多くの組織および個人は、より強力なパスワードの要求、2要素認証の実装、アクセス制御の管理などの基本的なセキュリティ対策を採用し始めています。ただし、最悪の場合の保護については忘れがちです。一つの大きな見落としは 誰かがラップトップを失くしたり、コンピューターが盗まれたりするとどうなりますか. 適切な保護策が講じられていない場合、攻撃者はデバイス上のすべてのデータ（個人の秘密、知的財産、財務情報、貴重な企業データ、クライアントの機密情報など）を入手する可能性があります。. これは、個人と組織の両方に大きなリスクをもたらします. 1つの解決策は、デバイスでリモートワイピングを設定することです. これにより、管理者は、コンピューターが紛失または盗難にあった場合でもデータを削除できます（ただし、いくつかの制限があります）。別の有用な安全対策は フルディスク暗号化を実装する 泥棒がラップトップ上のデータにアクセスできないように、キーも盗まない限り. これらの各手法は、最初に思われるよりも複雑になる可能性があり、それぞれに長所と短所があります。このため、1つのオプションが他のオプションよりも優れている、または脅威レベルが十分に高い場合は両方のメカニズムを組み合わせることができる特定のユースケースがあります. リモートワイピングとは? リモートワイプにより、デバイスの前にいなくてもラップトップまたはコンピューターからデータを削除できます。これは重要な機能であり、個人と企業の両方が、機密データまたは貴重なデータを含むすべてのコンピューターに実装することを検討する必要があります. 事前に設定する必要がありますが、リモートワイピング機能が有効な場合、所有者はデータを消去し、攻撃者が情報を盗んだり、データを使用してさらなるサイバー攻撃を開始したりすることを防ぐことができます。これにより、リモートワイプはデータ侵害を防ぐための貴重なツールになります。. リモートワイピングやフルディスク暗号化などの他のセキュリティメカニズムの重要性をすでに理解している場合は、次のセクションを参照して、それらの設定方法を学習してください。それでもどのような攻撃を防ぐことができるかわからない場合は、 リモートワイピングまたはフルディスク暗号化を有効にする必要がある理由? これらの対策が実施されていない場合にどのような損害が発生するかを確認するセクション. ラップトップをリモートワイプする方法 さまざまなプログラムがPCをリモートで消去できます。このチュートリアルでは, Preyを使用します, オープンソースであり、設定するのにお金を払う必要はありません。ただし、デバイスが盗難に遭い、ワイプすることに決めた場合は、その段階でプロのサブスクリプションを支払う必要があります。 Preyは事前にセットアップする必要があることに注意することが重要です。ラップトップを紛失または盗難した場合、リモートワイピングソフトウェアをインストールするのは遅すぎます. デバイスを紛失または盗難する前 開始するには、Preyのダウンロードページに移動して、PCまたはデバイスに適したバージョンを選択します。このチュートリアルでは、Windows 64ビットバージョンを使用します。ダウンロードをクリックしたら、ヒット ファイルを保存 表示されるダイアログボックスで： ファイルのダウンロードが完了したら、ファイルを開いてセットアップウィザードを実行します。ようこそ画面が表示されたら、クリックします 次, に続く 同意する ライセンス契約がポップアップしたとき。次の画面で、Preyのインストール先フォルダーを選択するか、デフォルトのオプションのままにします。クリック インストール. ウィザードがインストールを完了したら、チェックボックスにマークを付けてPreyを起動してから、をクリックします 終わり. これにより、Webブラウザに次のページが表示されます。 Preyをセットアップするのはこれが初めてであると仮定して、クリックします 新しいユーザー, 表示される入力フィールドに名前、メールアドレス、パスワードを入力します。 reCAPTCHAのボックスをクリックして、ロボットではないことを証明するとともに、16歳以上であることと利用規約を読んだことを示すチェックボックスをクリックします。青をクリックします サインアップ それらの下のボタン. これにより、Preyのコントロールパネルが起動し、デバイスの最後の既知の場所が表示されます。 このスクリーンショットでは、プライバシー上の理由から地図が海の真ん中に移動されていることに注意してください。通常、それはあなたの最後の既知の場所をメモするボックスであなたのエリアを表示します. Preyが起動すると、位置情報サービス、リモートロック、リモートワイピングなど、必要に応じて使用できる多数の機能が提供されます。. デバイスの紛失または盗難後 悲劇が襲い、ラップトップが紛失または盗難に遭ったとしましょう。猶予期間の1つは、潜在的な損傷を制限するために、Preyなどのリモートワイピングツールをインストールする先見性があったことです。最初のステップは、Prey Webサイトにアクセスし、詳細を入力してログインすることです。 ログインしたら、不足しているデバイスをクリックします。最後にインターネットに接続した日時と場所が表示されます。運がよけいな泥棒に奪われた場合、彼らはオンラインになり、デバイスの場所を明らかにします. その後、この情報を使用してコンピューターを追跡したり、警察に渡して調査を支援したりできます。ロケーションデータは、デバイスが単にインターネットに接続されている場合に、単に紛失した場合にも役立ちます。 Preyのコントロールパネルを使用すると、見つけやすくなります. デバイスが盗まれた場合, コンピューターのファイルへの泥棒のアクセスを制限することが重要です. 右側の列には、いくつかの異なるオプションがあります。 デバイスをリモートワイプしてファイルを完全に削除する場合は、をクリックします リモートワイプ 列の下部にあります。残念ながら、この機能は無料プランでは利用できないため、デバイスを消去するにはPrey…

チートシートのPDFおよびJPGで提供されるすべての表は、コピーアンドペーストが簡単な以下の表にも示されています。. メタスプロイのチートシートは以下をカバーします。 フレームワークコンポーネント Meterpreterコマンド プロセス処理コマンド ネットワークコマンド インターフェイス/出力コマンド パスワード管理コマンド Msfvenomコマンドオプション チートシートJPGイメージの表示またはダウンロード 下の画像を右クリックしてJPGファイル（幅2480 xピクセル2030ピクセル）を保存するか、ここをクリックして新しいブラウザータブで開きます。新しいウィンドウで画像が開いたら、画像をクリックしてズームインし、フルサイズのJPGを表示する必要があります。. チートシートのPDFファイルを表示またはダウンロードする ダウンロードできます MetasploitチートシートPDF. 新しいブラウザタブで開いたら、PDFを右クリックして、通常は画面の右上隅にあるダウンロード/保存の選択に移動します。. チートシートに含まれるもの 以下のカテゴリとアイテムがチートシートに含まれています。 フレームワークコンポーネント フレームワークコンポーネント Metasploit Meterpreter ターゲットPCでDLLインジェクションペイロードとして実行し、ターゲットシステムを制御します。 メタスプロイトmsfvenom スタンドアロンペイロードを実行可能ファイル、Rubyスクリプト、またはシェルコードとして作成するのに役立ちます Meterpreterコマンド Meterpreterコマンド 基本およびファイル処理コマンド sysinfo システム情報を表示する PS 実行中のプロセスを一覧表示する kill（PID） 実行中のプロセスを終了する getuid ユーザーIDを表示する アップロードまたはダウンロード ファイルをアップロード/ダウンロードする pwdまたはlpwd 作業ディレクトリの印刷（ローカル/リモート） cdまたはlcd ディレクトリの変更（ローカルまたはリモート） ネコ ファイルの内容を表示する  bglist バックグラウンド実行スクリプトを表示する bgrun バックグラウンドでスクリプトを実行する  Bgkill バックグラウンドプロセスを終了する バックグラウンド アクティブなセッションをバックグラウンドに移動する 編集する  viエディターでファイルを編集する シェル…