HACKING LABO

ハッキングラボ

CYBER · SECURITY · LAB

はじめての方はここから学習パス一覧

解説

VLAN とは — 1 台のスイッチを論理的に分けるレイヤ 2 の分割技術

VLAN (Virtual LAN) は、1 台の物理スイッチ / 1 本の物理ネットワークを、論理的に複数の独立したブロード...

2026-06-10 view 76 like 0
解説

NAT とは — プライベート IP を公開 IP に変換する仕組みとポートフォワーディング

NAT (Network Address Translation) は、パケットが境界ルータを通るときに IP アドレスを書き換える技術。...

2026-06-10 view 100 like 0
解説

SPF とは — 送信元 IP でメールなりすましを防ぐ仕組み

SPF (Sender Policy Framework) は「このドメインのメールを送ってよいサーバの IP」を DNS の TXT レコー...

2026-06-10 view 80 like 0
解説

DHCP とは — IP アドレスを自動で配る DORA の仕組み

DHCP (Dynamic Host Configuration Protocol) は、ネットワークに繋いだ端末へ IP アドレス・サブネットマ...

2026-06-10 view 219 like 0
解説

ARP とは — IP アドレスから MAC アドレスを引く仕組み

ARP (Address Resolution Protocol) は、同じネットワーク内で「この IP アドレスの相手の MAC アドレスは...

2026-06-10 view 221 like 0
解説

WiFiPumpkin3 とは — 偽 AP (Rogue AP) 攻撃フレームワーク

WiFiPumpkin3 は P0cL4bs チーム (mh4x0f) が開発する Python 3 製の Rogue Access Point / Wi-Fi MITM フ...

2026-06-08 view 105 like 0
解説

RustScan とは — Rust 製の超高速ポートスキャナと nmap 連携

RustScan は Autumn "bee-san" Skerritt らによる Rust 製の超高速ポートスキャナで、65535 個の TCP ポー...

2026-06-08 view 87 like 0
解説

Michael シャットダウン攻撃とは — TKIP の防御機構を逆手に取る Wi-Fi DoS

Michael シャットダウン攻撃 (TKIP MIC カウンターメジャー攻撃) は、TKIP (WPA / WPA1 や旧来の WPA2-TKIP...

2026-06-08 view 123 like 0
解説

LinPEAS とは — Linux 権限昇格ベクタを自動列挙するスクリプト

LinPEAS (Linux Privilege Escalation Awesome Script) は Carlos Polop の PEASS-ng プロジェクトが開発し...

2026-06-08 view 85 like 0
解説

EyeWitness とは — 大量 Web ホストのスクショを自動化する偵察 triage ツール

EyeWitness は Christopher Truncer (FortyNorth Security) 製の偵察 / triage ツール。nmap や rustscan...

2026-06-08 view 86 like 0
解説

Evil Twin Attack とは — 同名 SSID でなりすます偽 AP 攻撃の仕組みと防御

Evil Twin (悪魔の双子) Attack は、正規アクセスポイント (AP) と同じ SSID をより強い電波で発信する「偽...

2026-06-08 view 124 like 0
解説

aireplay-ng とは — aircrack-ng スイートのパケット注入ツール

aireplay-ng は aircrack-ng スイートの中核を担うパケット注入 (インジェクション) ツール。役割は大きく...

2026-06-08 view 136 like 0
解説

wfuzz とは — Python 製の柔軟な Web ファジングツール

wfuzz は Xavier Mendez (@xmendez) を中心に開発された Python 製の Web ファジングツールで、ffuf の先祖...

2026-06-08 view 89 like 0
解説

SQLMap とは — SQL インジェクションの検出と悪用を自動化する定番ツール

SQLMap は Bernardo Damele A.G. と Miroslav Stampar による Python 製のオープンソースツールで、SQL イ...

2026-06-08 view 208 like 0
解説

wifite とは — 無線 LAN 攻撃を全自動化する監査ツール

wifite (wifite2) は、aircrack-ng / reaver / bully / hcxdumptool / hashcat といった無線攻撃ツール群を...

2026-06-02 view 259 like 0
解説

ffuf とは — Go 製の高速 Web ファジングツール

ffuf (Fuzz Faster U Fool) は、Joona Hoikkala が 2018 年に公開した Go 製の高速 Web ファジングツール。...

