Password hashes dump tools - Google スプレッドシート
To dump SAM and LSA secrets remotely, use Cain to connect to the target machine as an administrative user, right-click on Services, then "Install Abel", refresh your Network tab and expand the target entry, then expand the Abel sub-entry and either dump SAM and password history from "Hashes" entry or LSA secrets from the entry below.
［攻撃手法］標的型攻撃はこう動く、AD悪用で同一ドメインを制圧
標的型攻撃の基本的な構造は3年ほど変化していないが、細かい攻撃手法はますます巧妙になっている。攻撃解析者である筆者から見ると、従来のハッキング手口にパズル的要素が組み合わさったようで、事案ごとに新しい発見をしている状態だ。今回は、標的型攻撃の最新の手口を紹介する。 三菱重工業や衆議院への攻撃と類似した標的型攻撃は、海外では2008年ころから表面化している。攻撃の全体像は図1の通り。マルウエアを送付する「ステップ1」、標的のシステムを乗っ取る「ステップ2」、攻撃者のサーバーにデータをアップロードする「ステップ3」の3ステップで構成する。ステップを踏むという傾向自体はあまり変化していないが、各ステップの攻撃手法は巧妙化の一途をたどっている。 ステップ1でよく使われるのが、特定のターゲットにメールを送信する「標的型攻撃メール」だ。標的にメールを開かせるため、攻撃者はソーシャルエンジニアリングを駆
Metasploit Unleashed | Metasploit Unleashed - Free Online Ethical Hacking Course
20% off Learn One Don't miss your last chance to save $550 off Learn One! Metasploit Unleashed Donate – Help Feed a Child Introduction Overview Requirements Metasploit Architecture Overview Filesystem And Libraries Modules and Locations Metasploit Object Model Mixins and Plugins Metasploit Fundamentals Overview Msfcli Msfconsole Overview MSFconsole Commands Exploits Overview Using Exploits Payload
パスワードの定期変更という“不自然なルール”
パスワードの使い回しの危険性：ペネトレテストの現場から 過去の記事でも触れたが、攻撃者がWindowsホストへの侵入に成功すると、さらに侵入範囲を広げるためにホスト内の情報を収集する。侵入を広げる手掛かりとなるのが「パスワードハッシュ」だ。 攻撃者がパスワードハッシュを取得した際に行うことは、パスワードを「John The Ripper」や「RainbowCrack」ローカルでクラックすることと、それ以外にもう1つある。この記事を読まれている方はご存じだろうか、「Pass-the-hash」という手法を。 「Pass-the-hash」とは、本来の認証で使うパスワードではなく、パスワードハッシュを用いて認証を行う手法のことだ。こう説明していけば、勘のよい方ならばおおよそ見当が付くだろう。そう、パスワードの使い回しを行っている場合、一度何かしらの方法によりパスワードハッシュを取得してしまえば
Metasploit Framework - Metasploit Redmine Interface
Metasploit Redmine Inteface Use GitHub Issues Instead! We are now using GitHub Issues and have decommissioned Redmine. Bugs can no longer be filed on Redmine! For more on how to use the new(ish) GH issues interface, see the GitHub blog post. The Redmine wiki is now deprecated in favor of the Metasploit-Framework Wiki on GitHub, as well.
暗号化されていない情報は読み取られる可能性がありますが、自分のパソコンから目的のサーバまでの間のどのポイントで最も読み取... - Yahoo!知恵袋
先の回答者からあるように、可能性としては通信路のあらゆる箇所で盗聴の可能性があるわけですが、盗聴されやすい箇所というのは、あります。 基幹ネットワークはISPが管理しており、ISPには通信の秘密を守ることが法律で義務づけられていますで、信頼のおけるISPを使う限り、通常は基幹ネットワークでの盗聴・改ざんはないだろうと想定して利用することが一般的です。すべての通信をHTTPSにしないのは、この前提があるからです。 一方、サーバーやパソコンに近い経路は、盗聴の可能性が高くなります。これは、盗聴技術とも関連しています。 そもそも、盗聴の手法には2種類あります。 (a)通信路上で盗聴する (b)通信路を不正に迂回させて、そこで盗聴する まず(a)ですが、基幹ネットワークでこれをやるためには、組織ぐるみで犯罪をすることになるので、普通はないだろうと想定できます。一方、会社のネットワークなどでは、法令
LANの盗聴とその予防
