Metasploitフレームワークの構成と実践的運用ガイド
1. 設計思想と開発背景
セキュリティ検証作業において、無数の脆弱性PoC（概念実証コード）やEXP（攻撃スクリプト）が個別の言語・依存パッケージ・実行環境で配布される課題は長年存在した。Metasploit Framework（MSF）は、これらの断片的な攻撃コードを標準化されたモジュール単位で統合管理し、環境依存を排除するために構築されたオープンソースプラットフォームであ ...
8月18日 08:28 投稿
Kali Linux 活用：ネットワーク DoS 攻撃シミュレーションと Web アプリ診断技法
サービス拒否（DoS）攻撃の基礎と分類
インターネット上の公開リソースや社内ネットワークを利用する際、サービス拒否（DoS）攻撃のリスクを評価することは不可欠である。これらの脅威は深刻なダウンタイムや財務的損失を引き起こす可能性があり、防御が困難なケースも少なくない。DoS 攻撃は主に以下のカテゴリーに分類される。
バッファオーバーフロー： 意図しないメモ ...
7月28日 23:58 投稿
Cobalt Strike を活用した内部ネットワーク検証環境の構築手順
検証環境の拓扑図と前提条件
本手順は、隔離されたネットワーク環境において、Cobalt Strike を用いたセキュリティ検証ラボを構築するためのものです。すべての操作は許可された環境内でのみ実施してください。
構成マシンは以下の通りです。
C2 サーバー (Kali Linux): 10.0.0.5
操作端末 (Windows 10): 10.0.0.10
ターゲット端末 (Windows Server 2019): 10 ...
7月11日 18:06 投稿