TT Malware Log

マルウェア / サイバー攻撃 / 解析技術 に関する「個人」の調査・研究・参照ログ

ペネトレーションテスト

ペネトレーションテスト (まとめ)

security-tools.hatenablog.com 【目次】 概要 【辞書】 【最新情報】 記事 【ニュース】 【ブログ】 【公開情報】 関連情報 【関連まとめ記事】 概要 【辞書】 ◆ペネトレーションテスト https://ja.wikipedia.org/wiki/%E3%83%9A%E3%83%8D%E3%83%88%E3%83%A…

ペネトレーションテストが抱える7つの課題とは?

【概要】1. 経験の浅さ 2. チェックリスト主導 3. 限られた人材の蓄え 4. 結果の待ち時間が長い 5. プロセス全体が不透明 6. テスタとのコミュニケーションの欠如 7. テストが修正と統合されていない 【ニュース】 ◆ペネトレーションテストが抱える7つの課題…

ランサムウェア攻撃に最も有効な対策「ペネトレーションテスト」とは?

【ニュース】 ◆ランサムウェア攻撃に最も有効な対策「ペネトレーションテスト」とは? (マイナビニュース, 2022/09/09 14:28) https://news.mynavi.jp/techplus/article/20220909-2450246/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレ…

AWSエクスプロイトフレームワーク「Pacu」のご紹介

【ブログ】 ◆AWSエクスプロイトフレームワーク「Pacu」のご紹介 (中野 智晴(NECセキュリティブログ), 2022/01/14) https://jpn.nec.com/cybersecurity/blog/220114/index.html 【関連まとめ記事】◆全体まとめ ◆情報源 (まとめ) ◆NECセキュリティブログ (まと…

AD対象のペネトレーションテストサービス - サイバートラスト

【ニュース】 ◆AD対象のペネトレーションテストサービス - サイバートラスト (Security NEXT, 2021/02/09) https://www.security-next.com/123216 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (まとめ) https://malware-…

セキュリティ強度をチェックするペネトレーションテスト 脆弱性診断との違いは?

【ニュース】 ◆セキュリティ強度をチェックするペネトレーションテスト 脆弱性診断との違いは? (ASCII.jp, 2020/09/15) https://ascii.jp/elem/000/004/026/4026340/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (まと…

ペネトレーションツールの紹介 ~Koadic編~

【ブログ】 ◆ペネトレーションツールの紹介 ~Koadic編~ (江村 勇紀(NECセキュリティブログ), 2020/04/17) https://jpn.nec.com/cybersecurity/blog/200417/index.html 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (ま…

ペネトレーションテストの代表的ツール11選

【概要】 ツール名 備考 Kali Linux OS nmap ポートスキャナ Metasploit ペネトレーションテスト Wireshark ネットワークプロトコルアナライザー John the Ripper パスワード解析ツール Hashcat パスワード解析ツール Hydra パスワード解析ツール(ネットワー…

正規のペネトレーションテストツールの攻撃への活用など--四半期レポート(ウォッチガード)

【ニュース】 ◆正規のペネトレーションテストツールの攻撃への活用など--四半期レポート(ウォッチガード) (NetSecurity, 2019/12/25 08:05) ウォッチガードは、「インターネットセキュリティレポート」の最新版(2019年第3四半期)を発表した https://scan…

How Vulnerability Scanning Is Used for Penetration Testing

【ニュース】 ◆How Vulnerability Scanning Is Used for Penetration Testing (Tenable, 2019/11/22) https://www.tenable.com/blog/how-vulnerability-scanning-is-used-for-penetration-testing 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペ…

ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register)

【ニュース】 ◆ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか(The Register) (NetSecurity, 2019/10/02 06:15) https://scan.netsecurity.ne.jp/article/2019/10/02/43018.html 【関連まとめ記事】◆全体まと…

BlackBerry Cylance、ペネトレーションテストを悪用した侵害の実態について調査レポートを公開

【ニュース】 ◆BlackBerry Cylance、ペネトレーションテストを悪用した侵害の実態について調査レポートを公開 (DreamNews, 2019/08/14 14:00) https://www.dreamnews.jp/press/0000199852/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレ…

Thin Red Line - ペネトレーションテスト手法の検証レポート

【公開情報】 ◆Thin Red Line - ペネトレーションテスト手法の検証レポート (Cylance, 2019/08/14) https://www.cylance.com/ja_jp/blog/jp-report-thin-red-line-penetration-testing-practices-examined.html 【関連まとめ記事】◆全体まとめ ◆診断・テスト…

ペネトレ検証-権限昇格とWildcard Injectionの原理

【ブログ】 ◆ペネトレ検証-権限昇格とWildcard Injectionの原理 (Shooting!!!, 2019/05/13) https://www.shutingrz.com/post/ad_hack-linux_priv_escalation/ 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆権限昇格 / 特権昇格 (まとめ) https://malw…

危ないAWS環境の共通点はここ!ペンテスターが攻撃者視点で指摘する

【ニュース】 ◆危ないAWS環境の共通点はここ!ペンテスターが攻撃者視点で指摘する (Jaws-UG, 2019/04/24) https://ascii.jp/elem/000/001/850/1850313/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (まとめ) https://ma…

ペネトレーションテストに新潮流、外部ハッカーに疑似攻撃を依頼

【ニュース】 ◆ペネトレーションテストに新潮流、外部ハッカーに疑似攻撃を依頼 (日経XTech, 2016/12/15) http://tech.nikkeibp.co.jp/it/atcl/column/15/061500148/121400101/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテス…

NEC、擬似サイバーアタックでシステムの脆弱性を検証するサービス

【ニュース】 ◆NEC、擬似サイバーアタックでシステムの脆弱性を検証するサービス (CNet, 2003/08/25 10:15) https://japan.cnet.com/article/20060564/ 【関連まとめ記事】◆全体まとめ ◆診断・テスト (まとめ) ◆ペネトレーションテスト (まとめ) https://mal…


Copyright (C) 谷川哲司 (Tetsuji Tanigawa) 1997 - 2023