Windowsの認証情報を盗むために、ネットワーク上でLLMNR/NBT-NSの要求を待ち受け、応答を偽装するツールはどれか。

2026年3月7日

Responderは、名前解決の不備を突いてNet-NTLMハッシュを収集する中間者攻撃ツールである。

Webスキャンにおいて、URLの末尾に「’ OR 1=1 –」などの文字列を機械的に追加して挙動を確認する手法はどれか。

報告書に記載する「脆弱性の解説」において、どのような読者を想定して専門用語のレベルを調整すべきか。