Hatena Blog Tags
はてなブログ トップ
Metasploit
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Metasploit

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Security Record•2年前

Metasploiterを使用してWindowsにキーロガーを仕込む方法

msfconsoleを起動する exploitモジュールを指定する payloadを指定 LHOST を指定 セッションの確立を確認 keyscan_startコマンドでキーロガーを起動する keyscan_dumpコマンドで取得した文字列をdumpする keyscan_stopコマンドでキーロガーを終了する まとめ 参考 Metasploiterを使用してWindows10にキーロガーを仕込む方法です。 前提として、リバースシェルを実行してWindowsとのセッションを確立している必要があります。 msfconsoleを起動する ┌──(root㉿kali)-[/home/kali] └─#…

#Kali Linux#キーロガー#Metasploit#ハッキングツール

関連ブログ

NFLabs. エンジニアブログ•3年前

Metasploitのモジュールを開発してみた

はじめに こんにちは。株式会社エヌ・エフ・ラボラトリーズ 学生インターンの田島です。 弊社では研究開発にてサイバー攻撃シミュレーションプラットフォームを開発していますが、現在このプラットフォームで使用されている攻撃シナリオをMetasploitで自動的に実行できるようにしています。 それに関連して、今回はMetasploitのモジュール開発の方法について解説をしたいと思います。 Metasploitの概要 Metasploitはペネトレーションテストのフレームワークです。Metasploit Frameworkの略でMetasploitがしばしば使われます。 オープンソースのプロジェクトでKa…

#Security#セキュリティ
ロード・トゥ・ザ・ホワイトハッカー•4年前

Vulnerability Analysis

Vulnerability Analysis(脆弱性分析) 英語も日本語も仰々しい感じの単語ですが、脆弱性分析について。 脆弱性があれば、攻撃者はそこを突いてくるので、防御するためには、脆弱性を無くす。 攻撃者の視点を考えれば、ネットワーク経由（エージェントレス）で、認証情報なしで脆弱性をスキャンできることが望ましい。スキャン対象についても、特定のOSのみに限定したくない。 Metasploitで、exploitモジュールごとにcheckコマンドを叩けば、脆弱性の有無は確認できるが、かなりの手間。 脆弱性スキャナー 脆弱性の有無を自動で検出してくれるのが、脆弱性スキャナー。 Webアプリの脆弱…

#Kali#Metasploit#脆弱性スキャン
ロード・トゥ・ザ・ホワイトハッカー•4年前

どのモジュールを使うんだMetasploit Framework

Metasploit Frameworkでいろいろ出来ることが分かった。 4000以上あるモジュールから、どれを使うのか、さっぱり分からない。 ここには、POSTとAUXILIARY モジュールについてのリファレンスのみがある。 www.offensive-security.com Kaliでは、msfconsoleからsearchコマンドで検索して、info ＜モジュール名＞とすることで、モジュールの使用方法などが分かる。 Searchコマンドで探す方法 Usage: search [<options>] [<keywords>:<value>] Prepending a value wit…

#Kali#Metasploit
ロード・トゥ・ザ・ホワイトハッカー•4年前

少しずつ理解するMetasploit

ExploitsとPayloadについて、なかなか理解が進まない。 よくある。「〇〇の脆弱性により、任意のコードが実行される」という不具合の情報。 Exploits＝〇〇の脆弱性を突く Payload＝任意のコード実行 という風に理解しました。 Exploitの種類 Active Passive Payloadの種類 SINGLES STAGERS STAGES 上記以外のPayload INLINE (NON STAGED) METERPRETER PASSIVEX NONX ORD IPV6 REFLECTIVE DLL INJECTION といろいろあるのですが、ここら辺から、混乱。 用…

#Kali#Metasploit
ロード・トゥ・ザ・ホワイトハッカー•4年前

今さらのMetasploit Framework

ペネトレーションテストの初手 Metasploitは、コンピュータセキュリティに関するオープンソースのプロジェクトで、脆弱性、ペネトレーションテスト、侵入検知システム、シェルコードのアーカイブ、アンチフォレンジクス（コンピュータ・フォレンジクスによる解析への対抗技術）などを主な守備範囲としている。 Metasploit - Wikipedia ということで、さっそく環境のセットアップ Metasploit Frameworkのインストール www.metasploit.com 本家のサイトからダウンロードできる。 有料版のMetasploit Proの情報ばかりだが、そちらも気になる。 有料版…

#Metasploit#Kali#Parrot
たれながし.info•5年前

Metasploitフレームワーク初期設定@Kali Linux

Kali LinuxのMetasploitフレームワーク初期設定メモです。 公式ドキュメント 環境 初期設定 CUIの場合 GUIの場合 動作確認 脆弱性の有無確認 Exploit実行 公式ドキュメント www.kali.org 環境 Kali Linux 2020.4 Metasploitフレームワーク v6.0.15-dev 初期設定 CUIの場合 ・PostGreSQLの起動 $ sudo systemctl start postgresql ・PostGreSQLの起動確認 $ sudo ss -atnp | grep 5432 LISTEN 0 244 127.0.0.1:5432 …

#Kali#Metasploit