7.1)しか公式にサポートしていません。(Oreo)の環境に導入しなおしました。公式にはサポートされていませんが、公開されているビルドスクリプトではOreoやPieも対象に含まれていますので、自力でビルドすればOreo環境にも導入可能です。以下、自前でビルドして導入した際の覚書。当方は文鎮化も覚悟したうえで実施していますのでご容赦の程を。Documentationgitリポジトリーをcloneします。https://gitlab.com/kalilinux/nethunter/build-scripts/kali-nethunter-project.gitbootstrapを実行します。./bootstrap.shbuildします。Linux環境ではpython2-requestsパッケージの導入が必要でした。full指定できるデバイスやAndroidバージョンは-hオプションで確認できます。あとは出来上がったファイルをTWRPからインストールして完了。“適当な値”;とするより適切な設定があります。デフォルトは稼働しているBINDのバージョン。none;ホスト名隠蔽。デフォルトはgethostbyname()の値。none;こちらもホスト名隠蔽だが、デフォルトnoneなので返答しない。hostname;にするとgethostname()の値が応答される。zonesに説明があります。7では、辞書に載っているパスワードへの変更を抑止する際に使われるPAMモジュールがpam_cracklibからpam_pwqualityに変更されています。パッケージとしてはlibpwqualityに含まれるモジュールになります。libcrackにもリンクされていてパスワード辞書自体はデフォルトでcracklibのものを使用しますが、/etc/security/pwquality.confで変更可能です。pwquality.confを参照。こちらのパッケージにはパスワードを生成してくれるpwmakeやパスワードの強度をチェックしてくれるpwscoreというコマンドが付属しています。pwscoreコマンドで「辞書に載っている」、「8文字未満」、「ユーザー名が含まれる」パスワードをチェックしてみると、それぞれ以下のような結果になります。form3つめのコマンドのpwscoreに続く引数はユーザー名です。pwmakeの使い方はビット数を引数に指定して実行するだけで、通常は64ビット、より強固にするには80や128ビットの指定がよいようです。ツールとサービスを使用したシステム強化」より。これはブルートフォース攻撃が滅多に仕掛けられないシステムやサービスのパスワードには十分なものです。ビットを使うべきです。(ICS)ではNATで使用できる内部ネットワークアドレスに制限があります(192.168.0.0/24固定)。Access(RRAS)でもNATはできるのですが、ICSのFirewallと共存することはできません。結局、NATとパケットフィルタリング両方にRRASを使うようにしているので、そちらの設定メモです。ICSのサービスを止めてRRASサービスを有効にします。ipコンテキストでフィルタを設定します。ip>設定したフィルタの確認。0出力フィルタが構成されていません。フィルタが構成されていません。ip>続いてNAT設定。coLinuxでインストールしたTapインターフェースをPrivate、Cableインターフェースをfullに設定します。nat>NAT設定内容の確認。Proxyを設定して終了。Access)を使っています。ICSではNATで利用するIPアドレスに制限がある(192.168.0.0/24固定)ことや、RRASのほうがルーター等N/W機器の一般的なフィルタに近い感覚で設定できることが理由です(個々のプログラムレベルでの通信許可はできなくなるので、ウィルスやマルウェア対策面では不安が残りますが)。Adapterに関してはこちらに一覧が出現しません。TapC:\>※普段はInputをDROPにしてますが、テストのためFORWARDに変更していますデフォルトはFORWARDなのかDROPなのか、リモートからnmapで確認してみました。Adapterに対してはDROPの動作になるようです。DirectoryのアカウントでのBasic認証を仕掛けたところ、認証要求が返ってこない(WWW-Authenticateヘッダーが返されない)事象に遭遇。非SSLでのアクセスの場合はきちんと動作する。Subversionではない、通常のコンテンツに対するhttpsアクセスも問題なし。NG失敗時は/var/log/httpd/ssl_error.logには以下のようなエラーが記録される。directory)キャプチャを仕掛けるとそもそもKerberosサーバーに通信にいく気配もない。WWW-Authenticateヘッダーも返ってこないのだから当たり前だが。offを設定したところ正常に動作するようになった。V4でなにかしら動こうとしていたのだろうか。272009Debianでiptablesを設定する方法。Hat等と違って設定用のパッケージを何かしら入れるか、手動で設定してあげる必要があります。232008SELinuxを無効化する方法。[selinux-users:02051]からの引用。するには3つの方法があります。方法を使う必要があります。関数をコールしません。したがって、誰もLSMを専有していないために、後でセキュリティモジュールを登録する事が可能です。0をおこなうのと同じ状態かと。Hat系Linuxにはmod_sslパッケージにcertwatchというユーティリティが含まれていて、SSL証明書の期限切れをメールで通知するようになっている。こちらの通知を何日前からおこなうか(デフォルト30日)、またメール通知先をどこにするかは、/etc/sysconfig/httpdにCERTWATCH_OPTSを指定することで設定できる。root@example.jp"-pは期限、-aは通知先メールアドレスの指定で、メールアドレスを指定しないと標準出力に出力される(なのでデフォルトはrootユーザにcron結果として通知される)。certwatchによるチェックを無効化したい場合は、NOCERTWATCH=yesとすればよい。172007mod_auth_mysqlモジュールではテーブル名やカラム名を細かく指定することができます。1.1.0a2のユーザ情報を使ってHTTP認証を仕掛ける設定です。ユーザのパスワード忘れ対応やパスワード変更にMantisの機能でそのまま対応できちゃうので結構便利だと思ってます。3.8のパッケージを利用しています。mod_auth_mysqlのディレクティブとMantis設定項目の対応は以下です。CRYPTMantisの設定値がどうなっているのかは、config_inc.phpやconfig_default_inc.phpをみればわかるはずです。