tryhackme

このタグでブログを書く

言葉の解説

ネットで話題

tryhackme

このタグの解説について

この解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。

APC 技術ブログ•4ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（１０） Let's Try（問題を解いてみた感想など）

自己紹介サイバー2024を終えてサイバー2024で出題された内容まとめ 0-WANについて一緒に働いて頂ける仲間も募集しています自己紹介こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 TryHackMeの「Advent of Cyber2023の復習と2024の予習」を…

#CTF#最新情報

関連ブログ

APC 技術ブログ•5ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（９） About 2024(2024年最新情報)

自己紹介サイバー2024の到来サイバー2024のストーリー導入問題に回答するタスク1.ルールと抽選の利用規約を読みましたタスク2.コミュニティに参加するタスク3.チームで協力して「Advent of Cyber」に取り組みましょう。タスク4.TryHackMeの使い方タスク5.グリッチがSOCを盗んだ方法まとめ 0-WANについて一緒に働いて頂ける仲間も募集しています自己紹介こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。その傍らプログラ…

#CTF#最新情報

APC 技術ブログ•6ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（８） Mobile analysis(モバイル分析)

自己紹介タスク「Mobile analysis(モバイル分析) 」デジタルフォレンジック（Digital Forensics）デジタルフォレンジックイメージ取得シナリオ1.押収されたコンピューターの電源はオフになっている。シナリオ2.捜査官たちは犯罪現場で電源が入ったまま稼働中のコンピューターを偶然発見した。スマートフォンの暗号化についてデジタルフォレンジック体験 adbを使用してイメージを取得する Autopsyを使用して取得したディスクイメージを分析する問題に挑戦問題1.ある写真にフラグが含まれています。フラグは何ですか? 問題2.トレイシーはフロストオー刑事の電話番号を…

#CTF#Writeups#Forensics

土日の勉強ノート•7ヶ月前

TryHackMeを始めてみたけどハードルが高かった話

前回は、「セキュリティコンテストチャレンジブック CTFで学ぼう！情報を守るための戦い方」の「付録」を読んで、x86 と x86-64 のシェルコードを作りました。また、setodaNote CTF Exhibition の Pwn の Shellcode問題で、作ったシェルコードを使って、フラグが取れました。今回は、TryHackMe というサイバーセキュリティのトレーニングができるサイトがあるので、挑戦してみたいと思います。それでは、やっていきます。

#セキュリティ#CTF

APC 技術ブログ•7ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（７） SSRF(サーバサイド・リクエスト・フォージェリ)

自己紹介タスク「SSRF(サーバサイド・リクエスト・フォージェリ)」サーバー側リクエストフォージェリ ( SSRF Server-Side Request Forgery) SSRF攻撃の種類悪用するための前提条件 SSRF攻撃の仕組み SSRF攻撃体験緩和策問題に挑戦問題1.SSRFは、攻撃者がサーバーを騙して外部リソースのみをロードさせるプロセスですか (賛成/反対)? 問題2.C2サーバのバージョンは何ですか? 問題3.C2管理画面にアクセスするためのユーザー名は何ですか? 問題4.C2管理画面にアクセスした後のフラグ値は何ですか? 問題5.McSkidyのコンピュータからデ…

#Writeups#SSRF#CTF

APC 技術ブログ•8ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（６） SQL injection(SQLインジェクション)

自己紹介タスク「SQL injection(SQLインジェクション)」リレーショナルデータベース管理システム (RDBMS) と構造化クエリ言語 (SQL) PHP SQLインジェクション ( SQLi ) SQLインジェクション体験スタックされたクエリ高度なSQLインジェクション問題に挑戦問題1.改ざんされたWebサイトを手動でナビゲートして、脆弱な検索フォームを見つけます。ギフト検索機能を含む最初のWebページはどれですか? 問題2.返されるSQLエラーメッセージを分析します。Webサイトのバックエンドで使用されているODBCドライバーは何ですか? 問題3.ギフト検索フォームに…

#Writeups#SQL Injection#CTF

APC 技術ブログ•9ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（５） Memory corruption(メモリー破壊)

自己紹介タスク「Memory corruption(メモリー破壊)」バッファオーバーフローゲームのメモリを見る深堀り調査問題に挑戦問題1.コイン変数が下の画像のメモリ内値を持っていたとしたら、ゲーム内でコインはいくつあるでしょうか? 問題2.最終フラグの値は何ですか? まとめ 0-WANについて一緒に働いて頂ける仲間も募集しています自己紹介こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。その傍らプログラマーとしての経験と知識を生かしてセキュリティ…

#Writeups#BufferOverflow#CTF

APC 技術ブログ•10ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（４） Reverse engineering(リバースエンジニアリング)

自己紹介タスク「Reverse engineering(リバースエンジニアリング)」ディスクオペレーティングシステム DOSを操作してみましょうバックアップからファイルを復元しましょうファイル署名/マジックバイト問題に挑戦問題1.AC2023.BAKファイルの大きさ (バイト単位) はどれくらいですか? 問題2.バックアッププログラムの名前は何ですか? 問題3.バックアップを適切に復元するには、バックアップのファイル署名に正しいバイトが何である必要がありますか? 問題4.バックアップを正常に復元した後のフラグは何ですか? まとめ 0-WANについて一緒に働いて頂ける仲間も募集…

#Writeups#ReverseEngineering#CTF

APC 技術ブログ•1年前

TryHackMe Advent of Cyber 2023から2024へ（３） Log analysis(ログ分析)

自己紹介タスク「Log analysis(ログ分析)」データサイエンス入門サイバーセキュリティにおけるデータサイエンス Jupyter Notebookを使った体験 Python3入門 Pandas入門 Matplotlib入門問題に挑戦問題1.(PacketNumber を確認して) キャプチャされたパケットの数は何ですか? 問題2.パケットキャプチャ中に最も多くのトラフィックを送信した IP アドレスはどれですか? 問題3.最も頻繁に使用されたプロトコルは何ですか? まとめ 0-WANについて一緒に働いて頂ける仲間も募集しています自己紹介こんにちは、エーピーコミュニケーショ…

#Writeups#LogAnalysis#CTF

APC 技術ブログ•1年前

TryHackMe Advent of Cyber 2023から2024へ（２） Machine learning(機械学習)

自己紹介問題にチャレンジターゲットマシンを起動しますチャットボットを使ってみますプロンプトインジェクション攻撃 AIを活用したセキュリティ対策まとめ 0-WANについて一緒に働いて頂ける仲間も募集しています自己紹介こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 T…

#CTF#Writeups#MachineLearning