侵入調査方法のメモ。 企業システムはいろんなセキュリティ製品で守られているように見えるが、 実際に問題ないと言い切れるのか、もし未知の攻撃によって侵入されていたらどのように見つけるのか。 と思って調べてみました。 ===…
最近、gooやYahoo、CCC、JR東日本などのサイトが不正アクセスをされていたというニュースがあったので BruteForceAttackを検証してみました。 BruteForceAttack： パスワードの取得のた…
ひさしぶりにmsfupdateをすると、こんなエラーが！ root@bt:/opt/metasploit/msf3# msfupdate [*] [*] Attempting to update the Metasplo…
前々回はBackTrackから脆弱なWindowsXPに対してNmapで脆弱性をしらべエクスプロイトを仕掛けましたが、 さらに攻撃の幅を広げるために脆弱スキャナのNeXposeを使ってみることにします。 ■NeXpose…
MSFconsoleも問題なく動くようになったので、実際にエクスプロイトをしてみます。 自分の環境はWindows7の端末にVMwarePlayerを使ってBackTrackとWindowsXPsp2を入れています。 こ…
いよいよ実際にMetasproitを使って検証していきたいと思います！ が、Metasproitを使おうとしたらこんなエラーが！！！ root@bt:/opt/framework3/msf3# msfconsole [&…
ペネトレーションテスト用に練習用サーバーmetasploitableをダウンロードしてみました。 これは、脆弱性試験の練習用にRapid7が用意してくれたUbuntuベース（Linux）の仮想マシンイメージです。 htt…
ペネトレーションテストの勉強で参考にしているのが 「実践Metasploit」というOREILLYの本です。 この本によると、ペネトレーションテストのフェーズが 7つに分類されると書いてあります。 １．事前契約のやり取り…