Hello there, ('ω')ノ
組み込みデバイスのハッキングには、RouterSploitが使用できて。
組み込みデバイスの悪用に使用できるコマンドラインツールで。
単純に下記のとおり、インストールしたものの正常に動作せず。
apt-get install routersploit
いろいろと苦戦しながら調査した結果、まずはpython3のインストールから。
リポジトリをクローンして。
requirements.txtで、Pythonの環境を。
python3をつかって起動して。
うまくターミナルが機能した。
Best regards, (^^ゞ
Hello there, ('ω')ノ
脆弱性評価で人気のあるツールには、Nessus、Nexpose、OpenVASなどがあって。
OpenVASは、強力な脆弱性管理ソリューションを提供するフレームワークで。
OpenVASの詳細情報なフレームワークは下記サイトから入手。
またまた最近のKali Linuxからは削除されたようで。
下記の手順でインストールしてセットアップする必要があって。
apt-get update
apt-get install openvas
openvas-setup
セットアップ終了後は、adminでユーザが作成されたということで。
パスワードをメモしておいて。
Kali Linuxのメニューから起動して。
ブラウザで下記へアクセスするとOpenVASのダッシュボードが。
Best regards, (^^ゞ
Hello there, ('ω')ノ
Nmapは、通常のポートスキャナよりもはるかに優れていて。
機能面でも用途が広く。
何百ものNmapスクリプトの利用が可能で。
下記のhttpメソッドのhttp-methodsスクリプトを使用すると。
ターゲットのWebサーバーが、何のメソッドを許可していることがわかって。
nmap --script http-methods <Target IP address>
次にWindows10に対して、SMBプロトコルに基づくsmb-os-discoveryを実行すると。
うまくいかず。
pingも通らず。
nmap --script smb-os-discovery <Target IP address>
まずは、pingを許可する設定が必要でして。
pingは通ったものの。
nmapが実行できず。
ファイアウォールを無効にして。
ようやく、実行して確認できた。
Best regards, (^^ゞ
Hello there, ('ω')ノ
情報収集は、評価への第一歩で。
情報収集には、パッシブ情報収集とアクティブ情報収集の２つのタイプがあって。
テスターは、テストの範囲内の資産に関する詳細を知っている必要があり。
ターゲットを完全に把握していない限り、セキュリティの評価に成功することはなく。
逆IPルックアップは、ホストするドメインのIPアドレスをプローブするのに使われて。
逆IPルックアップは、下記のサイトで入手できて。
https://www.yougetsignal.com/tools/web-sites-on-web-server/
ターゲットのドメインを取得すると多くの有用な情報を取得することができて。
たとえば、ネームサーバやDNS管理者、使用している技術など。
下記サイトは、そのようなドメイン情報をフィンガープリントするツールで。
https://sitereport.netcraft.com/
サイトが定期的に変更されることは非常に一般的で。
すると、サイトが更新されると以前のバージョンを見ることができず。
下記のサイトだと過去に移動できたりと。
過去のサイトには、探している情報を得ることができたり。
下記のサイトは、ターゲットサイトのメタデータを提供してくれるようで。
メタデータには通常、ドメイン情報、ヘッダフラグなどが含まれていたりと。
theHarvesterは、ターゲットに属する電子メールアドレスを収集するのに役立って。
その他にもShodanやMaltegoもあったりと。
こちらは、以前にも書いたので。
Best regards, (^^ゞ
Hello there, ('ω')ノ
ネットワークの脆弱性評価をする前の準備として。
顧客と複数にわたって会議をする必要があって。
顧客要件のチェックリストの一例としては以下のようなものが考えられており。
・顧客が遵守したいセキュリティコンプライアンス
・セキュリティコンプライアンスに記載されている要件と行動規範（ある場合）
・スコープ内のネットワークセグメントのリスト
・ネットワークセグメント内のネットワークセキュリティデバイスのリスト
・スキャンする資産リスト（IP範囲と共に）
・パブリックネットワークに公開されている資産リスト（IP範囲と共に）
・ネットワーク全体にアクセスできる資産リスト（IP範囲と共に）
・ビジネスクリティカルな資産のリスト（IP範囲と共に）
・顧客の環境で受け入れ可能な脆弱性評価ツールのリスト
・顧客から提案されたツールのライセンスの可用性
・顧客の環境で厳しく禁止されているツールのリスト
・最新の脆弱性評価レポート（入手可能な場合）
Best regards, (^^ゞ
