新年の初投稿が遅くなりましたが、あけましておめでとうございます。 12/28-12/30開催の35C3 CTFから1/19-1/20開催のInsomni'hack teaser 2019の間、CTFイベントはオフシーズンでした。 ちょうどこの期間に、SANS社がHoliday Hack Challengeを開催しており、私も参加＆全完しましたのでwriteupを書きます。 www.holidayhackchallenge.com 概要 1) Orientation Challenge 2) Directory Browsing 3) de Bruijn Sequences 4) Data Repo Analysis 5) AD Privilege Discovery 6) Badge Manipulation 7) HR Incident Response 8) Network Traff

概要 近年、Active Directoryで構築されたネットワークを侵害する上で、もっとも悪用されている手法の一つはPass-the-Hashと言えるでしょう。組織のActive Directoryドメインのネットワークへの侵入に成功した攻撃者は、Pass-the-Hashの手法を用いることで、取得に成功したパスワードハッシュ値を平文に復号することなく認証することが可能となります。本記事では、Pass-the-Hashの仕組みを解説することで、読者がその手法を理解できるようにすることを目標としています。 パスワードハッシュ値 Windows OSにおいてパスワードハッシュ値は、ユーザのパスワードを安全に保存するのみではなく、主にサーバやクライアントホストへの認証に用いられます。Pass-the-Hashという手法は、Windows OSがパスワードハッシュ値を用いて認証を実施する過程を悪

2016-2017年でのNIST SP800-63-3改定を通じて、認証を含むデジタルアイデンティティの世界では様々な議論が湧き起こりました。 そんな本ガイドラインの内容を通じて、デジタルアイデンティティフレームワークを考える上での共通言語、特に「認証方法」について記載したNIST SP800-6…

48歳からパパ活はじめたアラフィフおじさんの大人P活ブログ。男性向けパパ活体験談。30代・40代・50代に向けたパパ活の募集方法マニュアルなど。マッチングアプリを使って大人の関係に持ち込む方法などをご紹介しています。

Join Fortinet Accelerate 2026 in Las Vegas, March 9–13, to learn from Fortinet leaders, industry experts, and customers to gain valuable insights into securing today’s rapidly evolving networks and ...

みなさん正規表現は好きですか？ 私は好きです。簡単に脆弱性を作り込めて、とても便利ですからね。 この記事ではPCRE関数(preg_match(), preg_replace()など)を利用して、みなさまにPHP正規表現のバッドノウハウを教示いたします。 先に結論を書きます 単独の文字列のマッチに $ を用いるのは予期しないパターンになるのでやめましょう。^は特に危険ではありませんが、^と$の組み合せではなく**\Aと\zの組み合せ**を覚えましょう。ただし、m修飾子で複数行(マルチラインモード)で、行頭と行末にマッチさせたい場合を除きます。 文字列のマッチに ^ と $ のペアを利用する そうですね、例としてQiitaのようなユーザー登録サイトの表示名 @tadsan のような文字列を登録する前の検査をするとします。 要件としては、使用可能な文字は abcdefghijklmnopqrs

Persistent access to a target’s network is one of the milestones in any offensive operation. During our operations, we use various types of short-haul beacons for day-to-day operations. If all short-haul beacons fail, a long-haul beacon which calls back much less frequently, can restore access to the target’s network. As such, a long-haul beacon should function in a way that it does not attract th

VAddyとCSRFトークン VAddyは脆弱性診断を実行する際に、CSRFトークンを最新のものに更新しながら動作します。そのため「どのパラメータがCSRFトークンか？」を判断するロジックが存在しています。最近あるフレームワーク（後述）について「CSRFトークンを正しく認識できない」というバグを修正したのですが、良い機会なのでメジャーなフレームワークやCMSを中心にCSRFトークンの実装をざっと追ってみました。一覧にしても面白くないので、仮想インタビュー形式にまとめてあります。GitHub上で軽く追ったものが多いので、最新のバージョンでなかったり、解釈が間違っている箇所があるかもしれません。 それでは、どうぞ。 Ruby on Rails 金床(以下、金)「こんにちは。ようこそ。」 RoR「こんにちは」 金「相変わらずシェア高いようですね。」 RoR「はい、おかげさまで。この間はルマン24

Red Red Hat Enterprise Linuxの修正出荷に関連するポリシーや関連用語を紹介します

どうもmomomopasです。 今日は決意表明的な内容です。 昨日部屋の掃除をしていたら、懐かしいものが出てきました。それは高校時代の部活動のコーチからの手紙でした。コーチは福山雅治を更にイケメンにした先生で、その先生が別の高校に移るということで頂いた手紙です。 内容は部活動の技術的な事ともう一つ心構え的なものが書いてありました。 その心構えは「困難な道に進め」と・・・ 最近、困難な事に立ち向かってるかと少し考えました。 そこで私は「OSCP」を取得しようと思います。 どのように取得しようかブログで公開して、逃げられないようにしました。 そう、困難な道を自分から作るドM方式です。 タイトルにもある「冴えない自分の育て方」要はOSCPをどのように取るかをこれからツラツラと書いてきます。 目次 OSCPとは 学習方法 スケジュール 参考書籍 OSCPとは ご存知Kali Linuxを作っている

In March 2017, the ShadowBrokers published a chunk of stolen data that included two frameworks: DanderSpritz and FuzzBunch. DanderSpritz consists entirely of plugins to gather intelligence, use exploits and examine already controlled machines. It is written in Java and provides a graphical windows interface similar to botnets administrative panels as well as a Metasploit-like console interface. It