Hatena Blog Tags
はてなブログ トップ
tryhackme
このタグでブログを書く

tryhackme

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
akebono-hazeのブログ•5 か月前

TryHackMe(THM):SQLMAP

目次 Task 1 Introduction Task 2 Using Sqlmap Which flag or option will allow you to add a URL to the command? Which flag would you use to add data to a POST request? There are two parameters: username and password. How would you tell sqlmap to use the username parameter for the attack? Which flag woul…

#SQLMAP#Writeups

関連ブログ

akebono-hazeのブログ•8 か月前

ryHackMe(THM):Learning Cyber Security

目次 Task 1 Web Application Security Read the above and learn how to hack BookFace, TryHackMe's vulnerable social media site. What is the username of the BookFace account you will be taking over? Hack the BookFace account to reveal this task's answer! Task 2 Network Security Click the green "View Site…

#Learning Cyber Security#Writeups
akebono-hazeのブログ•8 か月前

TryHackMe(THM):Starting Out In Cyber Sec

目次 Task 1 Welcome To TryHackMe Task 2 Offensive Security What is the name of the career role that is legally employed to find vulnerabilities in applications? Task 3 Defensive Security What is the name of the role who's job is to identify attacks against an organisation? この記事は、DeepL翻訳を利用して和訳しています。 w…

#Starting Out In Cyber Sec#Writeups
ペネトレーションしのべくん•8 か月前

セキュリティ独学を数年続けた人が、TryHackMeを1ヶ月続けた感想と今年の抱負

はじめに id:shinobe179です。2022年（令和4年）初めての投稿です。あけましておめでとうございます。 年末年始休暇の最中から、暇さえあればTryHackMeをやっていることが多くて、1ヶ月ほど経過した先日、ようやくランクが数字帯を抜け出して 0x8(HACKER) になりました。 そう呼ばれることに憧れて業界に入ってきたので、どうあれ（ネガティブな形でさえなければ）そういう扱いになるのは素直に嬉しいです。 今日はそんな私がTryHackMe（THM）を1ヶ月続けた感想と、今年の抱負です。 THMは初心者に優しい この分野にはちびちびとリソースを投じ続けていて、そんな中で一昨年末の…

#セキュリティ
akebono-hazeのブログ•8 か月前

TryHackMe(THM):Starting Out In Cyber Sec

目次 Task 1 Welcome To TryHackMe Read Me and Proceed! Task 2 Offensive Security What is the name of the career role that is legally employed to find vulnerabilities in applications? Task 3 Defensive Security What is the name of the role who's job is to identify attacks against an organisation? この記事は、D…

#Starting Out In Cyber Sec#Writeups
akebono-hazeのブログ•10 か月前

TryHackMe(THM):Juicy Details

目次 Task 1 Introduction Are you ready? Task 2 Reconnaissance What tools did the attacker use? (Order by the occurrence in the log) What endpoint was vulnerable to a brute-force attack? What endpoint was vulnerable to SQL injection? What parameter was used for the SQL injection? What endpoint did the …

#Juicy Details#Writeups
akebono-hazeのブログ•昨年

TryHackMe(THM):MAL: Researching

Task 1 Intro Task 2 Deploy! Task 3 Checksums 101 Name the term for an individual piece of binary What are checksums also known as? Name the algorithm that is next in the series after SHA-256 According to this task, how long will you need to hash 6 million files before a MD5 hash collision occurs? Wh…

#MAL: Researching#Writeups
akebono-hazeのブログ•昨年

TryHackMe(THM):Sakura Room

Task 1 INTRODUCTION Task 2 TIP-OFF What username does the attacker go by? Task 3 RECONNAISSANCE What is the full email address used by the attacker? What is the attacker's full real name? Task 4 UNVEIL What cryptocurrency does the attacker own a cryptocurrency wallet for? What is the attacker's cryp…

#Sakura Room#Writeups#Tor Browser#DuckDuckGo
あんたいとる•7 日前

【TryHackMe】はじめました

2か月ほど前からTryHackMeを始めてるのですが、勉強になることが多いので、今さらですが学習した内容を備忘のため残しておきたいと思います。

ペネトレーションしのべくん•11 日前

eJPT（eLearnSecurity Junior Penetration Tester）に合格しました

はじめに eLearn Junior Penetration Testerに合格しました。試験概要みたいなところは良質なQiitaの記事があるのでそちらを紹介するとして、合格に至るまでを共有します。 ※注意！…私が受けたのはeJPTv1で、近日中に（すでに？）eJPTv2というのがリリースされる（された？）そうです。この記事の内容の一部または全部がv2の受検に必ずしも活きない点はご留意ください。 どんな資格？どうすれば受験できる？どうすれば合格できる？ ……みたいなことは、全てこちらの記事に委ねます。この記事のおかげで合格できたようなものです。 qiita.com 私の合格まで 前提と学習 も…

