2018.08.07前回に引き続き、ARPスプーフィングを記事にしていきます。今回はツールのインストールと動作確認を行っていきます。私は自分の管理する環境で実施しており、該当ツールを外部の自分の管轄外の環境で他人に対して実施した場合、犯罪になりますのであらかじめご認識ください。使用するツール今回検証で使用するツールは以下を使用します。nighthawkなお、動作にあたり以下が必要です。・Wireshark(WinPcapのインストールと通信を見る為に)ちょっと長くなりますが、インストールを解説します。※ちゃっちゃと進みたい方は申し訳ございません。Wiresharkのインストールまずは「Wireshark」の概要を記載します。Wiresharkとは、ネットワークを流れるデータを捕縛して内容を解析・表示するプロトコルアナライザ(ネットワークアナライザ)の一つ。コンピュータに導入して利用するソフトウェアとなっており、GPLに基いてオープンソースとして公開されている。Wiresharkをインストールしたコンピュータの所属するネットワークのパケットを収集・記録し、内部のプロトコルを解析、送信元や宛先、各プロトコル固有の制御情報などを表示することができる。ネットワークの障害やトラブルの原因究明などのためによく利用される。インストールしていきます。Wiresharkのサイトに行きます。以下の個所をクリックします。以下の画面が出てきますので、自分のPCにあった物を選択します。インストールの様子については割愛します。(デフォルトで大丈夫だと思います。)社内PC等で管理権限を持っていない場合は管理者にインストールを依頼してください。「WinPcap」をインストールする必要があるので、以下は必ずチェックを入れてください。これでインストールはOKです。再起動が入りますので注意してください。再起動が終わったら、起動してみましょう。左下の入力箇所に「wire」と入力すると以下のように出てきますので、そこから起動してみましょう。すると以下のような画面が出てきます。GUI変わったな~と思いつつ、wifiを選択してみましょう。現在の繋いでいる環境での通信を見ることができます。ARPが飛び交っていますね。これで「Wireshark」、「WinPcap」の準備はOKです。nighthawkのインストールでは続いて、「nighthawk」を入れていきます。こちらからをダウンロードします。ダウンロードしたZIPファイルを解凍すると以下のようになっています。ファイル内の「Nighthawk.exe」をクリックします。すると以下のような画面が出てきます。ここまでくれば後はIPアドレスを選択してGOと行きたいところなんですが、検証を行う環境に現在ないので、本日はここまでにします。次回は実際に「nighthawk」を使用して、自宅のwifi環境内にあるスマートフォンの通信をPCで覗いてみたいと思います。今回のインストール等について、不具合等が発生しても責任は持てませんのであらかじめご了承ください。不明点や要望やこういったこともやって欲しいとの要望があれば、お問い合わせページやコメント、ツイッターからでも結構ですので、気軽にご連絡ください。前回の以下の勉強会で発表してきた「公開されているバックドアを使ってみた」について解説していきます。昨今の状況を鑑みて、バックドアのURL等は伏せさせていだたきます。2018.12.11セキュリティバージョン情報の非表示の実施について今回はセキュリティ対策で一般的と言われている、バージョン情報の非表示についてです。この話題については、実は前々から検討したかったのですが、個人的にかなり悩んでいました。最近考えがまとまってきましたので、現在の私の意見として記事にします。Ripperを使ってみる超大型の台風が日本を通過し少し安心しました。Ripper」について解説していきます。内容については個人的なやり方でもあるため、あくまで使用方法の一例として見て頂ければと思います。今回の記事については、セキュリティ業界の現状についてです。私自身この業界に入って8年目となり、色々な経験をしました。2回転職しましたが、転職先でもセキュリティ関係の仕事をしています。その上で、考えていることを記事にしていきます。2018.06.15セキュリティフリーのWAFを使ってみよう:ModSecurity1今回はフリーのWAFであるMod_Securityの環境を作成していきたいと思います。この記事を見にきた人はご存知の方が多いと思いますが、初心者向けブログですので、説明します。2018.07.08セキュリティOSコマンドインジェクションのデモをする環境を構築する3前回OSコマンドを実行することができるコンテンツを作成しました。今回はその環境を使って、実際にOSコマンドインジェクションの検証を行っていきます。今回の検証は自分の管理する環境で行ってください。コメントをキャンセルメールアドレスが公開されることはありません。コメント名前メールアドレスサイト上に表示された文字を入力してください。29tokoroten0813猫が大好きなセキュリティエンジニアです。この業界に入って8年目になりました。妻と子供が二人います。秋葉原でやっているセキュリティの勉強会に毎月参加していますので、興味がある方はご連絡ください。猫の話やセキュリティに関わる話、IT業界、育児等特にこだわりを持たずに記事にしていく予定です。現在前職を退職し、絶賛個人で活動中です。セキュリティ関連で困ったことがあれば気軽に相談いただければ喜びます。Controls7ISMS3ニュース19資格10勉強会44家庭・育児20息抜き11猫20運動4。