tech

7days Hacking Day2

7日間でハッキングをはじめる本 TryHackMeを使って身体で覚える攻撃手法と脆弱性【紙+PDFセット】 | SEshop.com 本商品は紙の書籍とPDF版電子書籍のセット商品です。 ご購入いただいたPDFには、購入者のメールアドレス、および翔泳社独自の著作権情報が埋め込まれます。PDFに埋め込まれるメールアドレスは、ご注文時にログインいただいたアドレスとなります。 AmazonPayでのお支払いの場合はAmazonアカウントのメールア … SEshop.com

使ったツールについてメモ。

kali linuxの標準ツール

  • dirb: 辞書を使って指定のwebサイトのアクセスできるパスを特定するツール
  • hydra: sshのパスワードを辞書攻撃するツール
  • ssh2john: ssh秘密鍵ファイルのパスフレーズをクラックするために使用
    • sshの鍵ファイルをjohnが解析可能なハッシュ形式に変換する
  • john
    • ハッシュ値を総当たりで解析するツール