【用語解説】SOCKS(Socket Secure)プロキシについて
普通のHTTPプロキシとは何が違うのか...。 概要 ・SOCKSプロキシとは、クライアントとサーバー間のネットワークパケットをプロキシサーバー経由で中継するプロトコル。 ・最新のSOCKS5で...
68 search resultsShowing 1~20 results
You need to log-in
普通のHTTPプロキシとは何が違うのか...。 概要 ・SOCKSプロキシとは、クライアントとサーバー間のネットワークパケットをプロキシサーバー経由で中継するプロトコル。 ・最新のSOCKS5で...
偵察 ┌──(root㉿kali)-[~] └─# nmap --min-rate=1000 -sV 10.129.196.107 Starting Nmap 7.95 ( <https:...
そもそもの現象 VirtualBox で仮想ディスクのサイズを増やしたのに、Windows 10 側で容量が増えていない。 なぜ反映されないのか? Virtualboxはディスクファイル(VDI...
ポートスキャンの速度の違いとその考察 # 参考文献より Pingに応答しないホストへの全ポートに対する高速スキャン nmap -Pn -A -p- -t4 <targetIP> # ...
概要 ファイル転送プロトコルで良く知られているのFTPである。しかし、FTPは仕様上ファイルなどを丸ごと送信する。 これでは転送速度が遅い。ファイルの差分のみ(デルタ)を転送したいニーズがある。...
初めて自前のkali linuxからhtb専用のPwnBoxに切り替えて使ってますが、 かなり重いしラグもある...。絶対にkali linux使ったほうがいい...笑 考察などをいつも通り箇条...
攻略というよりも周辺知識などをまとめたい。 nmapについて ・-p-は全ポートスキャン ・--min-rateは最低スキャン速度を指定する事が出来る。 → --min-rate 5000はnm...
わかったこと ・当たり前だが、UDPやTCPを切り替えたところで、RDPを使っているユーザーは認識されない。つまり透過的という事。(動画再生や音声通話など、リアルタイム性が求められている操作では...
偵察 まず概要として今回はCVE(Common Vulnerabilities and Exposures: 共通脆弱性識別子)が出てくるらしい。 復習にはなるがまとめていく。 公に開示された脆...
偵察 今回はwindowsのセキュリティ設定ミスを悪用した攻撃手法について学ぶボックスである。 (root㉿kali)-[~] # sudo nmap -Pn -sC 10.129.140.77...
本題に入る どうやらこのボックスはSQLインジェクションらしい。 ここで初耳 MariaDBってなんだ???MySQLのコードをベースに様々な機能追加がされている。 主にLinuxディストリビュ...
本題 今回はデータベースについてらしい。 何はともあれまずは偵察 ┌──(root㉿kali)-[~] └─# nmap -p- --min-rate=1000 -sC 10.129.26.24...
早速本題に入りますか・・・ windowsは市場の85%程度の市場シェアを有している。 既知の脆弱性があるのにも関わらずNTLMはレガシークラアントやサーバーとの互換性維持のため、新規システムで...
テーマを見る感じ、Node.jsのテンプレートエンジンである。Handlebarsで特定されたServer Side Template Injectionについてらしい。略してSSTIと呼ぶ。 ...
偵察 ┌──(root㉿kali)-[~] └─# nmap -sC -sV --min-rate=1000 10.129.22.123 Starting Nmap 7.95 ( <htt...
偵察 ┌──(root㉿kali)-[~] └─# nmap -p- -sC -sV --min-rate=1000 10.129.243.152 Starting Nmap 7.95 ( &l...
偵察 S [10.10.14.27] /home/mukailabhtb3 > nmap -sV -sC 10.129.228.195 Starting Nmap 7.94SVN ( &l...
英文読むのが面倒なのでここでまとめてしまう。 Hack The Box:Write-ups / Walkthrough ガイドライン(要約) 1. 基本的なルール 公開・配信(動画・記事・ストリ...
なぜ・・・? 再起動時にAnydeskのバックグラウンドサービスが「デスクトップの読み込み前」に起動してしまう場合、設定ファイルが正しく読み込まれず、IDが初期化され、毎回新しいIDが生成されて...
マジッククッキー(magic cookie)とは 主にコンピュータープログラム間やネットワーク通信で使われる不透明な短いデータパケットのこと。 受け取った側ではその中身を解釈せず、必要に応じてそ...
68 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.