月別アーカイブ: 2010年11月

SQLサーバ経由でのドメイン管理者権限奪取


カテゴリー: 攻撃手法 | 投稿日: | 投稿者: -->

これはわかりやすい。
Metasploitを使った「SQLサーバ」に侵入後、システムのドメインコントローラへ侵入拡大するまでの流れ。
xp_cmdshellコマンドでしこしこしなくてもMetasploit使うと楽なのね。
続きを読む

偽ウイルス対策ソフト詐欺


カテゴリー: 攻撃手法 | 投稿日: | 投稿者: -->

なんだか偽ウイルス対策ソフトの詐欺がはやっているようで。
Skypeチャットで警告メッセージが送られ、アクセスを誘導し、ウイルス対策ソフトを購入させられる詐欺。
コンピュータ知らない人が見たら騙されちゃうだろうなぁ。
続きを読む