りーろぐ•22 日前

How to Learn Manual SQL Injection for OSCP(Step by Step)を読んだのでメモ

記事 How to Learn Manual SQL Injection for OSCP(Step by Step) medium.com ※注意点 以下、一部翻訳サイトを使って翻訳している箇所があります。 また、英語の勉強中なのでおかしな点も多々あるかと思います。 優しく指摘をしてもらえたら嬉しいです。 記事の概要など（適当） How to Learn Manual SQL Injection for OSCP(Step by Step) It's written by ZeusCybersec. （OSCPのためのSQLインジェクションの学び方） sqlmapのような自動ツールについての…

ラック・セキュリティごった煮ブログ•3 か月前

セキュリティエンジニアにセキュリティ技術情報収集のやり方を聞いてみた

こんにちは、かすたーど先生です。 セキュリティ業界を目指している学生さんとお話しする機会がたまにあるのですが、「セキュリティエンジニアの方は、どうやってセキュリティ技術に関する情報収集しているんですか？」と聞かれることがよくあります。情報収集の方法って、学生さんももちろん、セキュリティエンジニアの方同士も「他の人はどうやっているんだろう？」と思っているネタなのではと思いまして、今回ブログのテーマにすることにしました。ということで、私と同じデジタルペンテスト部に所属している一部のセキュリティエンジニア約30名に協力してもらい、セキュリティ技術の情報収集に関するアンケートを実施しました。結果をご紹…

mempty is empty.•3 か月前

2022年の目標達成振り返り（第二四半期まで）

■2022年目標[High]・情報処理安全確保支援士試験合格・AWS SAA・LPIC-3(303)・TOEIC700点[Middile]・AWS SysOps・OSCP[Low]・AWS SAP— mempty101 (@mempty101) 2022年1月14日 Middleのスペル間違っているのはご愛嬌 達成したもの 未達成 これから 達成したもの 情報処理安全確保支援士試験 達成 令和4年春の情報処理安全確保支援士試験に合格した話 - mempty101 is empty. AWS SAA 達成 (^o^)AWS SAA試験受けてきて無事受かりましたハンズオン途中までしかこなせなくて落…

uhyoyeah’s diary•3 か月前

OSCPに合格しました

ようやく長い旅路が終わり、認定されましたので多少のナレッジ共有です。レポート提出後ほぼ１日で合格通知が来ました（相場観として３日くらいなのであまりの剛速球に焦りました）。 合格体験記については他の人も大量に書いていると認識していますので、可能な限り差異となりそうな部分について書きます。 OSCPについては、受験される方がセキュリティ未経験の方だったり、熟練の方だったりとスキルセットは様々のようです。私は未経験ではないのですが、熟練と呼べるほどでもないので、そのような立場でどのようなことをやってきたのかについて共有したいと思います。 なぜOSCPを目指そうとしたか 契約したプラン 私のバックグラ…

SSTエンジニアブログ•3 か月前

HTB Academyはじめてみた

はじめに こんにちは。SSTで診断員をやっている秋本です。 約3年ほどWebアプリケーションの脆弱性診断業務に従事しています。 そろそろ他のレイヤのスキルも身に着けたいなと思い、最近、会社のお金でHTB Academyという学習サービスを始めました。 今回のブログでは、HTB Academyが何なのか、サービスを利用したうえでの感想などを書いていきます。 HTB Academyとは login ペネトレーショントレーニングサービスで有名なHack The Boxが手掛ける、オンライン学習サービスです。 本家とは異なり学習に特化しています。完全自力でマシンを攻略するようなコンテンツではなく、体系…

こさろぐ•4 か月前

TryHackMe Overpass writeup

Overpassのwriteupです。 tryhackme.com Hack the machine and get the flag in user.txt まずはnmap 22番ポートと80番ポートが空いているよと教えてくれた ブラウザでアクセス よく分からないのでgobsterでサーチするとadminといういかにも怪しいディレクトリ発見。 adminにアクセスするとログインページが出現 ただ、UsernameもPasswordも分からん。ということでソースを見ていると、いかにも作りこまれたJS達を発見 login.jsでログインフォームをポスト後に、ログイン成功した場合はCookieをセ…

