Hatena Blog Tags
はてなブログ トップ
Penetration Testing
このタグでブログを書く

Penetration Testing

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
Nseclog•2ヶ月前

Pass-the-Challengeとは？Credential Guardを回避する新しい攻撃手法について調べてみた

2022年12月末にPass-the-Challengeと呼ばれるWindowsに対する新たな攻撃手法が公開されました。 research.ifcr.dk これは、NTLMハッシュやKerberosチケットなどの資格情報の保護を目的としたWindowsの機能であるWindows Defender Credential Guard（以下、Credential Guardとする）をバイパスし、暗号化されたNTLMハッシュを回復する攻撃手法です。 本記事では、このPass-the-Challengeについて調べた内容を解説します。 ※注意 本記事の内容は犯罪行為を助長するものではありません。サイバー…

#Windows#Penetration Testing#Credential Guard#Hyper-V#セキュリティ

ネットで話題

もっと見る
88ブックマークBackTrack Linux - Penetration Testing Distributionwww.backtrack-linux.org
40ブックマークWeb Application Penetration Testing Cheat Sheet | JDow.ioThis cheatsheet is intended to run down the typical steps performed when conducting a web application penetration test. I will break these steps down into sub-tasks and describe the tools I recommend using at each level. Special Thanks @Arr0way - Check out his incredible network / infrastructure ...jdow.io
29ブックマークPenetration Testing FrameworkNetwork Footprinting (Reconnaissance) The tester would attempt to gather as much information as possible about the selected network. Reconnaissance can take two forms i.e. active and passive. A passive attack is always the best starting point as this would normally defeat intrusion detection syst...www.vulnerabilityassessment.co.uk
23ブックマークPenetration Testing Tools Cheat SheetIntroduction Penetration testing tools cheat sheet, a quick reference high level overview for typical penetration testing engagements. Designed as a quick reference cheat sheet providing a high level overview of the typical commands used during a penetration testing engagement. For more in depth ...highon.coffee
16ブックマークGitHub - prateek147/DVIA-v2: Damn Vulnerable iOS App (DVIA) is an iOS application that is damn vulnerable. Its main goal is to provide a platform to mobile security enthusiasts/professionals or students to test their iOS penetration testing skills in a legithub.com
13ブックマークComplete Cross site Scripting(XSS) cheat sheets : Part 1 – Ethical Hacking Tutorials | Learn How to Hack | Hacking Tricks | Penetration Testing LabWe are producing this XSS Cheat sheet after collecting the codes from hackers’ techniques and different sites especially http://ha.ckers.org/xss.html .  This is complete list of XSS cheat codes which will help you to test xss vulnerabilities ,useful for bypassing the filters.  If you have any dif...breakthesecurity.cysecurity.org
12ブックマークThe Penetration Testing Execution StandardHigh Level Organization of the Standard The penetration testing execution standard consists of seven (7) main sections. These cover everything related to a penetration test - from the initial communication and reasoning behind a pentest, through the intelligence gathering and threat modeling phas...www.pentest-standard.org
9ブックマークPenetration testing for iPhone applications – Part 5 | Infosec Resourcesresources.infosecinstitute.com
8ブックマークHacking website using SQL Injection -step by step guide – Ethical Hacking Tutorials | Learn How to Hack | Hacking Tricks | Penetration Testing LabBefore we see what  SQL Injection is. We should know what SQL and Database are. Database: Database is collection of data. In website point of view, database is used for storing user ids,passwords,web page details and more. Some List of Database are: * DB servers, * MySQL(Open source), * MSSQL, * ...breakthesecurity.cysecurity.org

関連ブログ

Nseclog•4ヶ月前

John the RipperとHashcatの違いや使い分け方について

代表的なパスワードハッシュ値の解析ツールとして、John the RipperとHashcatがあります。 好みや知名度、情報量の多さなど様々な理由でどちらを使用するか選択されていると思いますが、両ツールには機能や性能について違いがあります。 しかし、公式サイトの説明だけではその違いが分かりづらいと感じたため、実際に検証した内容を紹介します。 ペネトレーションテストや脆弱性診断といった実際の業務はもちろん、VulnHubやHacking The Boxといったセキュリティ学習において、オフラインパスワードクラッキングを行う際の参考になれば幸いです。 各ツールの構築方法や使用方法に関する記事はこ…

#Windows#Password Cracking#John the Ripper#Hashcat#Penetration Testing
GPT’s diary•7日前

システム監査でよく使うキーワードを20個ぐらい挙げて、その項目すべてについて解説して

Model: GPT-4 システム監査では、以下のようなキーワードがよく使われます。それぞれの項目について簡単な解説を行います。 内部統制: 組織内の監査や管理の仕組み。リスク管理や財務報告の正確性を保つために重要。 リスクアセスメント: 潜在的なリスクを特定し、評価するプロセス。対策の優先順位を決定するために必要。 脆弱性スキャン: システムやネットワーク内のセキュリティ上の脆弱性を検出するプロセス。 ペネトレーションテスト: 意図的な攻撃をシミュレーションして、システムのセキュリティ強度を評価するテスト。 アクセス制御: システムへのアクセス権限を管理し、不正アクセスや情報漏洩を防ぐ仕組み…

GPT’s diary•10日前

ランサムウエア攻撃を受けたときの初期対応を具体的に述べ、その後の法的対応と再発防止策を詳しく述べよ

Model: GPT-4ランサムウェア攻撃を受けた場合、以下の初期対応を行ってください。 システムの切断: すぐにインターネット接続を遮断し、他のシステムへの感染拡大を防ぎます。 バックアップの確認: 利用可能なバックアップがあるかどうかを確認し、データ復旧の準備を行います。 専門家の連絡: セキュリティ専門家や IT サポートチームに連絡し、適切な対応を求めます。 証拠の保存: 攻撃に関するログや証拠を保存し、後の調査や法的対応に役立てます。 状況の報告: 組織内の関係者や上司に状況を報告し、適切な対応を行います。 その後の法的対応と再発防止策は以下の通りです。 法的対応: 警察への届け出:…

