【遠隔操作の恐怖...】Metasploitとは? まるでハッ〇ーになった気分! 「ハッキング・ラボのつくりかた完全版」でも使われるツール! No.143

Поділитися
Вставка
  • Опубліковано 9 січ 2025

КОМЕНТАРІ • 25

  • @yukuri_it_channel
    @yukuri_it_channel  3 місяці тому +1

    久しぶりのハッキングネタです。
    IPUSIRONさんの書籍「ハッキング・ラボのつくりかた完全版」を参考にしております。
    そういえば、遠隔操作系の動画、視聴者からリクエスト来てましたね😌
    Metasploitの動画、ずっと作りたかったんですよね😊
    もし、好評であれば第2弾として別な機能の紹介動画を検討してます。
    今回はリバースシェルからセッション確立とちょっとコマンド打鍵になった理由は動画の長さね...
    目安を12分を目標にしているですよ(ゆっくり資源さんのアドバイスで)。
    また、過去に16分ぐらいの動画を配信したら、ウケがイマイチだった事もあり...
    最近、ハッキングネタを作っていなかったのは、UA-camの仕様なのか、
    コメントが非表示になったりと、NGワードっぽかったからです。

  • @hirtak6493
    @hirtak6493 21 день тому +1

    とてもおもしろかったです!!

  • @senjin2ch
    @senjin2ch 3 місяці тому +13

    『ハッキング・ラボのつくりかた 完全版』を紹介していただき、ありがとうございます。動画製作も応援しています😃

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому

      いつもご視聴ありがとうございます😊
      おお!IPUSIRONさんご本人からのコメント、ありがたいです😲
      今後もIPUSIRONさん書籍関連動画を作ろうと思っております‼️
      ご視聴ありがとうございました😌

    • @Tafelen2222
      @Tafelen2222 3 місяці тому +1

      本人登場!?

    • @Y19250def
      @Y19250def 3 місяці тому +1

      uo

  • @same.ta_konpas
    @same.ta_konpas 3 місяці тому +2

    今度BeFE紹介してください!

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому

      いつもご視聴ありがとうございます😊
      おお!面白いネタをありがとうございます‼️
      動画構成や他のリクエストもありますが、検討したく思います‼️
      ご視聴ありがとうございました😌

    • @same.ta_konpas
      @same.ta_konpas 2 місяці тому +1

      ​@@yukuri_it_channelいつも楽しい動画をありがとうございます!

  • @Harinezumi-d9c
    @Harinezumi-d9c 2 місяці тому

    具体的にどんな遠隔操作ができるか知りたいです!

  • @jyunjyun8764
    @jyunjyun8764 3 місяці тому +1

    情報処理安全確保支援士試験を明後日受ける者です❗
    セキュリティ関係のことがとても好きなのですが知識だけで、技術は全くないので始め方から勉強のしかたを教えてほしいです!
    うp主さんみたいにセキュリティについてたくさん知りたいです😆

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому +1

      コメントありがとうございます😊
      >技術は全くないので始め方から勉強のしかたを教えてほしいです!
      前提として知識はありのようですので、後は実践ですかね。
      となりますが、まずはハッキング環境の構築からですが、
      下記の動画を参考に環境構築、そして各種ハッキングツールを覚えていくのが良いかと思います。
      ①環境構築
      【ハッキング環境の作り方!】Kali Linuxで作るハッキング環境! 初心者でもカンタン! ハッカーになるための最初のステップをクリアしよう! うぷ主的!オススメのカスタマイズも解説! No.113
      ua-cam.com/video/zzaj4OU8Ka8/v-deo.html
       ※Parrot OSでも良いです。
      ②各種ハッキングツールで遊んでみる!
       ⇒再生リストの「IPUSIRONさんの関連」や「ハッキング」のツール系動画の内容を実践。
      ▼オススメ実践
      初心者でも技術的にすぐに出来そうなのが「Wi-Fiアクセスポイントのパスワードクラッキング」です。
      これは意外とカンタンにクラッキングでき、Wi-Fiをご自分で用意出来ればすぐに実践できます(なければスマホのテザリングで用意)。
      下記の動画を参考に、Wi-Fiのクラッキングをしてみると面白いです。
      【Wifiの危険性!】あなたのWifiは大丈夫?! WPA2暗号でも油断出来ない!Wifiteで簡単にハッキングされる恐怖! ゆっくり解説Wifiパスワード解析ツール No.099
      ua-cam.com/video/W5nijXNIYGo/v-deo.html
      ▼オススメ書籍(IPUSIRONさん関連)
      ①ハッキング・ラボ完全版
       値段が高いのですが、ハッキングのバイブル的存在です。
       翔泳社の公式通販SEshop、ポイント還元率が高いのでオススメです。
       あと、ショート動画でも解説してますが、翔泳社はたまに行うポイント還元セールが50%還元と凄い時があります。
       www.seshop.com/product/detail/26055
      ②「ハッキング・ラボで遊ぶために辞書ファイルを鍛える本」
      twitter.com/ipusiron/status/1718293448770609510
       1500円と安価であり、hashcatなどのパスワードクラッキングも覚えらるのでオススメです。
      試験、頑張ってくださーい😊

    • @jyunjyun8764
      @jyunjyun8764 3 місяці тому +1

      ​​@@yukuri_it_channel
      ご丁寧に教えてくださりありがとうございます!
      試験終わったら実践したいとおもいます!頑張ってきます💪
      これからも動画でお勉強させていただきます!🫡
      ありがとうございました!

