tmuxの環境設定
~/.tmux.conf # ================================== # General settings # ==========================...
0
0
Comment0
42 search resultsShowing 1~20 results
Stocked
You need to log-in
ペネトレーションテスト チートシート
参考サイト HackTricks Red Team Notes Reverse Shell Generator nishang Powershell Reverse shell Nmap オプシ...
44
42
Comment0
ペネトレーションテスト チートシート（CRTP）
CRTP CheatSheet 参考リンク CRTP Notes CRTP Study Notes Windows SID一覧 Certify 目次 一般 セキュリティ機能の無効化 セキュリティ...
124
132
Comment0
使えるサイト
Offensive系 このカテゴリは攻撃者観点の情報収集に役立つサイトを掲載しています。 主にレッドチーム活動などを行う際に利用します。 サイト名 備考 HackTricks 各種テクニックなど...
61
64
Comment1
IA-32チートシート
IA32 チートシート Intel構文は<ニーモニック> <Destination>, <Source>となっている。 代表的なデータ型 型名 サイズ Byt...
1
0
Comment0
Linuxにおけるディスクサイズ拡張の方法
Linuxのディスクサイズを拡張する方法を以下の通りメモを残す。 なお、以下の要件を考慮したものとなる。 LVMを利用している ディスクを増設ではなく拡張してサイズ変更している。 検証環境情報 ...
2
4
Comment1
BloodHound Community Editionの利用方法
Kali Linuxにデフォルトで入っているBloodHoundはいわゆる「Legacy」に位置付けられており、最新のコレクターによって収集したデータが使えません。（たぶん。。。） そのため、デ...
3
2
Comment0
WinHTTP APIを用いたWebアクセスの概要
WinHTTP APIを用いたWebアクセスに関する関数の説明やサンプルコード、その他使えるテクニックを記載しています。 オーバービュー HTTP サーバーと対話するときに WinHTTP 関数...
1
0
Comment0
Quick Guide（Win32API）
プロセス操作 プロセスの作成 CreateProcess関数を用いて新しいプロセスとプライマリスレッドを作成します。 なお、作成されるプロセスのウインドウに関する指定する情報はSTARTUPIN...
1
2
Comment0
`char *argv[]`と`char **argv`の違い
C言語のmain関数でよくint main(int argc, char *argv[])やint main(int argc, char **argv)と記載する。argcはプログラム起動時の...
1
0
Comment2
Win32APIを用いたプロセス操作
プロセスの作成 CreateProcess関数を用いて新しいプロセスとプライマリスレッドを作成します。 なお、作成されるプロセスのウインドウに関する指定する情報はSTARTUPINFO構造体に設...
2
1
Comment0
Windows Socket 2の基礎
アーキテクチャ WS2_32.DLLを通じてWindows Sockets 2 APIを活用し、プロトコルスタックと通信する。 Windows ソケット 2のアーキテクチャ winsockの使い...
7
4
Comment0
Linuxマシンのディスク拡張方法
事前作業 ディスク、パーティション等の状態確認（現状把握） 物理デバイスおよびパーティション状態の確認 fdisk -l PVの確認 pvdisplay VGの確認 vgdisplay LVの確...
2
3
Comment1
Volatility3 plugins
Plugin Name Desc.(JP) Desc.(Original) windows.bigpools.BigPools 大きなページプールをリストアップする。 List big page...
2
1
Comment0
Kustoのよく使うクエリ集
Log Analyticsに蓄積されたデータで統計情報をとる場合に使えるKQLを記載します。 定期的に使えると思ったクエリをまとめていきます サンプルデータ 以下でサンプルデータを作成する da...
1
0
Comment0
情報の指向性と情報収集に関するポイント
はじめに 得られる情報の分類のことを単純に指向性と個人的に名付けているだけです。SOCとしてどんな情報を得たいか、その指向性をもとに「どんなところから」情報を得られるのか整理しています。 ポイン...
1
5
Comment0
自己署名証明書の作成
1.概要 本来であれば,世の中の証明書というのは以下の流れで完成する. 1. サーバで秘密鍵を作成する. 2. 作成した秘密鍵に対する公開鍵を作成する. 3. 署名要求証明書(CSR)を作成する...
36
49
Comment0
AnsibleでFortiGateの設定を追記するplaybookを作ってみた
はじめに AnsibleでFortiGateの設定追加を自動化しようと考えたが、どうやら良きに計らって既存の状態に追加されるわけでなく記載した「あるべき姿」に設定されてしまうため、追加する方法を...
0
0
Comment0
ログ分析基盤の構築#1（Elastic Stack）
はじめに ログ分析基盤の有名どころとしてはSplunkだが、やはり商用での壁としてライセンス問題がある。 Splunkライクな使い方をElasticStackで実現してみる。 なお、ユーザー認証...
3
2
Comment1
脆弱性対応の確認方法
はじめに サーバーの運用管理を行っている場合、サーバーやソフトウェアの脆弱性情報を受信し対応を行うと思います。その際、どのように対応すればよいかコマンドを含めまとめます。 基本的には、各組織にお...
3
4
Comment0
42 search resultsShowing 1~20 results
Qiita is a knowledge sharing service for engineers.
- You can follow users and tags
- You can stock useful information
- You can make edit suggestions for articles