tech

7days Hacking Day3

7日間でハッキングを始める本 day3

nmapに --script valnがあるのは知らなかった。誰でも使えるコマンドでポートスキャンだけでなく 脆弱性も特定できる。

ただし、実行時間はかかる。

Metasploit Flamework: エクスプロイト(攻撃)用のコードがたくさん入っている

RCEの脆弱性、OSが古すぎるとこう言う脆弱性が残ることある。ちゃんと定期的にアプデした方が良い。。。

crack stationで便利にハッシュ検索できてしまい、レインボーテーブル攻撃は意外とやりやすい。 CrackStation - Online Password Hash Cracking - MD5, SHA1, Linux, Rainbow Tables, etc.Crackstation is the most effective hash cracking service. We crack: MD5, SHA1, SHA2, WPA, and much more... crackstation.net

passwordもすぐにわかったので、windows7に侵入できてしまった。。。(ハッキングかっこいい)