Linuxでシェル芸を使ってワードリストから簡単なレインボーテーブルを生成する
ふと、シェル芸でワードリストから簡単なレインボーテーブルを生…
セキュリティ
Python製のシンプルなレインボーテーブル生成ツール『Leprechaun』
ここのところ、ちょっとした対応のためにレインボーテーブルにつ…
utmpdumpを使って/var/log/wtmp(lastコマンド)、/var/log/btmp(lastbコマンド)のログを編集して改ざんする
夜中に寝れなくなって、なんとなくlastコマンド、lastb…
WordPressの脆弱性スキャンをする『WPSeku』
ブラブラとネットサーフィンしていたところ、WordPress…
fuseを使ってファイルシステムをモニタリングできる『loggedfs』
CentOSなどで、どのファイルがよく利用されているのかにつ…
UbuntuServer 16.04 LTSに悪意のあるトラフィックを検出する『Maltrail』を試してみる
調べ物をしてたところ、悪意のあるトラフィックを検出してアラー…
auditdでファイルへのアクセスや操作ログを取得する
ふと、CentOSなどでよく使用したり操作したりするファイル…
Apache GuacamoleでsshやRDP接続時の操作を記録する(テキストor動画)
以前にも触れたことのある、HTML5の踏み台サーバであるAp…
『.ssh/authorized_keys』をログインユーザが編集できないようにする(rootのみ編集可能な状態にする)
sshの鍵認証で、特定のカギのみをrootで許可してやり、一…
オンアクセスでのファイル改ざん検知を行える『Samhain』をCentOS 7にインストールする
オンアクセスでのファイルの改ざん検知(ファイルが改ざんされた…
RabbitMQをSSL対応させてみる(with Graylogでログを受け取らせてみる)
前回、RabbitMQにキューイングされたログをGraylo…
ファイル改ざん検知ツール『AFICK』をCentOS 7にインストールする
ファイル改ざん検知というと、TripWireやAIDE、OS…
Linuxのアンチウィルスソフト『Linux Malware Detect(LMD)』をCentOS 7にインストールしてリアルタイムスキャン+検疫をさせる
Linuxで使われるウィルスやマルウェアの検出ツールといえば…
sshの二段階認証(二要素認証)設定の方法3個
sshのセキュリティといえば、主にパスワード認証、ちゃんとし…
既存の秘密鍵にパスフレーズを追加(更新)する
既存の秘密鍵にパスフレーズを追加したり、更新をする場合は、s…
CentOS 7にRDP/SSH/VNCの踏み台サーバであるApache Guacamole(0.9.9)をインストールする
以前にも触ったことがあるが、ブラウザからRDPやVNC、ss…
OpenSSHのAuthenticationMethodsを使って鍵認証+ユーザパスワード認証による二要素認証の設定をする
OpenSSHの6.2以降では、Authentication…
ペネトレーションテストのデータマネジメントツール『Dradis』
ペネトレーションテストのデータ管理を行うツールについて調べて…
Ubuntu Server 16.04 LTSに診断したセキュリティインシデントの管理ツール『FIR』をインストールする
Nessusなどで取得したセキュリティスキャンのデータ管理方…
ペネトレーションテストのデータ管理システム『Kvasir』にNessusの脆弱性情報を登録する
ペネトレーションテストのデータ管理ツールである『Kvasir…