Hack The Box

最近OSCP関連の記事をそこそこ見かけるようになった気がしますが、日本ではあまり知名度がなさそうなHTB CPTSについて紹介します。 あくまで個人の認識の殴り書きなので、内容の保証はできません。間違っている箇所あればコメント等でお知らせください。修正します。 また、たくさんの方の記事を引用させていただいているので、もし不都合があればお知らせください。こちらも修正します。 HTBとは Hack The Box（以降HTBと略す。）は、「人間第一のプラットフォームを提供することを使命とするサイバーパフォーマンスセンターです。」と会社紹介に記載がありますが、要するにサイバーセキュリティ関連のトレー…

コーポレートIT推進部の山根です。もともと脆弱性診断をしていたのですが、ディフェンシブなこともやってみたくなり、今年からいわゆる情シスでセキュリティ関連業務を担当しています。CTFは大好物で、「LACCON」と呼ばれる社内CTFの運営をやっています。 この度ラックの有志でチームを組み、HTB BUSINESS CTF 2024 THE VAULT OF HOPEに参加しました。イベントの詳細やWeb・Miscカテゴリの解説については前回の記事を参照ください。 結果として 国内2位、世界8位 という快挙を達成できました。 業務でクラウドに関わる機会が多いので、勉強の一環としてCloudカテゴリの…

こんにちは、デジタルペンテスト部(DP部)のst98です。 2024年5月18日(土)から2024年5月22日(水)にかけて、HTB Business CTF 2024という世界中の企業が競い合うオンラインのCTF(Capture The Flag)が開催されました。ラック社内のCTFプレイヤーに声をかけ、14名のメンバーからなるチーム「LAC SeaParadise」*1を結成し、943チームが参加する中で国内2位/世界8位という成績を収めました。 本記事では、HTB Business CTFとはどのような大会だったかを説明した後に、このCTFでWebやMiscのカテゴリから出題された問題に…

Hack The Boxのチュートリアルである「Base」を攻略したいと思う。 Walkthrough 初手、"nmap"コマンドでポートスキャンをかける。 すると、22番および80番ポートが開いていることがわかる。(タスク1) Webページに飛び、ログインページを開く。(タスク2) "/login"ディレクトリには、以下の3つのファイルがある。編集途中で切断されたと思われるSwapファイル（拡張子: .swp）がある。(タスク3,4) "login.php.swp"を開いてみると、以下のような内容があり、strcmp関数で比較を行っていることがわかる。(タスク5) 文字列型で比較を行っている…

Hack The Boxのチュートリアルである「Redeemer」について攻略したいと思う。尚、英語の記事は大量にあるので、日本語で行いたいと思う。 Walkthrough まず、タスク1として、どのTCPポートが開いているかを、nmapコマンドを用いて確認する。デフォルトスキャンでは、見つけられないので、pオプションで10kくらい選択してみる。 nmap -Pn -p1-9999 10.129.102.111 すると、TCPの6379ポートで、redis の5.0.7が稼働していることがわかる。(タスク1,2) Redisについてグーグルで調べてみると、インメモリデータベースを扱えて、Red…

Hack The Box にて過去問を解いた際に、Reverse Shellを取るためのシェルスクリプトを送信することは出来るが、NetcatでListenしているポートに応答が返ってこない件で少し悩んだので記す。Writeupを見ていると10割の人がKali Linuxを使っているので、敢えてUbuntuを選択する人は私のようなセキュリティ弱者ではないと思うが、一応ここに記録したい。 解決方法 Ubuntuには、utfと呼ばれるファイアウォールを管理するコマンドが用意されており、不要なポートは閉じているらしいので、必要に応じて開けると良い。 上の画像は、Reverse Shellが失敗したと…

Hack The BoxのArchetypeに挑戦しました。なお私はHackTheBoxのPwnBoxを使用しているので、所々勝手が違う箇所があります。参考にする場合はその点に気を付けて下さい。 まずnmap用いてターゲットでサービスを調べます。ちなみに -sC[デフォルトスクリプト] -sV[バージョンを検出する] オプションを使用しています。 msrpc・netbios_ssn・microsoft-ds・ms-sqlが稼働しています。それぞれファイル共有システム(SMB)、SQLサーバーのようです。 次にSMBにどんなフォルダがあるかを調べてみます。ちなみに -L[サービス一覧] オプショ…