Windowsフォレンジックにおける主要アーティファクト（備忘録）
フォレンジック調査リスト(私的メモ) 1. システム全体タイムライン Windows Event Logs 機能: ログオン/権限昇格/サービス開始/プロセス作成の時系列を構築 注目点: 462...
1
0
Comment0
24 search resultsShowing 1~20 results
Stocked
You need to log-in
Red TeamとしてのSliverコマンド（個人的チートシート）
初期設定 # C2リスナーの開始 http # HTTP 0.0.0.0:80 https ...
0
0
Comment0
picoGymのbuffer overflow 0を解いてみた
CTFのバッファオーバーフローを解く機会があったのでまとめてみました。 問題にアクセスすると２つのファイルがダウンロードできる。 vulnは32bitのelfであり、実行するとflag.txtを...
2
0
Comment0
pwndbgの主要コマンド
pwndbgの主なコマンド一覧 help：コマンドの説明確認 apropos：キーワードに関連するコマンド検索 start：main関数など解析開始地点で実行停止 cyclic/cyclic_f...
0
0
Comment0
インシデントレスポンスで役に立つpowershellコマンド20
Get-Process # 現在の実行中プロセス一覧を取得。プロセスの状態確認に必須。 Get-Service # サービスの状態を確認。マルウェア感染によるサービス改変の調査に。 Get-Ev...
0
1
Comment0
Windows端末のIRチートシート
基本情報収集 # システム情報（OSバージョン、パッチ、メモリ、起動時間など）を表示する。 systeminfo # コンピュータ名（ホスト名）を確認する。 hostname # 全てのネットワ...
1
1
Comment0
picoCTFのwriteup(PIE TIME)
備忘録 PIE TIME 問題リンク インスタンスを起動するとソースコードと実行ファイルがダウンロードできるようになるのでダウンロード vuln.c #include <stdio.h&g...
1
0
Comment0
cpawCTFのwriteup(SQLインジェクション)
備忘録 今回はSQLインジェクションなのでユーザー名とパスワードを入力するだけ！ 問題を見るとリンクがあるので飛んでみる。 この問題はSQLインジェクション不要で単純にテーブルから値を取得するだ...
1
0
Comment0
CTF（Crawling Chaos）のwriteupを書いてみた
備忘録 問題を見るとリンクがあるので飛んでみる。 テキストボックスに入力しても何も変化がないので、開発者ツールでネットワークを調べる。 すると、jquery.min.jsがブロックされている。 ...
1
0
Comment0
GoogleCloudのVMで立てたdockerのサーバー（Nginx）に最小コストでSSL/TLS証明書を適用する
やろうとしたこと GoogleCloudのVMにdockerでWebサーバーを立てて、HTTPSでアクセスできるようにしたかった。 HTTPS通信にするためにはロードバランサを使用しSSL/TL...
0
0
Comment0
Cobalt Strikeでよく使うコマンド（備忘録）
はじめに 先日、運良くレッドチームの講習を受講でき、cobaltstrikeを使った内容だったので備忘録としてよく使用したコマンドを記載します。 BOF ps # 説明: 現在実行中のプロセスの...
1
0
Comment0
CISSPに１ヶ月で合格したので体験記を書いてみた
はじめに 本日、ITほぼ未経験者が１ヶ月でCISSP認定試験に合格したのでその記録を残します。 あまり参考にならないかもしれませんが.. 筆者のスペックなど ・高卒 ・30代 ・ITほぼ未経験。...
7
1
Comment0
Macbook（AppleSilicon）のUTMでMetasploitable2を起動する
概要 MacbookにMetasploitable2をインストールする手順。日本語記事だけではできなかったので備忘録として記事にしました。この手順を使えばMetasplotable２に限らずイメ...
1
0
Comment0
MacとLinuxでfindコマンドの実行結果が違う件
<2025.1.4 コメントを受け内容修正> 概要 Macbookでfindコマンドを使ったが、思うような結果を得ることができなかったので調べてみた。 findコマンドとは？ fin...
1
0
Comment2
Wi-FiのMACアドレス表示が２種類ある件
概要 MacbookでWi-FiのMACアドレスを確認するとコマンドで叩いた情報と齟齬していたので細部を調べてみた。 経緯 ネットでMACアドレスの確認方法に関するページを見ていたら嘘を書いてる...
0
1
Comment0
dockerのload metadataエラーを蹴散らす
問題 dockerでイメージを起動しようとするとload metadataエラーが発生する。 状況 使用パソコン：Macbook Pro（M3チップ） 事象：DockerFileとdocker-...
0
0
Comment0
TryHackMeのOWASP TOP10でシェルを奪えなかった件
問題 タスク26で手順通り実行したのにシェルを奪えない 状況 使用パソコン：Macbook Pro（M3チップ） VPNマシン：ParrotOS（UTMで起動） ブラウザ：Google Chro...
0
0
Comment0
ncコマンドでリバースシェルができなかった件
問題 ホスト端末のMacから仮想環境（UTM）のOSにncコマンドでシェルを奪おうとしたがうまくいかない。 状況 使用パソコン：Macbook Pro（M3チップ） 仮想端末を提供するアプリ：U...
2
0
Comment0
LAN内のどこからでもサーバーにアクセスできるようにしようとしたらCORSエラーが発生した件
やりたいこと CORSエラーを解消したい 状況 dockerで立てたバックエンドとフロントエンドの通信においてCORSエラーが発生する。 CORSの設定はバックエンド（FastAPI）に設定済み...
0
0
Comment0
dockerで立てたViteがなぜかホットリロードしない件
やりたいこと dockerで立てたViteでホットリロードさせたい 状況 使用パソコンはM３チップのMacbookPro docker-compose.yamlでdockerを起動させる構成 d...
2
2
Comment0
24 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles