24 matches found
Metasploit-Red-Pentest-Lab
Metasploit-Red-Pentest-Lab Metasploitable 2 上で vsftpd 2.3.4 CVE-2011-2523 脆弱性の悪用と侵入後の手順を含むラボ作業。...
Kali-Metasploitable
セキュリティ監査レポートおよびラボ環境 プロジェクト: 脆弱性分析と安全なネットワークの悪用 日付: 2026年4月 著者: Ivo Albacete 1. エグゼクティブサマリー 本プロジェクトは、サイバーセキュリティ技術を実践するための管理された環境の展開で構成されていました。NATネットワーク を使用して仮想化ラボを構成し、テストが外部ネットワークに影響を及ぼさないようにしました。目的は、FTPプロトコルの弱点を特定し、vsftpd サービスで知られているバックドアの悪用を検証することでした。 2. 作業環境 ハイパーバイザー: VirtualBox 攻撃機: Kali Linux...
Exploiting-Samba-on-Metasploitable-2
Metasploitable-2でのSambaの悪用 私の目標は、Kali Linux マシンから metasploit を使用して、よく知られた samba の脆弱性 CVE-2007-2447 を悪用することでした。これは、リバースシェルを使用して Metasploitable 2 マシンに侵入し、ルートフォルダにアクセスするために行われます。このフォルダにアクセスすると、/etc/shadow フォルダが明らかになり、侵害の証拠となります。 1. Nmap スキャンとターゲット列挙 まず、各ホストマシンの IP アドレスを特定します。 Metasploitable 2:...
wazuh-home-soc
ホームSOC: Wazuh + Suricata を用いた脅威検知ラボ あえて脆弱性のあるターゲットに対して実際の攻撃手法を検知するために構築された、自己ホスト型セキュリティ運用センター（SOC）ラボ。Wazuh を SIEM、Suricata をネットワークベースの IDS センサーとして使用。ツールの導入だけでなく、検知エンジニアリングのスキルを示すために設計されている。 概要 現代の SOC 活動は、「SIEM...
Vulnerability-Assessment-Exploitation-Lab
Vulnerability-Assessment-Exploitation-Lab Metasploitable 2 ペネトレーションテストラボ エグゼクティブサマリー このプロジェクトは、Metasploitable 2 Linux 環境に対する、フルライフサイクルにわたるペネトレーションテストの成功を文書化したものです。この評価はペネトレーションテスト実行標準 PTES...
Vulnerable-Lab-Exploitation
Vulnerable-Lab-Exploitation 仮想セキュリティラボのセットアップ、ネットワーク偵察、およびCVE-2012-1823のエクスプロイトを実演するハンズオンプロジェクトです。 脆弱性ラボのセットアップとPHP CGIエクスプロイト CVE-2012-1823 🎯 プロジェクト概要 このプロジェクトは、包括的なペネトレーションテストを実施するための隔離された仮想ラボ環境の構築を実演するものです。旧式のLinuxサーバーに対する現実世界の攻撃をシミュレートし、ネットワーク発見から不正なリモートアクセスの獲得までを実行しました。 🛠️ 使用ツールと技術 ハイパーバイザー:...
Metasploitable-2-Distcc-Exploit-via-Kali-Linux-CVE-2004-2687
🎬 このYouTubeビデオ 1️⃣ ターゲットの特定 Nmap root@kitploit: nmap -sV -p 3632 192.168.56.102 ✅ 結果は次のようになります: 3632/tcp open distccd v1 👉 つまり、distccが開いており、エクスプロイト可能です。 2️⃣ Metasploitを起動 root@kitploit: msfconsole 3️⃣ Distccエクスプロイトを選択 root@kitploit: use exploit/unix/misc/distccexec 4️⃣ 設定を確認 root@kitploit:...
network-security-lab
🔬 네트워크 보안 랩 실제 공격 및 방어 시나리오를 시뮬레이션하는 통제된 가상 환경 📋 개요 이 랩은 완전히 격리된 가상 환경에서 실제 침투 테스트 및 방어 강화 연습을 시뮬레이션합니다. 정찰부터 익스플로잇까지의 전체 공격 보안 수명 주기와 각 위험을 완화할 방어 제어를 보여줍니다. 주요 결과: 자격 증명이나 특별한 도구 없이 알려진 백도어를 이용하여 60초 이내에 대상 머신에서 전체 루트 액세스 권한을 획득했습니다. 🏗 랩 환경 구성 요소| 세부 사항 ---|--- Hypervisor| VMware Workstation...
metasploitable-pentest-report
Metasploitable 2 — ペネトレーションテストレポート 免責事項: このペネトレーションテストは、教育目的のみで、プライベートで隔離されたVMwareラボ環境において実施されました。実際のシステムには一切アクセスしていません。すべてのIPアドレスは匿名化されています。 概要 フィールド| 詳細 ---|--- テスター| Prafullya Shandilya 標的| Metasploitable 2（意図的に脆弱なVM） 攻撃者| Kali Linux ネットワーク| 隔離されたVMwareホストオンリーラボ 日付| 2026年5月9日 ツール| Nmap...
