まめおくんの家

注意： ここで書いてあることを、リアルなサーバーやファイルで、ガチにやると、 いろいろな法律違反になるので、練習用のものでやってください。 ペンテストの中で、よく出て来るのが、パスワード解析というものだ。 システムのパスワードとか、圧縮ファ...

日本のWordPress 約15％がユーザーID丸見え、4割がログイン画面むき出し！という記事を見た。 うちのサイトは、どっちも該当する(;^_^A ログインパスワードに関しては、ブルートフォースされても安心だけど、ログイン画面が丸見えなの...

こんにちは！会社貸与の中古パソコンを、ペネトレーションテスト勉強用にインストールしている。前回までで、Firefoxとか、BurpSuiteのインストール、というか、探し出した。 これでインストールはほぼ終わった。しかし納戸にあるパソコンな...

こんにちは！会社貸与の中古パソコンを、ペネトレーションテスト勉強用にインストールしている。前回までで、ParrotOSをインストールするところまで完了した。 今回は、ペネトレーションテストに不可欠な、Firefoxと、Burpsuitのイン...

こんにちは、皆さん！前回、会社から貸与された中古パソコン、仮想マシンを作る話をした。今回は、仮想マシンにParrotOSをインストールする話だ。 ParrotOSのダウンロード まずは、ParrotOSをダウンロードしよう。ParrotOS...

こんにちは、皆さん。前回、会社から、ペネトレーションテストの勉強用に中古パソコンを貸与してもらった話をした。さらに、その中古パソコンを納戸に設置し、遠隔操作できるようにしたという話をした。今回は、Windows10がインストールされているパ...

今回は、パソコンを遠隔操作した話だ。会社から中古のパソコンを借りて、ペネトレーションテストの勉強をするために使うことになった。ところで、ペネトレーションテストをペンテストと言うなんて知らなかったなぁ。 納戸に中古パソコンを設置 借りたパソコ...

前回の書き込みで、無事にログイン出来て、一件落着なのだけれど・・・・不正アクセスとは何なのだろう？Ｖポイント（旧：Ｔポイント）とか、PayPayを連携しているのでとても気になる。 何気なく普段使っていないYahooメールを見てみたとき、それ...

先日、スマホでYahoo!アプリを開き、雨雲レーダーを見ようとしたら、「ログイン期限が切れました。」と表示された。いつものように再ログインしようとすると、なんだか見慣れない画面が。 利用規約違反の可能性または第三者による不正アクセスが確認さ...