb
図1. Whatweb公式バナー
WhatWebは、コンテンツ管理システム（CMS）、JavaScriptライブラリ、ウェブサーバー、組み込みデバイ
続きを読む →Kali Linuxによるウェブアプリケーション情報収集
Kali Linuxには多くの情報収集ツールがあります。このチュートリアルでは、Whois、Whatweb、NSLookup、CMSeekなどのWebアプリケーションの情報収集について具体的に学びます。これらのツールはオープンソースであり、Kali Linuxに事前にインストールされています。Kali Linuxを持っていない場合は、GitHubでこれらのツールのプロジェクトをダウンロードまたは確認することができます。リンクは以下の各ツールのセクションに提供されます。
情報収集は、能動的情報収集と受動的情報収集の2つの方法に分けることができます。能動的情報収集とは、ハッカーがターゲットと接触している状態を指します。例えば、特定のウェブアプリケーションの応答を評価するために作成されたペイロードを使用することです。一方、受動的情報収集では、ハッカーが第三者のプログラムを使用して作業を行います。例えば、インターネット上の多くの情報を収集するためにOSINT技術を使用することです。このシンプルな定義から、以下で使用する情報収集ツールがどのように分類されるかすぐにわかるでしょう。
次のトピックを詳細に学びます:
- 情報収集フェーズで収集された情報の種類
- ドメイン名の所有権詳細情報
- ネームサーバーのIPアドレスを 続きを読む →
Kali Linuxを使用したWebアプリケーション情報収集: Kali LinuxでのDirbによるWebオブジェクトとディレクトリの列挙
Linuxでは、ファイル名にドット（.）の接頭辞を追加することで、ディレクトリやファイルを隠すことができます。例えば、.htaccessのようにです。このファイルは他の人には見えませんが、時には公共にアクセスできることもあります。ウェブサーバー内のいくつかのオブジェクトやコンテンツは、データ処理を促進するために使用されます。しかし、しばしば、特に設定された権限に関して構成エラーが発生し、ディレクトリトラバーサル、機密データの露出、クロスサイトリクエストフォージェリ（CSRF）攻撃、XSS LFI/RFI攻撃、未検証のリダイレクトとフォワードなどの潜在的な脆弱性につながります。
次のトピックを詳細に学びます:
- ブルートフォース攻撃
- Kali Linuxのワードリストファイル
- ウェブサイトで隠されたオブジェクトを見つける
ブルートフォース攻撃
ブルートフォースは、ワードリストに依存するサイバー攻撃手法の一種です。ブルートフォースは、ファジング、クラッキング、認証ログインなど、サイバー攻撃の多くの分野で特に適用されます。ワードリストは、ユーザー名、パスワード、オブジェクト、およびディレクトリなどの単語のコレクションを含む
続きを読む →Kali LinuxにおけるWebアプリケーション情報収集：Kali LinuxのSubfinderによるサブドメイン列挙
階層的なドメイン構造において、ドメインは上位ドメイン（TLD）と第二レベルドメイン（SLD）の2つの部分から構成されています。上位ドメインは、com、org、biz、netなどのドメインのルートです。第二レベルドメインは、Linuxhint、Google、Yahooなどのウェブサイトのブランドを表すユニークな名前です。SLDはTLDの接頭辞です。この第二レベルドメイン名には唯一の登録者が存在します。既存の第二レベルドメインを作成することはできません。
ペネトレーションテスターがドメインのウェブ情報収集を行う際、主要なドメインだけでなくサブドメインの部分にも深く入っていくことがあります。
このチュートリアルでは、以下のトピックについて詳しく学びます。
- ドメインの階層構造
- トップレベルドメインと 続きを読む →
Kali LinuxにDamn Vulnerable Web Application (DVWA)をインストールする
バグバウンティハンターの道を歩んでいる場合や、ウェブアプリケーションの脆弱性について学びたい場合は、練習用のダミーウェブサイトが本当に必要です。見つかった脆弱性に対処する方法を知らない限り、脆弱性スキャナーには手を出さないでください。ウェブサイトにスキャンを実行し、潜在的なSQLインジェクションの脆弱性を見つけたとしても、インジェクションを行う方法がわからなかったら、何の役にも立ちません。ダミーウェブサイトのアプリケーションは、安全な環境内で脆弱性を練習、テスト、悪用することを可能にします。
次のトピックを詳細に学びます:
- Kali LinuxにおけるDVWAのインストールと構成
- Apache 2ウェブサーバーのセットアップ
- PHP設定
- MySQLデータベースのセットアップ
DVWAの概要
ダム脆弱なウェブアプリケーション（DVWA）は、ペネトレーションテスターが制御された環境で攻撃的なハッキングスキルをテストおよび練習するために作られたウェブアプリケーションです。
Kali LinuxにDVWAをインストールする
続きを読む →Kali LinuxでMDK4を使ってワイヤレスネットワークをジャミング（DoS）する
サイバー攻撃がシステムを麻痺させるニュースをよく耳にすることがあります。この攻撃は分散型サービス拒否攻撃（DDoS）と呼ばれています。DDoSは最も陰険な攻撃であり、システムを弱体化させたりシャットダウンさせたりするための最も致命的な最終攻撃と呼ばれています。構造が良く、大規模なDDoS攻撃は、数秒でシステムを停止させることができます。DDoSはターゲットに応じてさまざまな形態で行われます。これは、ウェブサーバー、アクセスポイント、Bluetoothデバイスなどに対して発生する可能性があります。DDoSまたはジャミングの主な概念は、接続トラフィックを洪水のように流すことです。このチュートリアルでは、Kali LinuxのMDK4を使用した無線ネットワークジャミングについて具体的に学びます。
このチュートリアルは、アクセスポイントとステーション間の無線通信の基本知識についての前回の投稿の続きです。このチュートリアルで議論する用語に不慣れな場合は、攻撃セッションに入る前に基本的な知識を習得することをお勧めします。
次のトピックを詳しく学びます:
- ビーコ flooding 攻撃
- 認証解除および非関連攻撃
免責事項
ワイヤレス
続きを読む →Kali LinuxのMDK4を使用した無線ネットワークのジャミング（DoS）の基本
無線ネットワークのジャミングを行うときに、aireplay-ngに馴染みがあるかもしれません。Aireplay-ngは、ターゲットとなるアクセスポイントからステーションを切断するのに優れています。しかし、この子は安全にプレイしています。少しのネットワークセキュリティの強化があれば、Aireplay-ngは無力化される可能性があります。ネットワークにより大きな損害を与えることができる別の無線ネットワークジャマーのツールがあります。それがMDK4です。これはMDK3の新世代です。MDK4は、MDK3の開発者とAircrack-ngコミュニティによって開発された、無線ネットワークをジャムまたはDDoS攻撃するためのオープンソースツールです。無線ネットワークのサービス拒否（DoS）攻撃を行う目的は少なくとも三つあります。これは、SSIDキーを割るためにステーションのハンドシェイクをキャプチャする、ネットワーク環境を無力化して、誰もネットワークに接続できないようにする、またはWi-Fiルーターをシャットダウンするために使用されます。
次のトピックを詳細に学びます:
- 最高のワイヤレスアダプター
- ビーコフレーム
- 認証フレーム
- デオーソリケーションパケット
- 解離パケット