  • @yukkurisigen
    @yukkurisigen 3 місяці тому +1

    投稿お疲れ様です。
    20年以上も前にリリースされたものが、今でもアップデートされている長く使われているツールなんですね。
    毎週の動画投稿は大変ですけど、無理をなさらずに頑張ってください!

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому

      いつもご視聴ありがとうございます😊
      そうなんですよね。怪しいツールながら20年以上も開発中なのは珍しいかもです。
      毎週投稿は厳しい時もありますね。コメント返信やSNS運用もありますので、何とか時間を作って運用しております。
      ご視聴ありがとうございました‼️

  • @mash-z8f
    @mash-z8f 3 місяці тому +3

    素人の自分には
    全く理解できない。素人を相手にしていないのは
    重々承知してる。
    その上で、自分の知らない
    所で色々あるんだなぁと
    勉強になります。

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому

      コメントありがとうございます😌
      なんかすいません...
      今回の動画がマニアック過ぎたところがあり、前提知識が必要な動画になってしまいました🙂‍↕️...
      ※当チャンネルの視聴者は、ハッキングに興味がある人が多く、今回はその人向けの動画になります。
      最新技術ネタといった誰でも楽しめそうなエンタメ要素もある動画も配信しておりますので、うまくバランス取れればと思っております。
      ご視聴ありがとうございました😌

  • @カレカ
    @カレカ 3 місяці тому +1

    攻撃対象にもmetaspoloit入れないと動作しないんですか?

    • @yuyu1815
      @yuyu1815 3 місяці тому +1

      攻撃対象側にはリバーシェルをなんだかの形でアップロードし実行します
      すると、攻撃者側のpcからコマンドを実行できるのです
      なので、攻撃対象にはmetaspoloitを入れているわけではありません

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому +1

      コメントありがとうございます😌
      攻撃対象にmetaspoloitは入れなくても大丈夫ですよ。
      既にお詳しい方が回答されておりますが(回答ありがとうございます)、
      動画後半で解説にあった「ペイロードを何らかの形で実行させる...」、これが出来ればOKです(現実的に厳しいですがね...)。
      <余談:metaspoloitで作ったペイロードは100%動作しない事があります>
      実は当動画制作中、攻撃対象をKali Linuxにして試したことがあるのですが、
      攻撃対象のKaliでペイロードを実行した際、「exec format error」というエラーが発生しました。
      OSのbit数があってないなどの場合、エラーになることがありますのでペイロードを実行される事が出来ても動かないかも?という側面もあります。
      ご視聴ありがとうございました‼️

  • @ダニエルキビナゴ
    @ダニエルキビナゴ 3 місяці тому +1

    うぽつです
    この業界に入って半年、ようやくSOCチームの一員としてそれなりに仕事できるようになってきました
    CTFにもそろそろ挑戦したいなあと思いつつ…
    今後も動画で勉強させていただきます🙇‍♂️

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому +1

      いつもご視聴ありがとうございます😊
      おお!そうでしたか 半年も経つと仕事にもなれる時期ですね
      また、CTFは面白いですよね😁
      私はもちろん、当チャンネルの視聴者でも興味がある方が多いです。
      ※リクエストやハッキングツール系の動画を出すと反応する方がおります。
      当チャンネルの動画が参考になれば幸いです。
      ご視聴ありがとうございました‼️

  • @VIERDUKE
    @VIERDUKE 3 місяці тому +1

    名前だけ見るとメタ社の製品かゲームのタイトルかと思いましたwww
    気にはなりますし、面白そうって感じですが・・・使う場面がない。
    多機能なので解説をしてくれたり、簡単な指示で動いてくれるAIが欲しいです!
    あっさりと監視されて悪用したら捕まりそうですが、ハッキングAIとか面白そうです。

    • @yukuri_it_channel
      @yukuri_it_channel  3 місяці тому

      @VIERDUKEさん、いつもご視聴ありがとうございます😌
      >名前だけ見るとメタ社の製品かゲームのタイトルかと思いましたwww
      ちゃいますよ🤣www ハッキングツールでっす🤣
      確かにハッキングツールは使う場面が限られますね...
      脆弱性診断をするので使います!って前提じゃないと、大っぴらに使えませんし...
      最近だと、AIに「○○ツールの使い方を教えて」だったり、
      「ツールでエラーが出たけど、下記のエラーは何が悪いのですか?」なんて聞くと、回答を貰えたりしますよ(ChatGPTやCopilotなど)。
      実は撮影でコマンド間違えてエラーになった際、AIに聞いたりしてます🤣www
      ご視聴ありがとうございました😌