Linux eJPTで学んだことを使って脆弱なサーバにペネトレーションテストをやってみた part①
eJPTで学んだ偵察・列挙の手法を活用し、VulnHubのKioptrix: Level 1にペネトレーションテストを実施。Nmap、SMB、SSH、Webサービスの調査から脆弱性を発見し、Metasploitで侵入するまでの流れを解説します。
shell
Linux powershell YAMAHAルータでセキュリティ対策を自動的に実施するスクリプト作ってみた
昨今Emotetなどといったサイバー攻撃の被害を受けたといったニュースを多く耳にするようになりました。サイバー攻撃の手口も巧妙になっているため、気付かないうちに感染してしまったということもあります。またセキュリティ対策を十分に実施しようとすると、膨大な時間とコストがかかってきます。そこで今回はYAMAHAルータを使ったEmotet対策を実装してみたので共有します。YAMAHAルータには特定のIPアドレスの通信を遮断する機能（IPフィルター）があります。IPフィルターを利用して自動的にC2サーバのリストを更新して通信を遮断するスクリプトを作成しました。