侵入テスト

セキュリティツール

Havocフレームワーク徹底解説:インストールから基本的な使い方まで

サイバーセキュリティの分野、特にレッドチームオペレーションやペネトレーションテストにおいて、C2(コマンド&コントロール)フレームワークは不可欠なツールです。近年、Cobalt StrikeやBrute Ratelといった商用ツールが有名で...
cheatsheet

Metasploit Framework チートシート

目的別 Metasploit コマンド & モジュール活用ガイド1. msfconsole の起動と基本操作Metasploit Framework の主要なインターフェースである msfconsole の起動方法と基本的なコマンドです。コ...
セキュリティツール

impacket-psexec 徹底解説:使い方と活用例 🚀

Windowsネットワークの管理やペネトレーションテストにおいて、リモートホスト上でコマンドを実行する必要性は頻繁に生じます。そのような状況で強力な味方となるのが、Impacketスイートに含まれる psexec.py スクリプト、通称 i...
セキュリティツール

Impacket GetUserSPNs 徹底解説:Kerberoasting攻撃の理解と実践

Active Directory (AD) 環境におけるセキュリティ評価やペネトレーションテストにおいて、impacket-GetUserSPNs (または GetUserSPNs.py) は非常に強力なツールです。このツールは、Kerbe...
セキュリティツール

Impacket スクリプト (`impacket-scripts`) 徹底解説 🕵️

ネットワークプロトコル操作の強力なツールキットを使いこなすはじめに: Impacket とは? Impacket は、ネットワークプロトコルを低レベルで扱うための Python クラスのコレクションです。主に Microsoft Windo...
セキュリティツール

Responderのresponder-DHCP_Autoツール徹底解説:使い方と注意点

サイバーセキュリティの世界では、ネットワークの脆弱性を特定し、防御策を講じることが不可欠です。そのためのツールとして「Responder」があります。Responderは、主にペネトレーションテスト(侵入テスト)やセキュリティ評価で使用され...