ペネトレーションしのべくん

さようなら、すべてのセキュリティエンジニア

ツール

Kali LinuxのMetasploitが使えなくなったら、Dockerイメージを使えばいいじゃない

はじめに Kali LinuxのMetasploitが使えなくなって、急遽Dockerイメージで難を逃れた、という話です。 経緯 Kali LinuxのMetasploitが、突如として使えなくなりました。 $ msfconsole Could not find activerecord-6.1.4.6, actionpack-6.1.4.6, bcrypt-3.1.…

ユーザー名とパスワードの組を固定してSSH / FTPへ辞書攻撃する

はじめに FTPやSSHでの辞書攻撃を、ユーザー名とパスワードの組を固定してやりたい場合、Patetorの --groups オプションを使うといいです。 github.com 「ユーザー名とパスワードの組を固定する」とは、例えばパラメータp1、p2に対応するペイロードのリストl…