[B! security][hack] tkpyoiのブックマーク

魂、奪われた後――弱いパスワードの罪と罰 ― ＠IT

※ご注意本記事に掲載した行為を自身の管理下にないネットワーク・コンピュータに行った場合は、攻撃行為と判断される場合があり、最悪の場合、法的措置を取られる可能性もあります。また、今回紹介するツールの中には、攻撃行為に利用されるという観点から、アンチウイルスソフトにウイルスとして検出されるものも存在します。このような調査を行う場合は、くれぐれも許可を取ったうえで、自身の管理下にあるネットワークやサーバに対してのみ行ってください。また、本記事を利用した行為による問題に関しましては、筆者およびアイティメディア株式会社は一切責任を負いかねます。ご了承ください。管理者権限を奪取すると何をされるのか昨今、OSやアプリケーションの脆弱性が公表された際に、管理者権限を奪取されることに対する注意喚起がなされるのはいまや日常茶飯事である。「管理者権限が奪取される」「システムが掌握される」と聞くと、なんと

tkpyoi 2013/06/17

クラッキング手法

リンク

Windowsパスワード解析

今回は、自宅WindowsXPのパスワード解除を検証してみます。 Administratorのパスワード忘れたしまった方、セキュリティーについて考えている方参考にどうぞ。普段使っているWindows PCに先ほどのCDを入れて起動させますと・・・なんとLinux（Ubuntu Linux ）がbootするではありませんか！ちなみにCDからブートさせるので WindowsOSは無事です。しばらくすると、ターミナルが起動し、プログラムが勝手に走ります。あら、パスワード検索してますよ・・・すると、5分ぐらいですかね、全ユーザのパスワードが検索されてしまいました。しかも、それなりに複雑なパスワードだったに・・・。怖いですね〜。調べてみると、レジストリ内のSAM(Security Account Manager) を総当たりで解析するらしい。で、対策

tkpyoi 2006/12/19

リンク

清く、正しい、nmapの使い方

ここでは、表題にもあるとおり、nmapという、セキュリティ確保に非常に役立つツールについて説明します。ただし、この文章、長いですよぉ（笑）。このツールは、ネットワーク上のサーバーが、「どの様なサービスを提供している（可能性があるか）をリモート（ネットワーク越し）に調査するためのものです。なぜ、提供しているサービスを調査することが、セキュリティ確保につながるのでしょう？どんなサービスが動いていたっていいじゃん、とか、俺はどんなサービスを使っているか知っているから、なんていう声が聞こえてきそうです。しかし、多くの場合、使っているつもりのないソフトが動いていたりなんかして、サービスが知らぬ間に動いていたりします。知らぬ間に動くんだから、ろくな設定がされておらず、余計にセキュリティ上危ない、ということになりますねぇ。また、トロイの木馬のように、勝手にサービスとして動いてしまう悪意のツ

tkpyoi 2006/10/25

リンク

Nmap: the Network Mapper - Free Security Scanner

Get Nmap 7.94 here News Nmap.org has been redesigned! Our new mobile-friendly layout is also on Npcap.com, Seclists.org, Insecure.org, and Sectools.org. Nmap 7.90 has been released with Npcap 1.00 along with dozens of other performance improvements, bug fixes, and feature enhancements! [Release Announcement | Download page] After more than 7 years of development and 170 public pre-releases, we're

tkpyoi 2006/10/25

リンク

johnny.ihackstuff.com :: I'm j0hnny. I hack stuff.

Many of you have raved about my "Google Hacking" and "No-Tech Hacking" books and talks, and many of you have encouraged me to put together a training class on the subjects. It's taken me a while, but I'm happy to say I've taken your advice and I'm making my training debut with a No-Tech Hacking training course! In this one-day course, I'll show you many techniques from the best-selling book, and