Shell を扱うには、基本的に以下の 2つが必要: Shell を発生させるコード(ペイロード) 発生した Shell を受信・操作するツール ここでは、よく使われる代表的ツールを整理する。
今回はMetasploitの使い方について解説したんだぜ! Kali LinuxのMetasploit Frameworkを使ってWannaCryでも使われた脆弱性であるMS17-010(CVE-2017-0145)に対してEternalBlueを使ってVNCをリバースシェルでホストPCに接続させるペイロードを実行してローカル内の別のWindows 7 のPCを ...
オライリー・ジャパンは、ペネトレーションテストを解説した専門書「実践 Metasploit - ペネトレーションテストによる脆弱性評価」を5月23日に発売する。368ページで価格は3990円。ISBNは「978-4-87311-538-2」。 同書は、脆弱性のテスト手法としてセキュリティ専門 ...
株式会社ユービーセキュアは2日、ペネトレーションテストの実施を支援するソフトウェア「Rapid7 Metasploit Pro」を活用した技術者育成サービス「ペネトレーションテスト内製化支援サービス」を提供開始すると発表した。 ユービーセキュアでは、2023年1月より ...