コンテンツにスキップ
stellvia.dev
ドキュメント
Notes
タグ
検索
Ctrl
K
キャンセル
テーマの選択
ダーク
ライト
自動
言語の選択
English
日本語
メニュー
ドキュメント
Notes
タグ
Writeups
Hack The Box
Overview
Linux
Easy
CodePartTwo
Trick
Medium
DevArea
SmartHire
Helix
Windows
Medium
Checkpoint
Logging
Voleur
TombWatcher
Puppy
Administrator
Certified
Hard
Pirate
Fries
Techniques
Tech Note
Linux
Linux
Enumeration
外部公開サービス
ユーザーと sudo
プロセスと systemd
ネットワークと IPC
ファイルとディレクトリ権限
資格情報と設定
定期実行
コンテナと名前空間
Privilege Escalation
localhost サービス
sudo で実行できるプログラム
root が読む書き込み可能パス
Unix socket とファイルディスクリプタ
独自コードの信頼境界
Detection
ログと検知
tools
Impacket
Impacket のコマンドと実装
コマンド共通アーキテクチャと依存関係
Commands
Active Directory
Active Directory / LDAP / アカウント管理
addcomputer.py
badsuccessor.py
changepasswd.py
CheckLDAPStatus.py
dacledit.py
findDelegation.py
GetADComputers.py
GetADUsers.py
GetLAPSPassword.py
lookupsid.py
machine_role.py
net.py
netview.py
owneredit.py
rbcd.py
samrdump.py
Database / Messaging
MSSQL / Exchange / MQTT
checkMSSQLStatus.py
exchanger.py
mqtt_check.py
mssqlclient.py
mssqlinstance.py
Kerberos
Kerberos / チケット処理
describeTicket.py
GetNPUsers.py
getPac.py
getST.py
getTGT.py
GetUserSPNs.py
goldenPac.py
keylistattack.py
kintercept.py
raiseChild.py
ticketConverter.py
ticketer.py
Network / Packets
パケット / ICMP / キャプチャ
ping.py
ping6.py
sniff.py
sniffer.py
split.py
Remote Execution
リモート実行 / WMI / サービス
atexec.py
dcomexec.py
mimikatz.py
psexec.py
services.py
smbexec.py
tstool.py
wmiexec.py
wmipersist.py
wmiquery.py
Secrets / Storage
秘密情報 / DPAPI / レジストリ / ファイル解析
dpapi.py
dpapidump.py
esentutl.py
ntfs-read.py
reg.py
registry-read.py
regsecrets.py
samedit.py
secretsdump.py
SMB / RPC
SMB / MSRPC / NTLM
attrib.py
DumpNTLMInfo.py
filetime.py
Get-GPPPassword.py
getArch.py
karmaSMB.py
ntlmrelayx.py
rdp_check.py
rpcdump.py
rpcmap.py
sambaPipe.py
smbclient.py
smbserver.py
Protocols / Libraries
プロトコルとライブラリモジュール
DCE/RPC と NDR
DPAPI / SAM / LSA / NTDS
Kerberos
LDAP と AD セキュリティ記述子
NTLM / SPNEGO / NEGOEX
パケット / レジストリ / ESE / NTFS
SMB / NetBIOS
Structure — バイナリ DSL
TDS / MQTT / Exchange
Metasploit
Metasploit 運用ノート
基本操作と DB
リソーススクリプト
SSH / WinRM ログイン
ハンドラと待ち受け
Meterpreter 操作
Fully Interactive TTY
トラブルシューティング
モジュール作成
モジュール作成
共通手順
共通手順
種別と配置
基底と mixin
update_info
register_options
入口メソッド
成果の保存
後片付け
Exploit
Auxiliary
Post
Mixin と API
Mixin と API
HttpClient
AutoCheck
CmdStager
HttpServer
Tcp
SMB
SSH
Scanner
AuthBrute
Report
FileDropper
Post 用 mixin
ヘルパー関数
ヘルパー関数
execute_command
URI ヘルパー
応答処理と fail_with
結果保存ヘルパー
send_request_cgi
send_request_cgi
オプション一覧
HTTP メソッドとパラメータ
認証と Cookie
本文と multipart
リダイレクトと生リクエスト
応答とデバッグ
Windows / Active Directory
Windows / Active Directory
Case Studies
Pirate の技術解説
Privilege Escalation
Windows Local Privilege Escalation
Windows ローカル特権昇格の見取り図
システム情報とインストーラーの調査
防御機能と検知設定の確認
ユーザー・プロセス・サービスの調査
アプリケーション・DLL・ネットワークの調査
Windows ローカル資格情報の調査
ローカル権限昇格の経路
調査ツールと参考資料
アクセストークンの操作
JuicyPotato と JuicyPotatoNG
Active Directory
AD のアクセス制御と BloodHound の関係
Active Directory のアカウント設計
Active Directory Recycle Bin
computer account と gMSA
Domain Controller の運用設計
LDAP の変更操作
Authentication
証明書とスマートカードによる認証
CredSSP と資格情報の委任
Active Directory の Kerberos 認証
Kerberos 委任と SPN の悪用
統合 Windows 認証:Negotiate・SSPI・SPNEGO
NTLM 認証
NTLM 中継と認証の強制
PAC と Silver / Golden Ticket
Netlogon Secure Channel と Schannel
Windows Hello for Business
credentials
パスワード解析のルール
Enumeration
NetExec と WinRM による列挙
Service Accounts
サービスアカウントの設計と運用
cryptography
HMAC-MD5(HMAC with MD5)
NTHash(NT hash)
Labs
About
テーマの選択
ダーク
ライト
自動
言語の選択
English
日本語
Labs
自作の検証環境の構成と使い方をまとめます。記事は準備中です。
検証過程は Writeups、共通する手法や仕組みは
Techniques
に掲載します。