To dump SAM and LSA secrets remotely, use Cain to connect to the target machine as an administrative user, right-click on Services, then "Install Abel", refresh your Network tab and expand the target entry, then expand the Abel sub-entry and either dump SAM and password history from "Hashes" entry or LSA secrets from the entry below.

標的型攻撃の基本的な構造は3年ほど変化していないが、細かい攻撃手法はますます巧妙になっている。攻撃解析者である筆者から見ると、従来のハッキング手口にパズル的要素が組み合わさったようで、事案ごとに新しい発見をしている状態だ。今回は、標的型攻撃の最新の手口を紹介する。 三菱重工業や衆議院への攻撃と類似した標的型攻撃は、海外では2008年ころから表面化している。攻撃の全体像は図1の通り。マルウエアを送付する「ステップ1」、標的のシステムを乗っ取る「ステップ2」、攻撃者のサーバーにデータをアップロードする「ステップ3」の3ステップで構成する。ステップを踏むという傾向自体はあまり変化していないが、各ステップの攻撃手法は巧妙化の一途をたどっている。 ステップ1でよく使われるのが、特定のターゲットにメールを送信する「標的型攻撃メール」だ。標的にメールを開かせるため、攻撃者はソーシャルエンジニアリングを駆

PEN-300: Advanced Evasion Techniques and Breaching Defenses (OSEP)

パスワードの使い回しの危険性：ペネトレテストの現場から 過去の記事でも触れたが、攻撃者がWindowsホストへの侵入に成功すると、さらに侵入範囲を広げるためにホスト内の情報を収集する。侵入を広げる手掛かりとなるのが「パスワードハッシュ」だ。 攻撃者がパスワードハッシュを取得した際に行うことは、パスワードを「John The Ripper」や「RainbowCrack」ローカルでクラックすることと、それ以外にもう1つある。この記事を読まれている方はご存じだろうか、「Pass-the-hash」という手法を。 「Pass-the-hash」とは、本来の認証で使うパスワードではなく、パスワードハッシュを用いて認証を行う手法のことだ。こう説明していけば、勘のよい方ならばおおよそ見当が付くだろう。そう、パスワードの使い回しを行っている場合、一度何かしらの方法によりパスワードハッシュを取得してしまえば

Move faster than your adversaries with powerful purpose-built XDR, cyber risk exposure management, and zero trust capabilities Learn more

先の回答者からあるように、可能性としては通信路のあらゆる箇所で盗聴の可能性があるわけですが、盗聴されやすい箇所というのは、あります。 基幹ネットワークはISPが管理しており、ISPには通信の秘密を守ることが法律で義務づけられていますで、信頼のおけるISPを使う限り、通常は基幹ネットワークでの盗聴・改ざんはないだろうと想定して利用することが一般的です。すべての通信をHTTPSにしないのは、この前提があるからです。 一方、サーバーやパソコンに近い経路は、盗聴の可能性が高くなります。これは、盗聴技術とも関連しています。 そもそも、盗聴の手法には2種類あります。 (a)通信路上で盗聴する (b)通信路を不正に迂回させて、そこで盗聴する まず(a)ですが、基幹ネットワークでこれをやるためには、組織ぐるみで犯罪をすることになるので、普通はないだろうと想定できます。一方、会社のネットワークなどでは、法令

スマートフォンから無線ラン（Ｗｉ−Ｆｉ＝ワイファイ）にアクセスする過程で、インターネットサイトへのアクセス用のＩＤや暗証番号、電子メールの内容などの個人情報が、「ハッカー」にそのまま漏洩されかねないことが、実験の結果、国内では初めて確認された。 ＵＮＩＳＴ（蔚山科学技術大学）・電気電子コンピューター工学部のソ・イソン教授の研究チームは先月２８日、大学研究室で、「偽の無線乱へのアクセス装置」（以下、偽ＡＰ）を製作し、実験に参加した所属研究員や東亜（トンア）日報記者の情報をハッキングすることに成功した。 実験対象１０ヶ所のうち、ダウムやヤフー、グーグル、フェイスブックのツイッターのホームページや、ＵＮＩＳＴのホームページ、授業管理システム（ブラックバード）、さらには、情報通信産業の支援に向け設立された知識経済部傘下の情報通信産業振興院までが被害を受けた。自社内の暗号化システムを別途に設けている

図　man in the middle攻撃では通信を中継する形で勝手に割り込むことでメッセージの改ざんなどの被害を受ける（イラスト：なかがわ みさこ） man in the middle攻撃（attack）とは，“通信者同士の間に第三者が勝手に割り込むタイプの攻撃”を意味するセキュリティ用語である。英語では「MITM attack」と略すのが一般的で，日本語では直訳して「中間者攻撃」と表記するケースが多い。 中間者攻撃では，通信の途中に割り込んで，中身を盗み見たあとに，改めて正しい通信相手に転送する。イメージをつかむために，例えばお茶の間でケーキを食べているお姉さんが，台所にいるお母さんにコーヒーをお願いしているシーンで説明する（図）。このとき，お姉さんが注文する声が台所にいるお母さんには直接に届かないとすると，間に立っている弟が途中で中継して，その内容をお母さんに伝えてることになる。この