SecurityOnion コマンド メモ
１．ステータス確認
sudo so-status
=============PCAP入出力関連
２．PCAP 出力
sudo so-pcap-export "tcp||udp" output
３．pcap 入れる
sudo so-import-pcap
=============ログ削除
４．保全されているパケットログなどを削除
sudo so-nsm-clear -y
５．Elasticに保存されているindexを削除
（追加したアドレス情報も削除されるぞ！！）
sudo so-elastic-clear -y
６.Senser？これは何かわからないが削除
sudo so-sensor-clean
===========保存されたPCAPファイル削除
保存先:/nsm/pcapout
よって
①カレントディレクトリ移動
cd /nsm/pcapout
②フォルダ内ファイル全削除（ひとつづつ確認して削除）
sudo rm -rf * -i
===========インスト
参考
https://cyberninjascrolls.blogspot.com/2022/04/blog-post.html
①ダウンロード
git clone https://github.com/Security-Onion-Solutions/securityonion
②cd移動
cd securityonion/
③インスト実行
sudo bash so-setup-network
その後
https://tech-writer.massolit-media.com/security-onion-series/so-06-onion-config.html
ここを参考にしてインスト（スタンドアロン）
===============RITA インスト
https://github.com/weslambert/securityonion-rita
①コマンド
git clone https://github.com/weslambert/securityonion-rita
cd securityonion-rita
sudo chmod +x ./install_rita && sudo ./install_rita
午前1時1分にZeekのログを食べに行くらしい。。
REMnuxを導入してみようかな？
REMnuxっていうリバースエンジニアリングをするための
ubuntuを元にしたOS？を導入してみようかな？
https://ja.osdn.net/projects/sfnet_remnux/downloads/ova-general/remnux-v7-focal.ova/
これをダウンロードだ！
自分はVMWareで起動できたよ
------------------------------
入れてあるソフト一覧
・BinNavi
https://www.zynamics.com/binnavi.html
バイナリコードのリバースエンジニアリング
32bitの逆アセ
・Burp Suite Community edition
・Cutter
・Cyber Chef
base64とかを変換してくれるやつ
・Detect It Easy
どのOSで動くソフトか自動判定
・Document Viewer
・edb
・Extensions
・Galculator
・Ghidra
逆アセ
・ImageMagic(co
画像操作
・Language Support
・NetworkMiner
https://www.slideshare.net/hebikuzure/network-miner
パケット解析ツール
・PgAdminⅢ
SQLやるとき使うやつ
・SciTETextEditor
https://softaro.net/scite/
テキストエディタ
いろんな環境で動くよ
・startup Application Preferences
・Tweaks
・wxHexEditor
１６進エディタ（いろんなOSで動くよ）
マルチプラットフォーム（ほかのOSにも存在する種類）のツールが多い印象
あと、試し
oletools っていうものもデフォルト？で入っているっぽい
（CUIでコマンド入れて、マクロいりxlsmファイルを解析したら普通にできました）
🐊＜びっくりだね！
コマンドは
olevba マクロファイル
でやってみた結果がこちら
うーん！すっげー！！
マクロのソースコード解析して、どこのURLにアクセスするのか
どこにping（今回は8.8.8.8)飛ばすのか 一目瞭然だ！！
------------------------------
余談：ubuntuにREMnux関連のソフトを入れるっていう方法もあるらしい
だいぶ前やった気がするけれど、かなり時間かかるよ！
気長にやろう😹
あるいはこれ↓ 既存のシステムに追加する方法
Add to an Existing System - REMnux Documentation
第三級総合無線通信士 無線工学基礎 傾向まとめ
第3級総合無線通信士というのを受けようかな？
あれを勉強するうえで過去にどんな問題が出たか
頻繁に出る問題はどれか？
これを把握するのは重要だね
めちゃくちゃ問題を使いまわしているので
IPAとは違って選択肢もそのまんまとか目を疑うような問題も沢山あるからね
というわけで、勝手ながら
過去問をまとめてみた
https://media-uploader.work/?mode=dl&id=5358&original=1&key=6ef7bf8f-5ab9-45e3-bfd9-59037b8a99c3
市販されているのは令和2年9月以降出てないね
これは、回答解説出していた雑誌があまりの人気のなさで廃刊しちゃったから
もう出ない説が濃厚とのこと。（🐊＜なんだよそれー）