2026-06-01 view 92 like 0
解説

SQL インジェクションとは — 仕組み・代表的な攻撃手法・防御策

SQL インジェクション (SQLi) は、ユーザ入力を SQL 文に直接連結することで、本来許されない SQL を攻撃者...

2026-05-29 view 113 like 0
解説

CSRF とは — クロスサイトリクエストフォージェリの仕組み・攻撃手法・防御策

CSRF (クロスサイトリクエストフォージェリ) は、被害者がログイン中の Web アプリに対して、攻撃者が用意...

2026-05-29 view 247 like 0
解説

Wireshark とは — パケットキャプチャと解析の標準ツール

Wireshark は、ネットワーク上を流れるパケットをそのまま捕まえて中身を解読する、世界で最も広く使われる...

2026-05-29 view 189 like 0
解説

LFI/RFI とは — ローカル/リモート File Inclusion の仕組み・攻撃手法・防御策

LFI (Local File Inclusion) と RFI (Remote File Inclusion) は、Web アプリが「ファイル名や URL を受け...

2026-05-22 view 186 like 0
解説

HTTP セキュリティヘッダとは — ブラウザに「守り方」を命じる第二の防壁

HTTP セキュリティヘッダは、サーバが返すレスポンスヘッダでブラウザの挙動を制御し、XSS・クリックジャッ...

2026-05-22 view 140 like 0
解説

SSRF とは — サーバサイドリクエストフォージェリの仕組み・攻撃手法・防御策

SSRF (Server-Side Request Forgery) は、攻撃者が外部から与えた URL を Web アプリのサーバが**自分の権...

2026-05-22 view 202 like 0
解説 ▶_ 演習

Nmap とは — ポートスキャン・サービス検出・OS 推測の定番ツール

Nmap (Network Mapper) は、ネットワーク上のホストとサービスを発見するためのオープンソースのスキャンツ...

2026-05-17 view 458 like 0
解説 ✎ クイズ

XSS とは — クロスサイトスクリプティングの仕組み・攻撃手法・防御策

クロスサイトスクリプティング (XSS) は Web アプリケーションに悪意のあるスクリプトを注入し、それを別の...

2026-05-17 view 493 like 0
解説

Deauthentication Attack とは — Wi-Fi 切断攻撃の仕組みと PMF 防御

Deauthentication Attack (Deauth Attack、ディオース攻撃) は、IEEE 802.11 (Wi-Fi) の管理フレームのうち...

2026-05-11 view 149 like 0
解説

Ghidra とは — NSA 製 OSS リバースエンジニアリングツールの仕組みと使い方

Ghidra は米国家安全保障局 (NSA) が内部利用していたリバースエンジニアリング・スイートで、2019 年 RSA...

2026-05-11 view 566 like 0
解説

Firewall とは — 5 世代の進化・Stateful・NGFW / WAF / クラウド SG

Firewall (ファイアウォール) は「定義したルールに合致しない通信を遮断する」アクセス制御装置で、1988...

2026-05-11 view 155 like 0
解説

ASM とは — Attack Surface Management / EASM・CAASM・DRPS

ASM (Attack Surface Management、攻撃対象領域管理) は「攻撃者から見えている自組織の入口をすべて発見し...

2026-05-11 view 158 like 0
解説

Ransomware (ランサムウェア) とは — 仕組み・事例・対策

Ransomware は「ファイルを暗号化して復号鍵で身代金を要求する」マルウェアで、1989 年 AIDS Trojan に端...

2026-05-10 view 169 like 0
解説

Trojan Horse (トロイの木馬) とは — 種類・感染経路・対策

Trojan horse は「正規ソフトに偽装してユーザに自発的に実行させる」マルウェアで、自己増殖するウイルス...

2026-05-10 view 223 like 0
解説

DDoS 攻撃とは — 仕組み・種類・対策をわかりやすく解説

DDoS (Distributed Denial of Service) は「正規のリクエストで標的を埋もれさせる」攻撃で、コードに脆弱...

2026-05-10 view 149 like 0
解説

Buffer Overflow とは — スタックの仕組み・攻撃・緩和策

Buffer overflow は「確保したバッファのサイズを超えてデータを書き込み、隣接するメモリを破壊する」C/C+...

