タグ検索の該当結果が少ないため、タイトル検索結果を表示しています。
先日、VMware上で動かしていたKali Linuxが突然エラーで起動できなくなりました。 コマンドラインだけならログインできるんですが、GUI操作ができず復旧が絶望的なので一からKali LinuxをInstallし直すことにしました。 その際、せっかくなので自分がVulnhubやHTBを攻略するうえで便利だと思って使っていて、かつKali Linuxにデフォルトで入っていないけど有用なツールをまとめたいと思います。 完全に個人の意見なので、参考までにどうぞ！ ちなみに、niktoやgobusterといったツールはめちゃくちゃ使いますがデフォルトでInstallされているため省略します。 Information Gatering AutoRecon onetwopunch Parsero smbver.sh FindSMB2UPTime.py impacket oracle(sqlpl
はじめに 本稿では、「Hack The Box」（通称、HTBとも呼ばれています）を快適に楽しむために必要となるKali Linuxのチューニングについて解説します。 Hack The Boxとは Hack The Boxは、2017年6月に設立されたサイバーセキュリティトレーニングのオンラインプラットフォームです。 いくつかのソーシャル要素とゲーミフィケーション要素が採用されていることで、学習体験を楽しくやりがいのあるものにしています。 ダッシュボード Hack The Boxを楽しむ手順 攻撃環境としてペネトレーションテスト用のOS（Kali Linux / Parrot Security Linux / CommandoVM など）を用意する。 Hack The Boxの[Invite Challenge]ページのHTMLソースコードを解析し、「Invitation Code（招待コ
Offensive Securityは2024年2月28日（現地時間）、ペネトレーションテストやセキュリティ監査に特化した「Linux」ディストリビューション「Kali Linux」の最新版となる「Kali Linux 2024.1」を発表した。 Kali Linuxの進化 2024.1版の目玉機能とは？ Kali Linuxはペネトレーションテストやセキュリティ監査、フォレンジックス、リバースエンジニアリングなどの情報セキュリティタスクに特化したLinuxディストリビューションだ。Offensive Securityが主な開発や支援を実施している。 600以上のセキュリティテストツールがプリインストールされている他、高度なカスタマイズを特定のニーズに合わせて利用できる。継続した開発と定期的なアップデートが提供されている。 2023年12月に公開された「Kali Linux 2023.4」
・設定 追加された「Kali Linux」の仮想マシンを選択し、「設定」をクリックして設定を確認及び変更をします。 Oracle VM VirtualBox マネージャー「設定」 ・一般 一般メニューの「基本」タブにある「名前」を任意に変更します。 この名前は、仮想マシン一覧の表示名になります。 一般メニュー「基本」タブ、名前の変更 次に「高度」タブを開き、クリップボード共有とドラッグ&ドロップの設定を任意に変更します。 一般メニュー「高度」タブ、クリップボードの共有及びドラッグ&ドロップ設定 ・システム システムメニューの「マザーボード」タブで、メインメモリーの容量を調整します。 システムメニュー「マザーボード」タブ、メインメモリ設定 「プロセッサー」タブで、ProccessorsでCPUコア数の設定をします。 システムメニュー「プロセッサー」タブ、Proccessors設定 その他は特
概要 様々なハッキングツールがあり、ペネトレーションテストやセキュリティ脆弱性診断・学習などのため利用されているDebian系列のOSです。 Kali linux以前にはBackTrackというUbuntu系列の情報セキュリティテス用のOSがありました。Kali linuxはこのBackTrackの後続バージョンです。 機能 ペネトレーションテスト 情報収集・Webハッキング、脆弱性分析、データベース、無線ハッキングなどのペネトレーションテストが可能 Reversing Engineering の脆弱性分析 EXE, DLL, ELF, APK,SOなどのファイルを分析可能 Digital forensic 分析 Reporting 機能 脆弱性診断の内容をReportingツールを使って作成可能 Kali linuxを使う理由 環境構築が簡単 ペネトレーションテストや脆弱性診断などのため
この記事は マイナビ Advent Calendar 2020 の7日目の記事です。 Kali LinuxをAWS環境で建てて、脆弱性診断やセキュリティの勉強をしたい人向けに僕が実際に建てたハッキングラボ環境を簡単に紹介しようと思います。 準備するもの Kali LinuxとテストAttackできる脆弱なサーバを置いてもいいAWSアカウント この環境用のVPCを作成 脆弱なサーバ用のセキュアなサブネット(KaliからHTTP/HTTPSができればOK) Kali Linux用のパブリックサブネット 少量のお金(推奨構成にする場合無料枠の利用ではなくなるので) VPCの作成 そんなに難しいことではないので今回は詳しい説明は省いちゃいます。 VPCの作成やその他NW設定系が初めての方は以下を参考に作るといいかと思います。 dev.classmethod.jp ザックリ以下のようなことができれば
Kali Linuxプロジェクトはi386アーキテクチャのカーネルとイメージ提供を終了すると発表した。Debianの方針に沿った決定で、週次イメージおよび「Kali Linux 2024.4」から適用される。 Kali Linuxプロジェクトは2024年10月22日（現地時間）、Debianベースのオープンソースソフトウェア（OSS）の「Linux」ディストリビューション「Kali Linux」において、i386アーキテクチャのカーネルおよびイメージ提供を終了する方針を発表した。 この決定は2023年末までにi386サポートを終了するというDebianの方針に従ったものだ。Kali Linuxの週次イメージ「2024-W44」および「Kali Linux 2024.4」のリリースから適用される。他のLinuxディストリビューションでもi386アーキテクチャのサポートは段階的に縮小されており
