ペンテストツール図鑑
ペンテストの現場で使われる定番ツールを、まず土台となる Kali Linux から、偵察の Nmap、攻撃の Metasploit、リバースエンジニアリングの Ghidra へと、実戦のワークフロー順に解説します。各ツールの役割と使いどころを地図として把握できます。
- ✓ Kali Linux とは — ペンテスト用ディストリのツールと使い方 Kali Linux は Offensive Security (現 OffSec) が維持する Debian ベースの「攻撃側に最適化さ...
- ✓ Nmap とは — ポートスキャン・サービス検出・OS 推測の定番ツール Nmap (Network Mapper) は、ネットワーク上のホストとサービスを発見するためのオープンソースの...
- ✓ Metasploit Framework とは — 使い方とペンテスト活用 Metasploit Framework は HD Moore が 2003 年に立ち上げ、現在 Rapid7 が維持するオープンソー...
- ✓ Ghidra とは — NSA 製 OSS リバースエンジニアリングツールの仕組みと使い方 Ghidra は米国家安全保障局 (NSA) が内部利用していたリバースエンジニアリング・スイートで、20...