ハッカーはgobusterを利用して、隠れたディレクトリ・サブドメインを発見します。(Kali Linuxツール説明)

CTFやバグハンティングで広く使われるツールとして、Gobusterコマンドがあります。
GobusterとはGobusterは、Webサイト内のURI(ディレクトリとファイル)、DNSサブドメイン(ワイルドカードサポート付き) ...中国のハッカーグループであるMirrorFaceが利用するANELの仕組みと感染手法

MirrorFaceが利用する「ANEL (エーネル)」とは、中国のハッカーグループ MirrorFaceが使用する独自のマルウェアです。これは特定のターゲットを狙ったサイバー攻撃で使われるツールの一つになります。ANELとはANELは、バ ...
中国のハッカーグループである MirrorFaceが利用するマルウェア「RoamingMOUSE」その特徴と対策

中国のハッカーグループである MirrorFaceが利用するマルウェア(悪意のあるソフトウェア)の一種であるRoamingMOUSEは、コンピュータやネットワークに侵入し、情報を盗んだり、悪意ある操作を行ったりするソフトウェアです。Roam ...
中国のハッカーグループであるMirrorFaceが利用するバックドア「noopdoor」の仕組みと脅威

noopdoor(ヌープドア)は、中国のハッカーグループ MirrorFaceによって使用されるバックドア型マルウェアの一つです。中国のハッカーグループが利用するバックドア型マルウェアnoopdoorは、そのシンプルさと隠蔽性から、セキュリ ...
中国のハッカーグループであるMirrorFaceがLodeInfoを利用して日本を狙うサイバー攻撃の実態と対策

中国のハッカーグループ「MirrorFace(ミラーフェイス)」が日本を標的とするサイバー攻撃に使うマルウェア「LodeInfo(ローディンフォ)」について解説します。このマルウェアは高度な技術を用いて情報を盗み出し、日本の企業や個人に重大 ...
中国系ハッカー集団 ミラーフェイスの恐るべき攻撃手法とその対策

日本を狙ったサイバー攻撃が増えてきています。その中でも「ミラーフェイス」(MirrorFace)という中国系ハッカー集団が関わっていると言われています。このグループは、年々手口が巧妙になり、日本の政府や会社に大きなダメージを与えています。ミ ...
ハッカーは、ハッキングの訓練の為に、Kioptrix: Level 1.1 (#2)サーバーを構築する

Kioptrix: Level 1.1 (#2) は、セキュリティテストやペネトレーションテストを学びたい初心者や中級者向けに設計された仮想マシン(VirtualBox)です。Kioptrix: Level 1.1 (#2)はVritual ...
ハッカーは、バグハンティングの手順を利用してKali Linuxを使い、Kioptrix: Level 1 (#1)サーバーをハッキングする。(Samba編)

VulnHubのKioptrix: Level 1 (#1)サーバーをバグハンティングの手順を利用してハッキングを行います。バグハンティングの操作手順バグハンティングの操作手順は以下の通りです。1.準備段階(Preparation)2.情報 ...
ハッカーはarp-scanコマンドを利用して、ネットワーク内の隠れたデバイスを見つけます(Linuxコマンド説明)

arp-scanはネットワークの仕組みを理解したり、不正な機械がつながっていないかをチェックするのに役立つツールです。arp-scanとはarp-scanは、ネットワーク内のデバイスを素早く検出するためのツールです。このツールは、ARP(A ...
ハッカーはsmbclientコマンドでSMB/CIFSプロトコルを使用してリモートの共有フォルダーやプリンターにアクセスします(Linuxコマンド説明)

smbclientコマンドは、Kioptrix: Level 1(#1)サーバーのハッキングで必要なコマンドになります。smbclientとはsmbclientは、Sambaプロジェクトの一部で、SMB(Server Message Blo ...