Tech Note

検証やコード調査で調べた技術を、仕組みと使う場面から探せるようにまとめています。対象環境の挙動を知りたい場合は技術分野から、コマンドの処理を追いたい場合はツールのノートから読み始めてください。

これらのコマンドには、認証情報の取得、リレー、リモート実行、永続化など、対象システムへ大きな影響を与える機能があります。検証環境または明示的な許可を得た環境だけで使用してください。

技術分野から探す

Windows / Active Directory：認証、アカウント、権限、資格情報、ローカル特権昇格。
Linux：外部公開サービスの調査、侵入後の列挙、権限境界、ログ。
NTHash・HMAC-MD5：NTLM に関わる値と計算を確認します。

ツールから探す

Impacket のコマンドと実装：各コマンドの処理と、共通ライブラリが実装するプロトコルを追います。
Metasploit 運用ノート：workspace / DB、resource script、session、handler、module 作成をまとめます。

複数の分野にまたがる記事は、タグ一覧からも探せます。