技術検証ラボ

ハッキング実験を行う際の心構えや方法について解説。仮想環境、クラウド、サイトを使った実験に加え、検証環境の重要性についても説明します。初心者でも安全にハッキング実験を始められるように、分かりやすく解説します。

「Sherlock」というツールを使い、複数のSNSで同じユーザIDが使われていないか検索します。

hashcatを使い、パスワード付きzipファイルを解析する方法を紹介します。

今回の目的はWindowsのログオン認証をハッキングします。自分のWindowsPCのログオンパスワードがわからなくなったときに利用できます。

ハッキング実験用のWindows10マシンを用意します。安全性を考慮して独立したネットワークに準備したいため、仮想化ソフトにWindowsを構築します。

攻撃者はターゲットマシンに侵入後、痕跡を残さないようにします。ターゲット端末（Metasploiteble2）のログを消去・改ざんを行います。

Hydraを使い、Kali LinuxからターゲットマシンのFTPアカウントとSSHアカウントのユーザ名、パスワード解析を実験します。

vsftp2.3.4の脆弱性を利用し、ターゲットマシンのバックドアから任意のコマンドを実行するハッキング実験を行います。

Nmapを使いターゲットの空いているポートや、提供しているサービス、OS情報などを収集し、脆弱なサービスがないか調査します。

ハッキングの実験をするにあたって、攻撃先マシンの準備を行います。Metasploitable2の準備、基本設定を実施します。