はまやんはまやんはまやん•4 か月前

OSCP 合格体験記 2022/05

ナレッジ共有です。 OSCPを受ける前に HackTheBoxを少なくとも数個は完了させておくこと HackTheBoxのVIPはOSCPに比べたら信じられないくらい安いのでVIPを契約して、少なくともWriteupを見ながらEasyが攻略できるか確認しておくといい。見ながらでも良く分からない場合は、早い気がする 最近は日本語Writeupも沢山あるので、日本語Writeupがあるものからやっていくのもいい linuxコマンドの説明とかネットワークまわりのとか必要なことは説明してくれるが、1契約期間がmax 90日であることを考えると、そんなことやってる場合じゃないし、完全じゃない どんな学習…

gasin’s blog•5 か月前

TryHackMeのDaily Bugleって問題を解いた

最近ちょっとTryHackMeにハマってる

みログ•5 か月前

21歳になったのでこれまでの経過とか学んでいることを書いておく｡

つい最近まで高校生だった(？)私もついに21歳になり､今まで何を学んできてこれから学びたい分野等をまとめておく｡ 年表 年表 小学校 中学校 高校 2020/21年度 小学校 割りと普通に過ごしてました｡ 高学年になっていくにつれ､周りの友達が結構マニアックなことに興味を持つ人達が多くなっていき､自分自身もiPod touch 5thをクリスマスプレゼントに貰ったことからPCとかネットに興味を持ち始めた｡めちゃくちゃ新鮮で楽しかったです｡ 確か2012年頃(？)､当時はまだあまり流行っていなかったLINEを始めたり､Skype始めてみたりで色々と繋がりが増えていってた気がする｡ 中学校 PC沼…

惰性の流れで•5 か月前

徹夜明けの研修

2022/04/25 日記 昨日、日記を書き終えてから目が冴えて寝れず、公園を徘徊していたら朝を迎えてしまって絶望した（）。眠いながらも、夜明けのコンビニでブラックコーヒーとモンエナを買い込んで、研修中は机の上に置きながら講義を受けました。現在、受けている技術研修は講義形式なので、とてつもなく眠くなるし、途中眠っていた気もしたがなんとか1日を耐えることができた（そもそも徹夜するな）。多分、お昼を過ぎたぐらいに眠気を通りこして吐き気を催していたため、真っ青な顔色をZoomに晒していたと思う。もう年齢的に徹夜は本当にきついんだなあ。明日も研修だが、ネットワークで既知の内容だったら、講義ほったらかし…

こさろぐ•6 か月前

TryHackMeのAttackBoxへファイルのコピーができるか

Tryhackmeでタスクファイルをダウンロードして、AttackBoxの実行環境へファイルを移さなければならないケースがあります。 AttackBoxはクリップボード機能はあり、テキストについてはローカル⇔AttackBoxどちらの方向でもコピーができます。 ただし、この機能では残念ながらファイルのコピーができません。 タスクファイルがテキストデータだったらクリップボードにコピーして移すことができないことはありませんが、かなり面倒です。 また、パスワード付Zipなどテキスト以外のファイルだったらそもそもコピーできません。 そこでたどり着いた結論は、「AttackBoxでTryHackMeにロ…

CLPWN見聞録•6 か月前

私が今からサイバーセキュリティの勉強を始めるなら

ふと、ここまでのサイバーセキュリティの旅路を振り返って、ゼロからスタートするならばどのように進めて行きそうかを文章にしてみようと思った次第。 あくまでも個人の考えなので温かい目で見てください。 プロローグ ~パソコンよく分からないけれど、興味ある~ 第一章 プログラミングを始める 第二章 始めましてサイバーセキュリティ 第X章 セキュリティつよつよを目指して CTFでつよつよを目指す 自分の好きなスキルを伸ばしてつよつよになる 攻撃面(Red Team) 防御分野(Blue Team) Webセキュリティ 終わり プロローグ ~パソコンよく分からないけれど、興味ある~ ゼロからと言ったのでゼロ…

ロード・トゥ・ザ・ホワイトハッカー•7 か月前

Googleのやられサイト

やられサイトまとめ 敢えて脆弱性を持ったWebアプリケーションで、脆弱性検査（ハッキング）のスキルを向上させる、やられサイト。 OWASPだと、 OWASP JUICE SHOP ソースコード版からDocker版まである。 Juice Shop - Insecure Web Application for Training | OWASP オンラインでも公開されている。 OWASP Juice Shop (juice-shop.herokuapp.com) Web Security Academy Burp Suiteを使っていれば、Web Security Academyで、カテゴリ別に学べ…