ネットワークとシステムの攻防技術：SETツールとEtterCapを用いたフィッシング攻撃実験
実験内容
（1）SETツールを用いたフィッシングサイトの構築
（2）EtterCapによるDNSスプーフィング
（3）両技術を組み合わせた、DNSスプーフィングによる特定サイトへのフィッシングサイト誘導
実験手順
2.1 SETツールを用いたフィッシングサイトの構築
SET（ソーシャルエンジニアツールキット）は、オープンソースのペネトレーションテストフレームワークであり、人 ...
8月7日 15:10 投稿
Pythonによるネットワークセキュリティと暗号技術
暗号技術の基礎
MD5ハッシュの計算
import hashlib
md5ハッシュ = hashlib.md5(b'Hello World').hexdigest()
print("MD5 Hash:", md5ハッシュ)
SHA-256ハッシュの計算
sha256ハッシュ = hashlib.sha256(b'Hello World').hexdigest()
print("SHA-256 Hash:", sha256ハッシュ)
ネットワークセキュリティツール
1. Scapyによるネットワークパケット操作
Scapyは、ネットワ ...
7月28日 06:18 投稿
ネットワークセキュリティの防御対策実践ガイド
ネットワークセキュリティの防御対策実践ガイド
はじめに
インターネッットの普及に伴い、ネットワークセキュリティの重要性が高まっています。特に、侵入攻撃は企業や個人にとって深刻な脅威となっています。本記事では、侵入攻撃を防ぐための戦略、コード例、およびベストプラクティスを紹介します。
侵入攻撃の基本的な仕組み
侵入攻撃は通常次の段階を経て行われ ...
7月25日 19:09 投稿
AI技術を活用したゼロデイ攻撃防御戦略の新アプローチ
AI大モデルのトレンドにおけるゼロデイ攻撃防御戦略に関する考察
現行のセキュリティ防御モデルにおいて、基本的なフローは「トラフィック取得→ポリシー適用」という静的なプロセスです。もちろん、このプロセスに動的要素が全くないわけではありませんが、現時点での動的要素は主に人間による分析に依存しています。セキュリティデバイスがトラフィックを取得後、その「 ...
7月5日 21:55 投稿
ネットワーク仮想インターフェース：LoopBack、NULL、InLoopBackの活用術
はじめに
コンピュータネットワークの世界では、多様なインターフェースとプロトコルがネットワーク通信の基盤を形成しています。ネットワークデバイスの管理と設定において、LoopBackインターフェース、NULLインターフェース、InLoopBackインターフェースは特殊かつ重要な仮想インターフェースであり、それらは目立たないかもしれませんが、ネットワークの安定性、セキュ ...
6月15日 22:11 投稿
ネットワークセキュリティ実験：ファイアウォールによるゾーンベースのアクセス制御設定
実験トポロジー図
実験要件
DMZゾーン内のサーバーは、オフィスエリアからのみ業務時間（9:00 - 18:00）にアクセス可能。生産エリアのデバイスは24時間アクセス可能。
生産エリアはインターネットアクセスを禁止。オフィスエリアと来訪者エリアはインターネットアクセスを許可。
オフィスエリアのデバイス10.0.2.10は、DMZゾーンのFTPサーバーとHTTPサーバーにアクセス不 ...
6月13日 17:36 投稿
ネットワークとシステムの攻防技術：メタスプロイタブル2ターゲットへの侵入テスト
ネットワークとシステムの攻防技術に関する実験レポート
1. 実験内容
指定されたMetasploitable2ターゲットマシンの発見、ポートスキャン、および脆弱性スキャンを実施する。
以下の4つの脆弱性を悪用することで、Metasploitの使用法を習得する：
Vsftpdソースコードバックドア脆弱性
Samba MS-RPCシェルコマンド注入脆弱性
Java RMIサーバーのコマンド ...
5月25日 22:57 投稿
セキュリティインシデントの時間と頻度の監視と統計分析
防火壁ポリシーの管理と分析に関する考察
導入
現代のネットワーク環境において、セキュリティインシデントは企業と個人ユーザーが注視すべき重要な問題の一つとなっています。システムの安全性を確保し、ビジネスの継続性を保障するためには、防火壁は不可欠なセキュリティコンポーネントです。本稿では以下の観点から分析を行います:
1. セキュリティインシデントの時間 ...
5月23日 00:51 投稿
Docker コンテナのポートマッピングアクセス制限
Docker コンテナを使用する際、コンテナのポートをホストマシンにマッピングする必要が頻繁にあります。基本的なポートマッピングは "PORT:PORT" の形式で設定できます。例えば "6379:6379" は、コンテナの 6379 ポートをホストマシンの 6379 ポートにマッピングします。
しかし、この基本的なポートマッピングには重要な問題があります：デフォルトで ...
5月18日 23:54 投稿
ファイアウォール投資戦略と予算管理の実践的分析
ファイアウォール戦略管理の重要性
ネットワーク脅威の高度化と組織の拡大に伴い、情報セキュリティリスクは複雑化しています。中核的な防御要素としてのファイアウォールは、適切な戦略計画と継続的な投資検証がなければその効果を十分に発揮できません。本稿では、セキュリティ投資の意思決定と予算配分に関する実践的な分析フレームワークを提示します。
投資意思決定 ...
5月13日 11:53 投稿