Kali Linux

やりたいこと Kali Linux PurpleのKDE PlasmaでKDEConnectがThe name org.kde.kdeconnect was not provided by any .service filesになって使えない問題を修正したい。 目次 やりたいこと 目次 環境 原因 修正 環境 PRETTY_NAME="Kali GNU/Linux Rolling" NAME="Kali GNU/Linux" VERSION_ID="2024.1" VERSION="2024.1" VERSION_CODENAME=kali-rolling ID=kali ID_LIKE=de…

目的 環境 NTLMハッシュのキャプチャ クライアントがADドメインに所属していない場合 実施手順 結果 クライアントがADドメインに所属している場合 実施手順 結果 目的 responderというツールで、NTLMハッシュをキャプチャできると聞いたので実施してみました。クライアントがADドメインに所属している場合／していない場合の2パターンで実施します。responderは、Kali Linuxにデフォルトで入っているので、それを使います。 www.kali.org 環境 Kali Linux：2022.3└ responder：3.1.3.0 ADドメコン：Windows Server 2…

Metasploitの起動 リバースシェルによるセッションの確立 exploitの検索 exploitをセットする exploitの実行 fileコマンドで出力されたファイルの確認 DB Browser for SQLiteの起動 検索語句・閲覧履歴の取得 DB Browser for SQLiteの起動画面 検索語句の履歴の確認画面 閲覧履歴履歴の確認画面 まとめ 参考 ※注意 こちらで紹介した内容を外部サーバーに対して実行した場合、場合によっては刑法にて処罰されます。 実験を行う場合は必ずローカル環境にテスト用のサーバーを構築して実行してください。 Metasploitの起動 まずはいつも…

LaZagneとは LaZagneのダウンロード LaZagne.exeを/root/下に移す リバースシェルによるセッションの確立 LaZagne.exeを標的PCにアップロードする パスワード奪取の実行 奪取に成功したパスワード一覧の確認 まとめ ※注意 こちらで紹介した内容を外部サーバーに対して実行した場合、場合によっては刑法にて処罰されます。 実験を行う場合は必ずローカル環境にテスト用のサーバーを構築して実行してください。 LaZagneとは LaZagneとはWindowsシステム内に保存されているパスワードを抽出するツールです。 リバースシェルにてセッションが確立された状態でこのツ…

msfconsoleを起動する exploitモジュールを指定する payloadを指定 LHOST を指定 セッションの確立を確認 keyscan_startコマンドでキーロガーを起動する keyscan_dumpコマンドで取得した文字列をdumpする keyscan_stopコマンドでキーロガーを終了する まとめ 参考 Metasploiterを使用してWindows10にキーロガーを仕込む方法です。 前提として、リバースシェルを実行してWindowsとのセッションを確立している必要があります。 msfconsoleを起動する ┌──(root㉿kali)-[/home/kali] └─#…

SSLストリップ攻撃とは SSLストリップ攻撃の条件 sslstripのインストール 攻撃端末のIPアドレスとMACアドレスの確認 標的端末のIPアドレスとMACアドレスの確認 ルーターのIPアドレスとMACアドレスの確認 ARPスプーフィングの実行 IPフォワーディングを有効にする 標的PCに偽の情報を送る ルーターに偽の情報を送る SSLストリップ攻撃を有効にするためにIPテーブルを書き換える ストリップ攻撃の実行 IPフォワーディングを無効にする 参考 SSLストリップ攻撃とは SSL ストリップは、Web サイトへの接続を、セキュアな HTTPS から暗号化されていない HTTP にダ…

そもそもARPスプーフィングとは何か dsniff パッケージのインストール arpspoofコマンドの実行 自分のネットワーク情報の確認 同一ネットワーク内にある標的PCのIPアドレスの確認 ルーターのIPアドレスの確認 IPフォワーディングを有効にする ARPテーブルの書き換え 標的PCに偽の情報を送る ルーターに偽の情報を送る Kali LinuxのMACアドレスを確認する wiresharkコマンドを起動 MACアドレスの確認 IPフォワーディングを無効にする まとめ 参考 そもそもARPスプーフィングとは何か 「ARP」は、IPアドレスからMACアドレスを入手するために使われる仕組み…

こんにちは、虎の穴ラボのY.Fです。 この記事は虎の穴ラボ Advent Calendar 2024の8日目の記事です。 筆者の今の所属は、最新技術の研究やCSIRT的なセキュリティ対応を行うチームになっております。 今回の記事では、セキュリティ関連の知識や攻撃手法を学びたくて読んだ「サイバーセキュリティ レッドチーム実践ガイド」の感想について書いてみたいと思います。 book.mynavi.jp 本書の趣旨として実際にサーバーを攻撃するような内容も含まれていますが、悪用厳禁です！

