Metasploitフレームワークの構成と実践的運用ガイド
1. 設計思想と開発背景
セキュリティ検証作業において、無数の脆弱性PoC（概念実証コード）やEXP（攻撃スクリプト）が個別の言語・依存パッケージ・実行環境で配布される課題は長年存在した。Metasploit Framework（MSF）は、これらの断片的な攻撃コードを標準化されたモジュール単位で統合管理し、環境依存を排除するために構築されたオープンソースプラットフォームであ ...
8月18日 08:28 投稿
Webアプリケーションのペネトレーションテスト手順
1. 情報収集フェーズ
1.1 テスト対象の特定
このフェーズでは、対象となるWebアプリケーションやシステムの範囲を明確にし、関連する技術スタック（IPアドレス、ドメイン、OS、Webサーバ、フレームワークなど）を把握する。以下のツールが情報収集に有効である：
ツール名用途
Nmapポートスキャンおよびサービス識別
Whoisドメイン登録者情報の取 ...
6月22日 17:13 投稿