LAN内の盗聴とその予防 04kc104 山下泰介 指導教員 坂本 直志 目次 1.はじめに 1.1 盗聴被害 1.2 被害予想の具体例 2.基礎知識 2.1 パケット 2.2 Ethernet 2.3 スイッチングハブ 2.4 ARP 2.5 IP 2.6 DHCP 2.7 中間者攻撃 3.盗聴手口と対策 3.1 ARP Spoofing(ARP Poisoning) 3.2 ARP Spoofing対策 3.3 ICMP Redirect 3.4 ICMP Redirect対策 3.5 DHCP spoofing 3.6 DHCP Spoofing対策 3.7 Port Stealing 3.8 MAC Flood 3.9 Port Stealing, MAC Flood 対策 3.10 盗聴対策まとめ 4.その他の盗聴防止方法 4.1 プロミスキャスモードのホストを発見する 4.2
「Ｗｉ−Ｆｉへのハッキング」により、個人情報は瞬く間に流出
スマートフォンから無線ラン（Ｗｉ−Ｆｉ＝ワイファイ）にアクセスする過程で、インターネットサイトへのアクセス用のＩＤや暗証番号、電子メールの内容などの個人情報が、「ハッカー」にそのまま漏洩されかねないことが、実験の結果、国内では初めて確認された。 ＵＮＩＳＴ（蔚山科学技術大学）・電気電子コンピューター工学部のソ・イソン教授の研究チームは先月２８日、大学研究室で、「偽の無線乱へのアクセス装置」（以下、偽ＡＰ）を製作し、実験に参加した所属研究員や東亜（トンア）日報記者の情報をハッキングすることに成功した。 実験対象１０ヶ所のうち、ダウムやヤフー、グーグル、フェイスブックのツイッターのホームページや、ＵＮＩＳＴのホームページ、授業管理システム（ブラックバード）、さらには、情報通信産業の支援に向け設立された知識経済部傘下の情報通信産業振興院までが被害を受けた。自社内の暗号化システムを別途に設けている
「Free」「Public」などの名前が付いている不審な無線LANに接続してはいけない | スラド
最近「Free Public WiFi」という無線ANアクセスポイントが急に話題になっているらしい。 これは一見公衆無線 LANネットワークのように見えるが、PC同士を接続するための「アドホック・モード」のネットワークであり、 これに接続してしまうと悪意のあるユーザーによって通信の傍受や攻撃を受ける可能性があることが指摘されている(@ITの記事)。 さらにたちが悪いことに、Windows XP SP2以前で特定の修正プログラムを適用していない場合、一度でもこの無線 LANに接続したことがあると、 勝手にこのネットワークに接続してしまうことがあるだけでなく、自分が「ネットワークの主」となって発信を始めてしまうこともあるという。 この問題はアドホック・モードの無線 LANに共通の問題であり、「Free Public WiFi」に限らず他の名称のアドホック・モードを利用した無線 LANネットワー
twitterセキュリティネタまとめ 5月19日のtwitterセキュリティクラスタ
朝からJUGEMの管理者セッションIDが抜かれるメールが来たのでびっくりしました。ブラウザのセキュリティ設定強化でCookie使えないようにしてrefererでセッションID抜かれるってアホかと思いましたが、携帯とかCookie使えない機種もあるんだなあとか思ったり。 昨日はYahoo!のパスワード流出の噂があったのですが、デマだったのか本当だったのか今一つわかりません。個人的には他からアクセスされた形跡はなかったのですが、気になる人はチェックしてみてはいかがでしょうか。 Tired_Nova: YahooIDパスワードが大量流出し不正ログインが発生中みたいなので念のためYahooにログインしてここでチェック http://bit.ly/kcuFGq 他のIPからアクセスされてたら大至急パスワードを変更しよう http://bit.ly/lqrZPs ntsuji: 【やじうまWatch】
man in the middle攻撃（中間者攻撃）
図 man in the middle攻撃では通信を中継する形で勝手に割り込むことでメッセージの改ざんなどの被害を受ける（イラスト：なかがわ みさこ） man in the middle攻撃（attack）とは，“通信者同士の間に第三者が勝手に割り込むタイプの攻撃”を意味するセキュリティ用語である。英語では「MITM attack」と略すのが一般的で，日本語では直訳して「中間者攻撃」と表記するケースが多い。 中間者攻撃では，通信の途中に割り込んで，中身を盗み見たあとに，改めて正しい通信相手に転送する。イメージをつかむために，例えばお茶の間でケーキを食べているお姉さんが，台所にいるお母さんにコーヒーをお願いしているシーンで説明する（図）。このとき，お姉さんが注文する声が台所にいるお母さんには直接に届かないとすると，間に立っている弟が途中で中継して，その内容をお母さんに伝えてることになる。この
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Metasploit Post Module smart_hashdump
Direct shellcode execution in MS Office macros « Thoughts on Security
Windows UAC Bypass now in Metasploit! « SecManiac.com
Introducing msfvenom | Rapid7 Blog
Become invisible to anti-virus protection | Rapid7 Blog
Pass-the-hash attacks: Tools and Mitigation
Android Malware Eavesdrops on Users, Uses Google+ as Disguise
http://www.byakuya-shobo.co.jp/hj/moh/bt4_tools_list.html)
Evil twin (wireless networks) - Wikipedia