マルゲン後藤水産▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲【PR】▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲▲広告ブロック機能が有効の方は無効にすることで記事上の広告を表示できます「マルゲン後藤水産」は、北海道に拠点を置くカニ専門店で、高品質なカニや海産物を取り扱っています。テレビや雑誌での紹介を通じて、全国的に知名度を高めており、その新鮮さや味わい深さから多くのファンを獲得しています。以下に、マルゲン後藤水産の特徴や魅力について詳しく説明します。■1. 店舗概要 ●所在地：北海道の漁港に近い立地を活かし、新鮮な海産物を全国に届けています。 ●運営形態：実店舗とオンラインショップを併用しており、直接訪問することなく…

1. WSLの概要とメリット ≪WSLの概要≫Linuxサーバを学ぼうと思ったときにいきなりLinuxサーバを立てるのはハードルが高いなので、負荷が少なく済む方法と検索した所、ありましたWSLです。 WSLは「Windows Subsystem for Linux」の略で、Windows環境上でLinuxディストリビューションを直接実行できる仕組みです。難しい言い方ですが、まあ、Windows環境上Linuxが使えるようになるんですよっていう仕組みと理解しました。 Microsoftが提供する機能で、従来は難しかったLinuxとWindowsの併用が容易になったのかな？ ≪WSLの主なメリット…

AlpacaHack Round 7 (Web)へ参加しました。そのwrite-up記事です。

niktoはオープンソースの脆弱性スキャナです。 ディレクトリトラバーサルのようにサイトを網羅的にチェックし、脆弱性がないかどうかを確認してくれます。 niktoのインストール aptパッケージマネージャーを使用している方は以下のコマンドでインストール可能です。 apt-get install -y nikto また、kali linuxにはデフォルトでインストールされているとのことでした。 ハンズオン : hacking_lab 私が自作しているhacking_labのリポジトリの、toolsフォルダーでは脆弱性診断用のツールをまとめています https://github.com/mineg…

こんにちは！クラウドログでSREを担当している宮城です。 今回はセキュリティ勉強の一環として、セルフペネトレーションテスト環境を構築し、 Kali Linuxから自身のサービスの脆弱性を調査できるか検証してみた話について、 やった内容とその手順について紹介させていただこうと思います。

研究開発部 研究開発担当の堺 です。 GOAD という Active Directory (以下 AD )で構成されたペンテスト環境を攻略したので、その紹介と walkthrough を書きます。 GOAD とは GOAD を構築する GOAD の攻略 Recon Responder WINTERFELLの攻略(ユーザ権限) CASTELBLACKの攻略(MSSQLから管理者権限の奪取) WINTERFELLの攻略(管理者権限) MEEREENの攻略 BRAAVOSの攻略 SEVENKINGDOMSの攻略 おわりに 参考資料 GOAD とは GOAD とはペンテストの演習を目的とした AD 環…

AlpacaHack Round 6 (Pwn)へ参加しました。そのwrite-up記事です。

24年2月までに、CompTIA PenTest+（PT-002）を受験予定で勉強をスタートしました。 様々な情報ソースから攻略となりそうな情報を得ていますので、 まとめておこうと思います。 今後ともよろしくお願いします。 必要な勉強時間 出題範囲と勉強時間目安 学習のやり方 学習計画（週ごとの概要） 第1〜2週: 基礎知識の復習とドメイン1の習得 第3〜4週: 情報収集と脆弱性特定（ドメイン2）の習得 第5週: 攻撃と脆弱性利用（ドメイン3）学習 第6週: レポート作成とコミュニケーション（ドメイン4）の習得 第7週: ツールとコード分析（ドメイン5）と総復習 最後の3日間: 模擬試験と調整…

事象 Kali Linuxを使用していたらWindowのサイズ調整や移動ができないという事象が発生。 環境 OS Kali GNU/Linux VERSION 2024.3 原因 現状明確には不明。 Kali Linuxにおいてアップデート、アップグレード以降に発生したのでそのあたりでデスクトップ環境周り（xfce4）に何らかの変更が発生したと思われる。 暫定対応 ホームディレクトリの.configと.cache下にあるxfce4フォルダを削除して再起動することでWindowのサイズ調整や移動が可能になる。 ただし、再度ディレクトリが作成されるのでPC停止時に削除しないと同様の事象が発生する。…

AlpacaHack Round 4 (Rev)へ参加しました。そのwrite-up記事です。

一問でも解けたらいいかなと思って挑みました。 一問は解けた。実施期間外で2問解くことに成功。そのほか2問挑んだ問題の途中過程を載せています。他のwriteupと違い、解いているとき、考えて試行したことを書いてあります。余分な部分もありますが、お楽しみいただけたら幸いです。 Pentest [Easy] WebAdmin 知識(ndmp) [Medium] Gallery (1st mission) 知識(.htaccess) [Medium] Gallery (2nd mission)（未解決です。） Web Exploitation [Easy] Path to Secret Binary …