dnsmapの使い方。サブドメインを総当たりに調べることのできるツールです。 bt# ./dnsmapdnsmap - DNS Network Mapper by pagvac (http://ikwt.com, http://foro.elhacker.net) Usage: dnsmap [dictionary-file] Examples: dnsmap yourtarget.com dnsmap you…

dnsenumの使い方。github.comどんなツールかというと、dnsenumの公式サイトを簡単に訳すと以下のような感じです。 そのドメインのネームサーバを引っ張り出す ゾーントランスファーできるか試す リストを使ってドメインを引っ張り出す ゾーントランスファー…

DNSBruteforceの使い方。github.comどんなツールかというと、複数のネームサーバーへ分散して名前解決しかけるという結構強引なツールです。公式サイトによると、3台のネームサーバーを利用して、9秒で2000クエリーの結果が得られるそうです。では早速使って…

mo2lzmの使い方。Slaxの古いモジュール（.mo）をBackTrackで利用できるようにするためのコマンドです。 bt #mo2lzmConvert old format module .mo (ver = 6 ) Usage: /usr/bin/mo2lzm oldmod.mo newmod.lzm このような書式になっています。www.slax.org例え…

BackTrackの開発に日本人はまったく絡んでいないようですが、開発者のmutsさんが日本語勉強したらしくブラウザなどで日本語が入力できるようになっています。 japanese firefox & というように頭にjapaneseコマンドをつけて、Firefoxを起動します。その後、C…

KDEの場合です。右下の国旗アイコンを右クリックして、configureを選択Configure - KDE Control Moduleというウィンドウが開いて、Layoutタブが選択されているはずです。Keyboard model:japanese 106-key と選択して Available layoutsから、[Japan]を選択し…

Backtrack2から、VMWare Toolsが含まれなくなったようで、日頃VMwareから起動させている身からするとちょっと不便に感じるときがあります。そんなときは、root/toorでログイン後 startx でKDE起動させて、サイトからvmware-tools.lzmをデスクトップにダウン…

dnswalkの使い方。 bt # cd /pentest/enumeration/dns/dnswalk/ bt # ./dnswalk Usage: dnswalk domain domain MUST end with a '.' ドメインを指定して、最後に「.」を入力して実行します。Zone Transferできるサーバーからアクセスすれば、DNSの設定デバッ…

DNS-Ptr。 bt # cd /pentest/enumeration/dns-ptr/ bt # ./dns-ptr Usage : ./Allhosts Mass DNS Query program for vicy, by crisk 始まりと終わりのIPアドレスを指定して実行すると、逆引きの一覧が表示されます。 bt # ./dns-ptr 192.168.1.1 192.168.1.50

DMitry (Deepmagic Information Gathering Tool)。ターゲットに対する情報をコマンドラインから引き出せるツールです。 bt # dmitry Deepmagic Information Gathering Tool "There be some deep magic going on"Usage: dmitry [-winsepfb] [-t 0-9] [-o %hos…

Autonomous System Scanner。 bt # ass ass [-v[v[v]]] -i [-ApcMs] [-P IER12] [-a -b ] [-S ] [-D ] [-T ] [-r ] 残念ながらルーティングプロトコルばりばり使ってる環境がないので、試せない…基本的にはインターフェイス指定して、後はお好みでって感じで…

VNC Serverの使い方。 bt # vncserverYou will require a password to access your desktops.Password: Verify: Would you like to enter a view-only password (y/n)? nNew 'X' desktop is bt:1Starting applications specified in /root/.vnc/xstartup Log…

OllyDbgの紹介。BackTrackのメニューから、Reverse Engineering → OllyDbgと選択。解析魔法少女美咲ちゃん マジカル・オープン！作者:やねう解析チーム秀和システム新社Amazon表紙がアレげですが、すごい分かりやすいですし、内容は会話形式かつ実践的でとて…

BackTrackはもともとSlaxベースのディストリビューションなので、MySLAX Creatorを利用（流用）することによって自分の好きなモジュールをどんどん追加できます。www.slax.orgが、なぜかバージョン２になってから使えなくなっています。モジュール名が.moか…

Mozilla 24に参加してきたので（実質Shibuya.jsか）、セキュリティーに使えるFirefoxのアドオンをご紹介します。addons.mozilla.orgLiveHTTPHeaders。パケットが見られます。addons.mozilla.orgTamper Data。パラメーターを確認したり、変更もできます。www.…

デザインがクールで、強力なディストリビューション、Backtrackを応援していくよ！とりあえずググった限り、日本では数人しか利用していなそうだ（本当に使ってる人はブログに書かないかな？）。個人的にBacktrackを利用したOnline Coursesに参加して基本的…