エンパワーメントサービス部所属セキュリティエンジニアの綾城です。 Kali Linuxは初期セットアップが完了すると、膨大なツールが用意されているためできることが多数あり、その後どうやって使っていけばよいか初心者などは迷いがちです。高額なセキュリティの講習会などで時間をかけて教えていたりもしますが、今回は、Kali Linuxの使い方を日本語で学べる書籍をいくつか紹介いたします。英語が問題ない方は、複数の書籍やサイトがありますので、そちらを参考にしてください。 各書籍の初期セットアップは、書籍の内容が多少古い場合もありますので、Kali Linux 2020.3 導入と日本語化を参考にしてください。 はじめに Kali Linuxは、セキュリティ診断ツールを含むLinuxディストリビューションです。利用の仕方により不正アクセス行為と判断される可能性があります。書籍の注意書き等をよく読んで、
「Kali Linux 2023.3」が登場 インフラの再設計と新しいセキュリティツールを追加：セキュリティニュースアラート Offensive Securityは「Kali Linux 2023.3」のリリースを発表した。インフラストラクチャの再設計と新しいセキュリティツールの追加が実施されている。強力なペネトレーションテストツールであり、適切な使用が必要とされている。
Kali Linuxの最新版「2023.4」が公開 Raspberry Pi 5サポートなどを強化：セキュリティニュースアラート Offensive Securityは、セキュリティ専門家向けに設計されたKali Linuxの最新版「Kali Linux 2023.4」を公開した。AWSとAzureのマーケットプレースに向けた「Kali Linux AMD64」と「Kali Linux ARM64」を発表している。
カーネルコンポーネントの更新が必要なら単に指示に従えばよい． でてきたリンク先でカーネル更新用プログラムパッケージをインストールして実行するだけ． Kali LInuxを起動 （VcXservがすでに設定されていることが望ましい？） Xサーバであるkexをinstallする Kali Linux> sudo apt update Kali Linux> sudo apt upgrade Kali Linux> sudo apt install kali-win-kex Kali Linux> sudo apt install dbus-x11
対象のサイトの情報を可視化する方法を理解するためにまとめてみました。 このMaltegoの動作確認は自分のドメインでテストを行っています。 ※Maltegoのバージョンが4.4.1になり、機能が上がり、操作が若干変更になりましたので、変更しました。 Maltegoとは このMaltegoツールはKali Linuxのコマンドではなく、windowsライクな専用の画面で立ち上がります。 Maltegoは情報可視化ツールと言われており、Webサイト調査が行える図式化ソフトウェアです。 情報を図式化してくれることでイメージが湧きやすいツールです。 Maltego は商用利用で有料となります。しかしフリー版を利用すれば個人利用が可能になります。 ここでは「Meltego CE(Free)」を使うことにします。 あれ、MeltegoがKali Linuxにインストールされていない! 2年前にインスト
By Daniel Ruiz de Alegría, art designer on the Kali Linux project We added Xfce as the new default desktop environment in Kali Linux for the 2019.4 release. One of the key benefits of Xfce, in terms of customization, is that it is a fully modular desktop. You can use all kinds of programs to change its behavior and appearance. While we think Kali looks impressive out of the box, we know users love
Kali Linux の設定画面からキーボードレイアウトを「日本語」に設定しても、記号を入力するときに英字配列のままのときの対処法について説明します。 事象としては「X11のキーボードレイアウトは日本語に設定できている」が「仮想コンソールのキーボードレイアウトは設定できていない」という条件だと、日本語配列になりません。 まず、日本語化の手順が全て終わっている状態とします。 また、設定マネージャ > キーボード > レイアウトで「日本語」が設定されている前提です。 （2021/04/06追記：日本語化の手順は必須ではないです。次のlocalectlから設定するだけでよいです） # 日本語関連パッケージの導入 $ sudo apt-get install -y task-japanese task-japanese-desktop # 日本語表示の設定 $ sudo dpkg-reconfig
ドメイン情報を収集するamassのツールを理解するためにまとめてみました。 このamassの動作確認は自分のドメインでテストを行っています。 amassとは ホワイトハッカーがターゲット(調査対象)について詳しい情報を集めるためのツールです。簡単に言うと、インターネット上で「この会社やサイトにはどんな秘密がないか」を探す探偵のような役割をします。 特に「サブドメイン」と呼ばれる、ある会社が持っている小さなウェブサイトの名前をたくさん見つけることが得意です。 たとえば「example.com」というドメインがあったとします。このツールを使うと、 www.example.com mail.example.com shop.example.com など、その会社が持っている他の小さなサイト(サブドメイン)を全部見つけることができます。 機能 ・DNS列挙 AmassはDNSクエリーを利用してサー
