Telnet

リモートログインとは リモートログインのコマンド telnet ssh sshコマンドでリモートログインに挑戦 サーバ側 クライアント側 sshdがインストールされているか確認 sshdのインストール ログイン ログアウト まとめ リモートログインとは ローカルホスト*1からリモートホスト*2へログインすること。 ログインする際はIDとPassWordが必要。 リモートログインのコマンド telnet リモートホストでtelnetサービスが起動している時に使用可能。 通信内容はプレーン(平文)なので、通信経路を盗聴されるとIDとPasswordが漏洩する。 ssh リモートホストでsshdが起…

ホスト名はどこまで？ HTTPのコンテンツサイズ フィヨルドブートキャンプのプラクティスで、telnetでHTTP通信してみたよーって話。 ホスト名はどこまで？ telnetを使ってHTTPメッセージを出すのは、ブラウザでポチポチして情報を取得していたのを、telnetのコマンドとして要求するようにするみたいなイメージでいた。 で、とりあえず試してみたのが下記コマンド。（リクエストメッセージのフォーマットに沿って、改行もしっかり入れた。） % telnet dummy-bootcamp-fjord-jp.herokuapp.com 80 Trying 174.129.128.48... Con…

ネットワークセキュリティーに対する意識が高まるにつれ、TeⅼnetやFTPなどの従来のリモートログインやファイル転送方法には、多くのセキュリティー上のリスクがあることが認識されました。安全でないネットワーク環境において、安全にログインし、その他の安全なネットワークサービスを提供できるために、SSH機能が開発されました。この記事では、SSHの定義、仕組み、認識方式についてわかりやすく解説します。 Telnetとは Telnet機能 SSHとは SSH機能 SSHの認証方式 パスワード認証方式 公開鍵認証方式 Telnetとは 「SSH」を説明する前に、まず「Telnet」を簡単に説明します。Te…

脆弱性問題が起きると、必ずと言って行うのがファームウェアのバージョンアップ。 この前、fortigateのバージョンを6.0系から6.2系に上げました。 するとどうだ、めちゃくちゃconfigに差分が出てきた。 新機能の部分が多いのは分かっていたが、こればっかりはすぐに目が止まった。 admin-telnet enable この一行、何だこれ？telnetサービスはセキュリティ面でできないようにしていたが、enableだと！？めっちゃ気になるから調べてみた。 ・・・どうやら、６.２系からの新機能なんですね。・・・ 今までは、インターフェース上でtelnetを制限していたけど、それに加えてデーモ…

はじめに こんにちは！ 名古屋に引っ越してそろそろ二週間、 自炊を再開したBFT名古屋支店 インフラ女子（？）の山口です。 トラブルシュートは、経験を積むことによってレベルアップしますが 、実際にトラブルシュートを実践できる人は限られてきます。 トラブルシュートしながら設定変更をする場合、裏で誰かが想定外の変更してたらトラブルシュートにならないですよね。 この記事では、サーバにつながらない、という時にトラブルシュートで使う基本的なコマンドをご紹介し、いざ自分がやる、という時の助けになればと思っています。 また、基本的な用語の説明はしておらず、コマンドを使ったことあるけどそれをトラブルシュートに…

// Linuxを共有サーバーにして複数人でWindowsから使用することはよくあります。 また、自宅でもRaspbbery Pi で遊ぶために、 仕事場と同じ感覚でLinuxマシンを置いて、 ネットワークアクセスしています。 私の場合は、LinuxとWindowsをモニタ1台で画面を切り替えてやっているのですが、 だんだんと切り替えが面倒になってきました。 最初、VNCでやろうと思ったのですが、Windows上で他の何かをするときに、 VNCウィンドウが大きくて何となく使いにくい。 なので、telnetにしました。 昔と違ってtelnetの設定方法が変わっていたので、 備忘も兼ねて書いていき…

Windows10 では標準状態で telnet クライアントがインストールされていないため利用することが出来ません。そこで、Windows 10 のコマンドプロンプトから telnet を利用できるようにするための方法を個人的メモとして残しておくことにします。 Wiindows 10 の「コントロールパネル」を立ち上げ、「プログラム」→「Windowsの機能の有効化または無効化」へ進み、「Telnetクライアント」のチェックボックスにチェックを入れて「OK」です。しばらく待てばインストールされるので、スタートボタン右クリックからコマンドプロントを立ち上げて「telnet」でクライアント起動、…

SECCON Beginners CTF 2023に、一人チームrotationで参加しました。そのwrite-up記事です。今回は初心者向けCTFということでなるべく丁寧に書きます。

Ⅰ. はじめに タイトルの通り「AndroidエミュレータでSMS受信テストをする方法」です Ⅱ. 手順 1. エミュレータに接続する telnet localhost 5554 2. 認証トークンを送信する C:\Users\%username%\.emulator_console_auth_token auth <YOUR_AUTH_TOKEN> 3. SMS送信コマンドを送信する sms send 09011112222 HelloWorld 実行結果 参考 https://developer.android.com/studio/run/emulator-console?hl=ja

表題の通りここではweb技術の基本について、いくつかの用語を紹介したいと思います。 リクエスト（request） クライアントからサーバーに対する要求 レスポンス（response） サーバーからクライアントに対する応答 通信プロトコル（Communicationsprotocol） クライアントとサーバーがどのように情報をやりとりするかの取り決め つまり、ルールや規約の集合体 ステートフル（stateful） ステート（state）：状態や状況 フル（ful）：〜に満ちた 上記から状態を維持することを意味します IT用語では前回の状態、情報を保持しその情報によって結果が変わってきます 例えば…