SystemVulnerabilityChecklist_Project4_Decodelabs
🔐 システム脆弱性チェックリスト 脆弱なLinuxターゲットマシンに対して実施した、セキュリティ評価およびネットワーク強化演習です。このプロジェクトは、重大な脆弱性の特定、その影響の評価、そしてIPTablesを用いたファイアウォールベースの緩和策の実装に焦点を当てています。 📌 プロジェクト概要 プロジェクト名: ペネトレーションテスト & ネットワークセキュリティ強化 役割: サイバーセキュリティアナリスト DecodeLabs インターンシップ ターゲットIP: 192.168.56.128 日付: 2026年8月1日...
metasploit-lab-report
Metasploit 侵入テストラボレポート 📋 概要 このリポジトリには、Metasploit Frameworkを使用してMetasploitable 2 の既知の脆弱性を悪用する実証を示す、包括的な侵入テストラボレポート が含まれています。これは、管理されたラボ環境における適切な侵入テスト手法を文書化した教育リソースです。 ⚠️ 免責事項 このコンテンツを使用する前にお読みください 許可されたラボテスト専用 対象システム: Metasploitable 2（意図的に脆弱性を含むトレーニング用VM） 目的: 教育およびトレーニング目的のみ コンピュータシステムへの不正アクセス は違法...
metasploitable-penetration-testing-lab
🔐 Metasploitable 2 ペネトレーションテストラボ 隔離された仮想環境内での脆弱性発見、悪用、侵害後確認、防御的緩和策を実証する、管理されたサイバーセキュリティラボプロジェクト。 📌 プロジェクト概要 このプロジェクトは、管理された仮想ラボで実施される実際のペネトレーションテストをシミュレートします。 目的は、脆弱なシステム上の公開サービスを特定し、重大な脆弱性を検出し、管理された悪用を実行し、システム侵害を確認し、緩和戦略を実装することでした。 このプロジェクトは、攻撃的および防御的なサイバーセキュリティ能力の両方を示しています。 🏗 ラボ環境 ホストシステム:...
metasploitable2-vsftpd-exploitation
Metasploitable 2 - vsFTPd 2.3.4 익스플로잇 실습 개요 이 프로젝트는 의도적으로 취약하게 구성된 머신 Metasploitable 2 를 대상으로 하는 침투 테스트 워크플로우를 시연합니다. 목표는 FTP 서비스의 알려진 취약점을 식별, 익스플로잇, 분석하여 궁극적으로 루트 수준 접근 을 획득하고 보안 영향을 평가하는 것이었습니다. 실습 환경 구성 공격자 머신: Ubuntu 가상 머신 대상 머신: Metasploitable 2 가상 머신 네트워크 구성: 호스트 전용 네트워크 192.168.56.0/24 대상...
CTF---CVE-2011-2523
シナリオ Capture the Flag - CVE-2011-2523 脆弱なMetasploitable 2サーバーから復号された/etc/shadowと/etc/passwdファイルを取得します。 環境セットアップ ステップ1: 仮想マシンをダウンロードして解凍する このCTFでは、VMware Workstation Proと2つの仮想マシンを使用します。攻撃機としてKali Linux、脆弱機としてMetasploitable 2を利用します。 VMware Workstationをダウンロードしてインストール:...
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2
SMB-PenTest-Exploiting-CVE-2007-2447-on-Metasploitable-2 RedTeam-SMB-PenTest | ---|--- 説明 このプロジェクトは、UMGCのCMIT 386コースの一環として実施したペネトレーションテストの活動をまとめたものです。Kali Linuxの攻撃VMからMetasploitを使用し、Metasploitable 2上のSamba SMB...
Metasploitable2-VAPT-Report
VAPTレポート: Metasploitable 2 システム侵害 プロジェクト概要 このリポジトリには、Metasploitable 2 の脆弱な環境に対する包括的な脆弱性評価・ペネトレーションテスト VAPT レポートが含まれています。本評価は、標準的な5フェーズの倫理的ハッキング手法に従い、初期偵察から未認証でのrootアクセス、攻撃後の永続化まで、完全な「キルチェーン」を実証しています。 ターゲットプロファイル ターゲットOS: Linux Metasploitable 2 主要な攻撃ベクター: vsftpd 2.3.4 バックドア CVE-2011-2523 リスク深刻度:...
07-Web-Application-Security
Cybersecurity Home Lab - Lab 7: Web Application Security O...
Vulnerability_Assessment_and_Exploitation
VulnerabilityAssessmentandExploitation This assessment was...