セキュリティに疎い昨今だからこそ必読!「ハッカーの学校」恵贈いただきました。銀座の屋上菜園を耕しています。コンピュータ畑も耕します。この広告は、90日以上更新していないブログに表示しています。2015-01-26セキュリティに疎い昨今だからこそ必読!「ハッカーの学校」恵贈いただきました。スポンサーリンクTweet古い友人のIPUSIRONさんから2015/1/23に新しく出された本「ハッカーの学校」を恵贈いただきました。本IPUSIRONさんはインターネット黎明期にセキュリティアカデメイアという膨大なセキュリティ情報を集めたサイトを立ち上げ、そこでは当時のどうしようもないコンピュータマニア達が日夜掲示板で数学から哲学まで様々な話題を議論していました。Akademeia個人的な私見ではIPUSIRONさんはごりごりプログラムを書くハッカーというより図書館の司書ような立ち位置でいつも私たちが突拍子もなく話すむちゃくちゃな話題に丁寧に答えていただいていた記憶があります。当時のメンバーとはその後全くコンタクトは取っていませんがざっと調べてみると金床さんや愛甲健二さんなどはそのままセキュリティ業界に進まれているようです。株式会社ビットフォレスト現在は業界の人たちの努力により、日常セキュリティに関してほとんど意識する必要がありません。前でドキドキしながら入力していたネットショップの情報も今はそれほど抵抗なく入力するのではないでしょうか?そんな昨今だからこそセキュリティとは何か、を問いただす必要があるかと思います。いただいた本を拝見すると流石に10年以上もたってkaliやmetasploitなどだいぶ新しい技術が出ているようです。kaliはペネトレーションテストを行うことに特化したlinuxOSです。クラッカーなどはこれを利用して他人を攻撃したりします。https://www.kali.orgmetasploitはexploitと呼ばれるプログラムの脆弱性をついたプログラムを扱うプラットフォームでこれにより以前は1ターゲットホストの設定→2exploit→3シェルコードをペイロードに乗せると一つ一つセッティングしなければならなかった攻撃が一連のコマンドで1000以上のexploitをターゲットホストに送ることができるようになりました。ポートスキャンソフトなどと合わせ、ターゲットのOS,Webサーバなどのバージョンを確認した後、これらexploitの中から該当するexploitを自動的に抽出し、その全てのexploitを総当たりでターゲットに送りこむことも可能です。私は他人にそういうことはしませんが現在amazonEC2などのサーバを仮想化して立ち上げることができるので、IPhoneなどのスマートフォンからec2のバージニアにあるlinuxサーバを立ち上げそこにインストールしたポートスキャンやmetasploitを自動的に動かすコマンドを叩き、全く何もないところから電車に乗りながら15分以内にターゲットホストに1000個以上のexploitを送り込み煙のように消えることも可能です。Metasploitその他cain&abelなどの項目も見受けられますが現在多分windowsでcainなんかを使うとその場でウィルスソフトが騒ぎ出すのではないでしょうか?セキュリティを目指す方は全部知っていた方が良い知識だと思います。現在はexploitもほとんど役に立たない時代なのでロストテクノロジー的な感じでしょうが古いサーバを使っているところなどはこれをみて如何に脅威が潜んでいるかを知れる良い本だと思います。当時最も恐ろしいといわれFBIに逮捕されたケビンミトニックというクラッカーも得意だったのはソーシャルエンジニアリングといういわゆる物理クラックです。電子データが複雑になればなるほど疎かになるのはそれを扱う窓口のセキュリティスキルです。(amazonなども日夜パスワードを聞きにくるクラッカーが多く大分苦労されているようです。11:44セキュリティに疎い昨今だからこそ必読!「ハッカーの学校」恵贈いただきました。Tweet広告を非表示にする関連記事2015-11-28エンジニアが左うちわでホクホクする。AmazonEC2を使い月額1000円程度で24時間FX自動売買...今日はAmazonEC2を使ってコンピュータに24時間FX自動売買させ...2015-09-26数学の大統一に挑む2ーガロア群、リー群、そしてラングランズ・プログラムとは何か皆さんこんにちは。v3」を使って外国人用のレス...皆さんこんにちは。CEO/銀座ミツバチプロジェクトの広報です。気が向いたらコンピュータいじります。SD15.IQ160。Entries最新記事2017-06-02【IoT】従来300万円かかっていたコインロッカービジネスを格安で出来る電子コインロッカーSPACER(スペースアール)を開発しました2016-09-13Facebookの公開した人工知能fastTextを試してみた2016-06-26マウスなんてもう古い!ジェスチャーでパソコン、iPhoneを動かすVR時代へ2016-03-05エンジニアが左うちわPart4。猫でもわかる金融の歴史2016-02-07エンジニアが左うちわPart3。ごとのボラ強度測定2016-01-22エンジニアが左うちわPart2。