The Kali Linux Team is harnessing the power of the Windows Subsystem for Linux 2 by spawning a graphic desktop environment that is shown directly within Windows. When the Windows Subsystem for Linux was first released, it utilized a Linux-compatible kernel that translated Linux systems calls into system calls that could be executed by the Windows kernel. With the release of Windows Subsystem for L
Cyber workforce resilience and career development with hands-on, real-world training
はじめに タイトルの通りDockerでKali Linuxをインストールします 注意：Dockerの場合？Kali LinuxはGUIではなくCUIです． インストールの前に... DockerはホストのOSと異なるものをインストールできない(WindowsならWindowsのみ)ので， Kali LinuxをDockerで建てるにはUbuntuなど(Linux)にDockerをインストールすることになると思います． したがって，WindowsであればVirtualBoxなどでUbuntuを立ち上げてから，などの操作が必要だと思います． 今回は，自分で入れたUbuntuにDockerをインストールしてあるので，そこでKali Linux環境を作ります． UbuntuにDockerはインストールされているとして説明します． まだまだ初心者なのでわからないことが多いです． ご指摘お待ちしてます
Win-KeX provides a GUI desktop experience for Kali Linux in Windows Subsystem for Linux (WSL 2) with the following features: Window mode: start a Kali Linux desktop in a dedicated windowSeamless mode: share the Windows desktop between Windows and Kali application and menusEnhanced session mode: Similar to Hyper-V, uses RDP for a more feature rich experienceSound supportShared clipboard for cut and
こんにちは！管理人のうみねこ(@penta59631)です。 以前に、以下の記事で予算10万円で自作したPCの構成紹介を行いました。 あれから、数年が経ち、今の構成も結構変わっているので改めて紹介します！ うみねこ こんな方におすすめ！ PC自作を考えているので、他の人がどういう構成にしているか知りたい。 Windows10にはWSL(Windows Subsystem for Linux)というWindowsからLinuxを利用するための機能が備わっています。 今回の記事ではその機能を利用し、Kali LinuxというLinux環境をインストールするところからCTFに役立つツールを入れるところまでを紹介します。 うみねこ こんな方におすすめ！ WSLにKali Linuxを導入する方法を知りたい。 Kali Linuxとは？ Kali Linuxとは、Linuxのディストリビューションの
Hack the boxの利用に向けて、Kali Linuxを設定します。 表示言語 日本語関連パッケージを入れます。ちょっと時間がかかるため数分待ちます。
Linuxは難しいオペレーティングシステム? ホワイトハッカー(Ethical Hacking)のスキルを磨くためには「Linux」の技術が必須なのだそうです。 そういえば、30年ぐらい前に「Unix C言語」で公共システムを開発した記憶があります。(^^;; 仕事の半分は管理をしていたので記憶がすごくうすいですがとても難しかった記憶があります。唯一記憶にあるのが「viエディターは使いづらい」です。 あまり使いたくないけど、Linuxは必須項目なので再度挑戦したいと思います。 ネットなど参考にするとオペレーティングシステムには「Kali Linux」が推奨されています。 Kali Linuxとは Kali Linuxとは「ペネトレーションテストソフトウェア」がインストールされているLinuxオペレーティングシステムのことです。 Kali Linuxはホワイトハッカーのテストツール Kali
What are metapackagesMetapackages are used to install many packages at one time, created as a list of dependencies on other packages. Kali Linux uses these in a few ways. One way is allowing users to decide how many packages out of the total Kali list they would like to install. Need just enough to use Linux? Want enough to conduct Pentests? Perhaps nearly every package available in Kali? To insta
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