2026-05-10 view 195 like 0
解説

Kali Linux とは — ペンテスト用ディストリのツールと使い方

Kali Linux は Offensive Security (現 OffSec) が維持する Debian ベースの「攻撃側に最適化された」 Linu...

2026-05-10 view 223 like 0
解説

Linux とは — アーキテクチャ・コマンド・主要ディストリビューション

Linux は厳密にはカーネルだけを指す名前で、私たちが日常的に使う「Linux」は GNU ユーザランド + ディス...

2026-05-10 view 171 like 0
解説

Wi-Fi (IEEE 802.11) とは — 規格・周波数帯・WPA

Wi-Fi は Ethernet と同じ MAC + EtherType + Payload のフレーム形式を共有しながら、無線区間だけは「電...

2026-05-10 view 299 like 0
解説

Ethernet とは — フレーム構造・MAC アドレス・スイッチ

Ethernet は有線 LAN の事実上の唯一の選択肢として 50 年生き残っている L2 プロトコル。本稿は「現代の E...

2026-05-10 view 153 like 0
解説

IPsec とは — トンネル/トランスポートモードと IKE 鍵交換

IPsec は「IP パケットそのもの」を L3 で暗号化・認証する一連のプロトコル群で、TLS のように「アプリご...

2026-05-10 view 158 like 0
解説

TCP/IP とは — 4 階層モデルと TCP / UDP の違い

TCP/IP は「インターネットを動かしているプロトコル一式」と「4 層に分けて整理した参照モデル」の両方を...

2026-05-09 view 155 like 0
解説

VPN とは — IPsec / OpenVPN / WireGuard の仕組みと違い

VPN (Virtual Private Network) は、公開ネットワーク (主にインターネット) の上に「自分たちだけの暗号化...

2026-05-09 view 164 like 0
解説

OSI 参照モデルとは — 7 階層の役割と TCP/IP との対応

ISO 基本参照モデル (Open Systems Interconnection Reference Model) は、通信プロトコルを 7 つの層に分...

2026-05-09 view 184 like 0
解説

OSINT とは — 公開情報による調査の手法・ツール・実例

OSINT (Open Source Intelligence) は、公開情報のみを使って人物・組織・インフラを調査する手法と文化の...

2026-05-09 view 345 like 0
解説

SSL/TLS とは — HTTPS 暗号化の仕組みと証明書

SSL/TLS はインターネット通信の暗号化・認証・改ざん検出を担うプロトコル。HTTPS の "S"、SSH 以外のほぼ...

2026-05-09 view 201 like 0
解説

IP アドレスとは — IPv4 / IPv6 / サブネット / ルーティング

IP (Internet Protocol) はインターネットのアドレス指定とパケット転送を担う、TCP/IP スタックの中核プロ...

2026-05-09 view 169 like 0
解説

DNS とは — 名前解決の仕組みとレコード種別

DNS は人間が覚えやすいドメイン名を、コンピュータが通信に使う IP アドレスに変換するインターネットの根...

2026-05-09 view 412 like 0
解説

Metasploit Framework とは — 使い方とペンテスト活用

Metasploit Framework は HD Moore が 2003 年に立ち上げ、現在 Rapid7 が維持するオープンソースの攻撃検...

2026-05-09 view 287 like 0
解説

ICMP とは — ping / traceroute の仕組みとメッセージ種別

ICMP は IP ネットワークでエラーや経路状態を通知する制御プロトコル。ping や traceroute の中身、Destin...

2026-05-09 view 181 like 0
解説

SSH とは — 仕組み・公開鍵認証・主要コマンド

SSH は別のコンピュータへ安全にリモート操作するためのプロトコル。Telnet などの平文プロトコルを置き換...

2026-05-09 view 163 like 0
解説

HTTP/HTTPS

HTTP/HTTPS は WWW でコンテンツを送受信するプロトコル。リクエスト/レスポンス構造、メソッド、ステータ...

2025-10-14 view 482 like 0

machine

Levi

Linux Easy

UDPスキャンで露出した SNMP から PostgreSQL の存在を特定し、デフォルト認証 + COPY FROM PROGRAM で RCE...

2026-05-02 view 191 like 0

すべての記事