セキュリティ関連Twitterメモ•19日前

2023/3/6 セキュリティ関連Twitterメモ

最近伸びているセキュリティ系オープンソースのdb. 一位はﾒﾀｽﾌﾟﾛｲﾄ。我らがtrivyは12位 #転記 https://t.co/VeQKazC3sC — ken\d|\x (@ken5scal) Feb 19, 2023 Flattセキュリティ、スタートアップとトレンド予想。この中に紹介されてるArnicaは、今語られるdevsecops がほぼほぼパイプライン埋め込み型であるのに対して、hookを元にライトウエイトなpipeline lessを提唱しているのに好感を覚えるんだな? #転記https://t.co/b5olICll80 — ken\d|\x (@ken5scal) Fe…

NARTOblog•2ヶ月前

CISSP合格ノート・CBK#07 運用セキュリティ(Operations Security)

ランキング参加中CISSPに合格したい！ CBK#07 運用セキュリティ(Operations Security) CISSP 合格ノート go to menu page CBK#07 運用セキュリティ(Operations Security) 7.1. 制御と防御 (Controls and Protections): ハードウェア、ソフトウェア、メディアリソースを以下の事項から守るために行う。 7.1.1 制御のカテゴリ(Categories of Controls): 予防制御 (Preventative Controls): 行為指示制御 (Directive Controls): 検…

コーヒータイム -Learning Optimism-•5ヶ月前

<英語読書チャレンジ 33-34 / 365> H. Hoffman “Ethical Hacking Bible”, Book 5-6

英語の本365冊読破にチャレンジ。原則としてページ数は最低100頁程度、ジャンルはなんでもOK、最後まできちんと読み通すのがルール。期限は2025年3月20日。 本書は未邦訳（たぶん）の情報セキュリティシリーズ全７冊。著者は10数年にわたるセキュリティアナリストとネットワークエンジニアとしての経験を持ち、本書は企業のセキュリティ管理者をはじめ、情報セキュリティにかかわるすべての読者向けに書かれている。この記事は５冊目と６冊目までの読書感想。３冊目は用語集、４冊目はキャリア関連だから後回し。 Ethical Hacking Bible: Cybersecurity, Cryptography, …

強欲で謙虚なツボツボ•5ヶ月前

【Kali Linux】nmapとhydraを使ってみる

概要 kali-tools-top10 hydra nmap 参照 概要 先週Kali LinuxをPCにインストールできたから今回は実際に動かしたい。参加応募したゆるいハッキング大会の説明にnmapとhydraとあるので、これらについて調べて体験する。 kali-tools-top10 ペネトレーションテストやシステム監査に必要なツール10選で、これがあれば基本的なことはだいたいできる。今回使うnmapとhydraも含まれている。 他にもMetapackagesと呼ばれるツールのおすすめセットがいくつもあるので見てみるといいかもしれない。 This is Kali Linux, the mo…

blog of morioka12•5ヶ月前

CTF Cloud 問題の攻撃手法まとめ(2021年版)

1. はじめに こんにちは、morioka12 です。 本稿では、CTFtime のイベントに記載されている2021年に開催された CTF のイベントで、Cloud に関する問題をピックアップして攻撃手法やセキュリティ視点での特徴について紹介します。 また、同様に Hack The Box の Lab で Cloud に関する問題は、以下のブログで紹介しているので、良ければこちらもご覧ください。 scgajge12.hatenablog.com 1. はじめに 1.1 調査対象 1.2 Public Cloud Service 2. AWS (Amazon Web Services) 2.1 …

TT Malware Log•7ヶ月前

ペネトレーションテスト (まとめ)

security-tools.hatenablog.com 【目次】 概要 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆ペネトレーションテスト https://ja.wikipedia.org/wiki/%E3%83%9A%E3%83%8D%E3%83%88%E3%83%AC%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%83%86%E3%82%B9%E3%83%88 【最新情報】 ◆ランサムウェア攻撃に最も有効な対策「ペネトレーションテスト」とは？ (マイナビニュース, 2022/09/…

lzy61218’s blog•8ヶ月前

グローバル安全性市場の収益、市場規模、販売量、売上高、価格の分析レポート2022-2028

2022年7月14日に、QYResearchは「グローバル安全性に関する市場レポート, 2017年-2028年の推移と予測、会社別、地域別、製品別、アプリケーション別の情報」の調査資料を発表しました。安全性トの市場生産能力、生産量、販売量、売上高、価格及び今後の動向を説明します。世界と中国市場の主要メーカーの製品特徴、製品規格、価格、販売収入及び世界と中国市場の主要メーカーの市場シェアを重点的に分析する。過去データは2017年から2021年まで、予測データは2022年から2028年までです。 ■レポートの詳細内容・お申込みはこちらhttps://www.qyresearch.co.jp/rep…

WOR(L)D ワード｜大和総研の用語解説サイト•10ヶ月前

レッドチームオペレーション

特定の現実的なシナリオに基づいた物理的な施設・システム・組織の総合的なセキュリティ対策の有効性テストのことです。Threat-Led Penetration Testing (TLPT)と同様の意味合いで用いられることが多いです。 高度化するサイバー攻撃対策の有効性確認や、サイバー攻撃を受けた際の被害範囲・規模が可視化されるため近年注目されています。