サイバーセキュリティはじめました

ハニーポット(T-POT)の検証や攻撃の実験など、サイバーセキュリティに関して少しずつ勉強しています。

2017-12-24から1日間の記事一覧

【ハニーポットの検証】ハニーポット設置7日目 ~本当に危ないパスワードは?~

昨日はmiraiの通信を重点的に見てみました。 今日はどういったパスワードが重点的に狙われているのかを確認したいと思います。

【攻撃の体験】 CVE2017-11882を使用してExploit

今回は、CVE2017-11882(Microsoft Office)の脆弱性を使用して、PCをExploitする実験を行ってみました。 Exploit後はいろいろなことができそうでしたが、今回はキー入力を抜き取ってみました。