目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 参考にさせていただいたサイト その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/intentions] └─$ sudo nmap -sC -sV -A -O -p22,80 10.10.11.220 Nmap scan report for 10.10.11.220 Host is up (0.20s late…

目次 目次 偵察／スキャン TCP/443の調査 アクセス取得（ユーザフラグ） 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/monitored] └─$ sudo nmap -sC -sV -A -O -p22,80,389,443,5667 10.10.11.248 Nmap scan report for 10.10.11.248 Host is up (0.17…

目次 目次 偵察／スキャン TCP/8080の調査 アクセス取得（ユーザフラグ） 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/builder] └─$ sudo nmap -sC -sV -A -O -p22,8080 10.10.11.10 [sudo] kali のパスワード: Starting Nmap 7.94SVN ( https://nmap.org ) …

目次 目次 偵察／スキャン アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/manager] └─$ sudo nmap -sC -sV -A -O -p53,80,88,135,139,389,445,464,593,636,1433,3268,3269,5985,9389,49667,49689,49690,49693,49724,49795,49878 10.…

表題 Task3 What tool will allow us to enumerate port 139/445? enum4linux What is the NetBIOS-Domain Name of the machine? THM-AD enum4linuxの実行結果 nmapの結果からも回答を見つけられます。 nmap実行結果 What invalid TLD do people commonly use for their Active Directory Domain? .local 上記のnmapの結果でも確認できます。 Task4 What command within…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/networked] └─$ sudo nmap -sC -sV -A -O -p22,80,443 10.10.10.146 [sudo] kali のパスワード: Starting Nmap 7.94SVN ( https://nmap.org ) Nmap …

目次 目次 偵察／スキャン TCP/55555の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/sau] └─$ nmap -sC -sV -A -O -p22,80,8338,55555 10.10.11.224 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for 10.10…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/cozyhosting] └─$ nmap -sC -sV -A -O -p22,80 10.10.11.230 Starting Nmap 7.94SVN ( https://nmap.org ) Stats: 0:00:00 elaps…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 その他 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/usage] └─$ nmap -sC -sV -A -O -p25,80 10.10.11.18 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for 10.10.…

目次 目次 偵察／スキャン TCP/80の調査 SMBの調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたポートに詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/mailing] └─$ nmap 10.10.11.14 -p- tee nmap_output.txt awk '/^[0-9]/ && /open/ {printf "%s,", $1}' nmap_output.txt sed 's/\/tc…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 -p-でスキャンし、確認できたTCP/22およびTCP/80に詳細なスキャンを行います。 ┌──(kali㉿kali)-[~/htb/boardlight] └─$ nmap -sC -sV -A -O -p22,80 10.10.11.11 Starting Nmap 7.94SVN ( https://nmap.org ) Nmap scan report for board…

目次 目次 偵察／スキャン TCP/80の調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.11.20」の結果より2つのポートが開いていることが確認できます。 上記について詳細にnmapを行います。 ┌──(kali㉿kali)-[~] └─$ nmap -sC -sV -A -O -p22,80 10.10.11.20 Nmap scan report for editorial.htb (10.10.11.20) Host is up…

目次 目次 偵察／スキャン TCP/80の調査 TCP/443の調査 アクセス取得 権限昇格 参考にさせていただいたサイト (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.11.158」の結果よりいくつかのポートが開いていることが確認できます。 上記の結果を踏まえ、開いているポートに対してさらにnmapで調査を行います。 ┌──(kali㉿kali)-[~/htb/streamio] └─$ sudo nmap -sC -sV -A -O -p53,80,88,13…

2024年09月のニュース一覧 ランキング参加中インターネット ランキング参加中セキュリティ ランキング参加中テクノロジー (adsbygoogle = window.adsbygoogle []).push({}); 記事の投稿日 概要 2024/09/01 「ろうきん」装った偽サイトに注意 不審メール削除呼びかけ 沖縄 - Yahoo!ニュース 2024/09/02 介護用品の幸和製作所にランサムウェア攻撃 2024/09/03 サイバー攻撃で約78GB流出、個人情報含まず - フジ日本精糖子会社 2024/09/03 日産のカーシェア「e-シェアモビ」不正ログインで車両不正利用 最…

2024年08月のニュース一覧 ランキング参加中インターネット ランキング参加中セキュリティ ランキング参加中テクノロジー (adsbygoogle = window.adsbygoogle []).push({}); 記事の投稿日 概要 2024/08/01 東京土産のECサイトに不正アクセス、カード情報6.5万件が漏えいの可能性 2024/08/01 執務室で保管していた個人情報含むHDDが所在不明 - ジェトロ 2024/08/01 「Microsoft 365」、DDoS攻撃でサービスが一時停止--現在は復旧 2024/08/01 「ごまたまご」公式ECサイトからカード情報6.5…

2024年07月のニュース一覧 ランキング参加中インターネット ランキング参加中セキュリティ ランキング参加中テクノロジー (adsbygoogle = window.adsbygoogle []).push({}); 記事の投稿日 概要 2024/07/01 「OpenSSL」のAPI関数に脆弱性 - 今後のアップデートで修正予定 2024/07/01 白崎コーポレーションにランサムウェア攻撃、商品出荷は通常通り - ScanNetSecurity 2024/07/01 クボタグループの信販会社で個人情報漏えい - 静岡新聞 2024/07/01 公文教育研究会、会員や指導者の個人情報…

目次 目次 偵察／スキャン TCP/80の調査 TCP/3000の調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.10.121」の結果よりいくつかのポートが開いていることが確認できます。 上記の結果を踏まえ、開いているポートに対してさらにnmapで調査を行います。 ┌──(kali㉿kali)-[~/help] └─$ sudo nmap -p22,80,3000 -sC -sV -A 10.10.10.121 [sudo] kali …

目次 目次 偵察／スキャン SMBの調査 HTTPの調査 アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.11.108」の結果よりいくつかのポートが開いていることが確認できます。 上記の結果を踏まえ、開いているポートに対してさらにnmapで調査を行います。 ┌──(kali㉿kali)-[~/htb/return] └─$ nmap -p53,80,88,135,139,389,445,464,593,636,3268,3269,3370,4…

目次 目次 偵察／スキャン SMBの調査 MySQLの調査 不明なポートの調査 HTTPSの調査 HTTPの調査 SSRFについて アクセス取得 権限昇格 (adsbygoogle = window.adsbygoogle []).push({}); 偵察／スキャン nmapでスキャンします。 「nmap -p- 10.10.10.239」の結果よりいくつかのポートが開いていることが確認できます。 上記の結果を踏まえ、開いているポートに対してさらにnmapで調査を行います。 ┌──(kali㉿kali)-[~/htb/love] └─$ nmap -p 80,135,139,443,44…

2024年06月のニュース一覧 ランキング参加中インターネット ランキング参加中セキュリティ ランキング参加中テクノロジー (adsbygoogle = window.adsbygoogle []).push({}); 記事の投稿日 概要 2024/06/01 「積水ハウス Net オーナーズクラブ」にサイバー攻撃、現在は運用していない ... - ScanNetSecurity 2024/06/03 総務省、昨今の動向踏まえ「国民のためのサイバーセキュリティサイト」リニューアル 2024/06/03 Tully's Coffeeがオンラインストアでの不正アクセス被害を公表：セキュリティ…