先日2023/04にJuniperがvJunos-switchというEX9214ベースの仮想(VM)版を公開したので、それをKVM + GNS3で動かします。 EXという名前の割にかなり機能が揃っているようですし、更に2023/05時点ではJuniperサイトのアカウントさえ持っていなくても誰でもダウンロードして使えるので、labや教育用途にピッタリでしょう。 最初に 本項でやること 参考リンク集 環境情報 デプロイ手順 qcow2イメージ入手 GNS3でQEMU VMテンプレート作成 上記QEMU VMテンプレートを使って起動 ルーティングプロトコル(IS-IS)簡易動作確認 所感 最初に …

中途半端になりますが、今回で一旦応用情報技術者試験略語ノックの更新を停止します。 YouTubeへの動画投稿状況を踏まえて再開します（最短だと7月には再開かも） それでは、学習スタートです！ ■TCO(Total Cost of Ownership)ある設備・システムなどにかかわる、購入から廃棄までに必要な時間と支出の総計金額を表す。 ■TOB(TakeOver Bid)公開株式買付け。ある株式会社の株式等の買付けを「買付け期間・買取り株数・価格」を公告し、不特定多数の株主から株式市場外で株式等を買い集める制度。 ■TOC(Theory Of Constrants)工程の中でボトルネックになっ…

ポッドキャスト収録用のメモですよ。 podcast - #セキュリティのアレ - ゆるーいセキュリティのポッドキャストですよ。 事件、事故 米司法省が 13の DDoS 攻撃代行サービス (booter/stresser) を一斉摘発 富士通Japan が自治体向けに提供するコンビニ交付サービスの印刷障害に関する続報 米司法省がロシアの攻撃者グループ Turla が利用する Snake マルウェアのネットワークを摘発 Dragos が自社への侵入事案について報告 警視庁が SIMスワップによる不正送金事件を摘発 トヨタコネクティッドが管理する顧客の車両に関するデータが公開状態になっていた 攻撃…

概要（vsftpd 2.3.4のバックドアについて） 事前準備 IPアドレスの確認（偵察） Metasploit Frameworkを使用したペネトレーションテスト 下記コマンドを実行してMetasploit Frameworkを起動します ポートスキャンの実行（偵察） ポートスキャンの実行結果（偵察） 稼働しているサービスの脆弱性を確認（偵察） エクスプロイトの実行（攻撃） 標的となるサーバーのIPアドレスを指定します ペイロードを指定します 使用するexploitを指定します。 エクスプロイト実行 実際に侵入できたかサーバーを確認 (遠隔操作) サーバーへの侵入 遠隔操作をしてみる ハッピ…

ネットワークカメラなどのIoT機器ではTCP23番ポートへの攻撃が多い理由はどれか。 TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，不正にIoT機器を操作できることが多いから TCP23番ポートはIoT機器の操作用プロトコルで使用されており，そのプロトコルを用いると，マルウェアを添付した電子メールをIoT機器に送信するという攻撃ができることが多いから TCP23番ポートはIoT機器へのメール送信用プロトコルで使用されており，そのプロトコルを用いると，初期パスワードを使って不正ログインが容易に成功し，…

情報処理技術者試験 応用情報処理の令和４年度春問題を２問ずつ解いていきます。問題の解き方や考え方を理解し、暗記していきましょう。なお、問題の引用ルールはＩＰＡに準じています。 問33UDPを使用しているものはどれか。ア FTPイ NTPウ POP3エ TELNET 問34IPv4で 192.168.30.32/28 のネットワークに接続可能なホストの最大数はどれか。ア 14イ 16ウ 28エ 30

概要 Cisco 841Mルータでの初期設定や、インターネット接続に必要な設定についてメモしておく。 今回購入したもの サイト間VPNの設定を試してみたくて、Ciscoルータ 841Mを購入した。付属品は電源ケーブルだけなので、LANケーブルなどが別途必要。 すでにLANケーブルは持っていたが、PCにLANポートがなかったので、USB-LAN変換アダプターを購入。 ルータのLANポートに接続すればTelnetでルータにアクセスできるけれど、コンソール接続も試したかったのでUSBポートからコンソール接続できるケーブルも購入した。 CISCO C841M-4X-JSEC/K9 KAUMO RJ45…

Ricerca Securityが主催のRicerca CTF 2023にソロで参加し、総合13位/国内学生チーム2位/個人チーム2位という結果でした。国内学生チームTOP3内なので賞金が貰えてうれしい。 順位表 問題 Web Cat Café [113 solves] tinyDB [50 solves] funnylfi (unsolved) [6 solves] pwn BOFSec [107 solves] NEMU [20 solves] safe thread (unsolved) [4 solves] Reversing crackme [134 solves] ignition…

一覧 代表的なポート番号とセキュリティ上閉じることが推奨されているポート番号をまとめる。 ※あくまで慣習的な話であって、もちろん「閉じる」としているポートも使い方を把握して適切に開ける分には問題ない。 ポート番号 サービス名 推奨されるセキュリティ上の対策 備考 20 FTP 基本的には閉じる データ用 21 FTP 基本的には閉じる 制御用 22 SSH 必要最小限に制限 - 23 Telnet 閉じる SSHを使用する 25 SMTP 必要最小限に制限 あえてウェルノウンポートを使わない対策もある（587番、2525番など） 53 DNS 必要最小限に制限 - 67 DHCP 閉じる DH…