Salmon@0308
-
-
nmapコマンドのオプションや結果の見方を解説
2023/3/25
脆弱性診断やペネトレーションテスター、ネットワーク管理者など、こういった業務に就く人にとってはnmapは日常的に使うことも多いでしょう。今回はnmapの基本的な使い方や利用頻度が高いと思われるオプショ ...
-
-
【ハッキング】Pythonを使った疑似ランサムウェアの仕組みを解説
2023/3/7
昨今端末がランサムウェアなどコンピュータウイルスに感染することで重要なファイルが暗号化されてしまい、会社の業務に支障が出たうえで身代金を要求されるといったサイバー攻撃の事例をよく耳にします。ただ一方で ...
-
-
【Windows】Oracle WebLogicのhttps/SSL化手順を解説
2023/3/25
前回WebLogicの初期設定を行いました。ただ初期設定を行っただけでは管理コンソールのhttpsの方にアクセスできなかったり、ノードマネージャーの起動に失敗したりとエラーで想定通り動いてくれない部分 ...
-
-
【Windows】Oracle WebLogic Serverのインストール手順を解説
2023/2/6
お久しぶりです。つい最近脆弱性診断関連の作業で検証用にOracle WebLogic ServerをWindows環境にインストールすることになったのですが、インストールまでは上手くいったもののサーバ ...
-
-
【Python】Webハッキングで使われる基礎知識の解説【辞書攻撃】
2023/3/25
前回の記事ではサーバ上で不用意に配置されたファイルがないかを調査するためのスキャナーを作成し、その結果を元にデータベースのテーブルや認証に関する情報を取得するところまでデモンストレーションを行いました ...
-
-
Pythonを使ってハッキング用の情報収集ツールを作成してみよう
2023/3/25
ペネトレーションテスターを目指す場合、言うまでもなくWeb側からのサイバー攻撃に対する手口を理解しておくことは重要な要素の一つですが、センシティブな内容のためかそれに言及している記事は非常に数が少ない ...
-
-
Windows起動時にexeを自動実行する方法
2022/11/20
これまでリモートでコード実行したり入力されたキーを外部に送信するスクリプトについて解説してきました。ただペネトレーションテストなどの演習を行ううえで疑似マルウェアを検査対象の端末で実行させることに成功 ...
-
-
【Powershell】作成したスクリプトをexeに変換する【IExpress】
2023/11/14
これまでキーロガーを作成する方法やMacからリモートでPowershellコマンドを実行するPowershellスクリプトの解説をしてきました。今日はそんなPowershellスクリプトをexeに変換 ...
-
-
【Powershell】キー入力の監視プログラムの作り方【キーロガー】
2023/11/14
こんにちは、現在Webアプリとプラットフォームの脆弱性診断を担当しているしがない脆弱性診断士です。ペネトレーションテスターへのキャリアアップを目指してサイバー攻撃の手法を調べているのですが、その過程で ...
-
-
【Powershell】WindowsAPIの呼び出し
2022/11/4
今日はPowershellでWindowsAPIを呼び出す方法を解説していきます。特にサイバーセキュリティ関連の業務に従事している人やこれから従事したいと考える人にとっては、WindowsAPIの使い ...