週末に遊べるラズパイ - ラズパイで脆弱性を調査、セキュリティ検査が可能な「Kali Linux」：ITpro

2017/07/13 30 users ITpro ラズパイ ペネトレーションテスト 脆弱性 調査

ラズパイ販売 最新 Pi 3や5ドル版のお得な特別販売実施中 コンピュータに潜むセキュリティ上の脆弱性をあぶり出してくれる専用OSが「Kali Linux」です。4000円台のPCボード「Raspberry Pi（ラズパイ）」で動かせば、テスト対象を実際に攻撃して脆弱性を検出する「ペネトレーションテスト」ツールをすぐ使えます。 Kali Linuxは、公開中のポートやサーバーを調べる「Nmap」、... 続きを読む

Nmapを検証してみました【NSE編】 – (n)

2016/12/26 18 users Tweet フォーカス コンピュータ サーバー ネットワーク

Tweet ※本投稿に記載の内容を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断され、最悪の場合、法的措置を取られる可能性もあります。同内容の調査を行われる場合には、必ず自身の管理下にあるネットワークやサーバーに対してのみ実施してください。 【検証概要】 Nmapの機能の1つ「NSE(Nmap Script Engine)」について、以下2点にフォーカスを合せて検証を行... 続きを読む

nmapによるネットワーク探索のメモ - ももいろテクノロジー

2015/11/17 182 users スキャン LAN ももいろテクノロジー 攻撃 メモ

2015-11-17 nmapによるネットワーク探索のメモ ネットワークスキャナnmapでいろいろ探す方法のメモ。 自身が管理するIPアドレス、ドメイン以外へのスキャンは攻撃とみなされる場合があることに注意。 IPv4ホストを探索する -nはDNS逆引きの無効化、-snはポートスキャンしない、-PRはARP scanの指定。 # nmap -n -sn -PR 192.168.0.0/24 LAN... 続きを読む

Security Base: Nmap のなかの X'mas

2014/12/28 16 users メリークリスマス X'mas なか ツール 診断員

2014年12月25日木曜日 Nmap のなかの X'mas 圣诞节快乐！（メリークリスマス！）診断員の XC です。 今回は私のすきな Nmap というツールについて書いてみようと思います。 fangol (Robert Proksa) via Rgbstock.com Nmap とは？ Nmap（Network MAPper）は、ポートスキャナーとしてその名を知られています。 Nmap を利用... 続きを読む

Download.com、フリーソフトにアドウェアを同梱して配布 | スラッシュドット・ジャパン IT

2011/12/08 23 users アドウェア インストーラ トロイ CNET 本家

CNETが運営するダウンロードサイトであるDownload.comが、フリーソフトウェアである「Nmap」を、ウイルス対策ソフトでも検出されるような「トロイの木馬的なインストーラ」付きで配布しているそうだ。Nmap以外にもVLC media playerなどのソフトウェアが同様の被害を受けているという（本家/.、SECLISTS記事）。 このインストーラはツールバーのインストーラを勧めたり、Web... 続きを読む