Hatena Blog Tags
はてなブログ トップ
Writeups
このタグでブログを書く
言葉の解説
ネットで話題
関連ブログ

Writeups

このタグの解説についてこの解説文は、すでに終了したサービス「はてなキーワード」内で有志のユーザーが作成・編集した内容に基づいています。その正確性や網羅性をはてなが保証するものではありません。問題のある記述を発見した場合には、お問い合わせフォームよりご連絡ください。
APC 技術ブログ•3ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（８） Mobile analysis(モバイル分析)

自己紹介 タスク「Mobile analysis(モバイル分析) 」 デジタルフォレンジック（Digital Forensics） デジタルフォレンジックイメージ取得 シナリオ1.押収されたコンピューターの電源はオフになっている。 シナリオ2.捜査官たちは犯罪現場で電源が入ったまま稼働中のコンピューターを偶然発見した。 スマートフォンの暗号化について デジタルフォレンジック体験 adbを使用してイメージを取得する Autopsyを使用して取得したディスクイメージを分析する 問題に挑戦 問題1.ある写真にフラグが含まれています。フラグは何ですか? 問題2.トレイシーはフロストオー刑事の電話番号を…

#CTF#Writeups#Forensics

関連ブログ

APC 技術ブログ•4ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（７） SSRF(サーバサイド・リクエスト・フォージェリ)

自己紹介 タスク「SSRF(サーバサイド・リクエスト・フォージェリ)」 サーバー側リクエストフォージェリ ( SSRF Server-Side Request Forgery) SSRF攻撃の種類 悪用するための前提条件 SSRF攻撃の仕組み SSRF攻撃体験 緩和策 問題に挑戦 問題1.SSRFは、攻撃者がサーバーを騙して外部リソースのみをロードさせるプロセスですか (賛成/反対)? 問題2.C2サーバのバージョンは何ですか? 問題3.C2管理画面にアクセスするためのユーザー名は何ですか? 問題4.C2管理画面にアクセスした後のフラグ値は何ですか? 問題5.McSkidyのコンピュータからデ…

#Writeups#SSRF#CTF
APC 技術ブログ•5ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（６） SQL injection(SQLインジェクション)

自己紹介 タスク「SQL injection(SQLインジェクション)」 リレーショナルデータベース管理システム (RDBMS) と構造化クエリ言語 (SQL) PHP SQLインジェクション ( SQLi ) SQLインジェクション体験 スタックされたクエリ 高度なSQLインジェクション 問題に挑戦 問題1.改ざんされたWebサイトを手動でナビゲートして、脆弱な検索フォームを見つけます。ギフト検索機能を含む最初のWebページはどれですか? 問題2.返されるSQLエラーメッセージを分析します。Webサイトのバックエンドで使用されているODBCドライバーは何ですか? 問題3.ギフト検索フォームに…

#Writeups#SQL Injection#CTF
APC 技術ブログ•6ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（５） Memory corruption(メモリー破壊)

自己紹介 タスク「Memory corruption(メモリー破壊)」 バッファ オーバーフロー ゲームのメモリを見る 深堀り調査 問題に挑戦 問題1.コイン変数が下の画像のメモリ内値を持っていたとしたら、ゲーム内でコインはいくつあるでしょうか? 問題2.最終フラグの値は何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティ…

#Writeups#BufferOverflow#CTF
APC 技術ブログ•7ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（４） Reverse engineering(リバースエンジニアリング)

自己紹介 タスク「Reverse engineering(リバースエンジニアリング)」 ディスク オペレーティング システム DOSを操作してみましょう バックアップからファイルを復元しましょう ファイル署名/マジックバイト 問題に挑戦 問題1.AC2023.BAKファイルの大きさ (バイト単位) はどれくらいですか? 問題2.バックアッププログラムの名前は何ですか? 問題3.バックアップを適切に復元するには、バックアップのファイル署名に正しいバイトが何である必要がありますか? 問題4.バックアップを正常に復元した後のフラグは何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集…

#Writeups#ReverseEngineering#CTF
APC 技術ブログ•8ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（３） Log analysis(ログ分析)

自己紹介 タスク「Log analysis(ログ分析)」 データサイエンス入門 サイバーセキュリティにおけるデータサイエンス Jupyter Notebookを使った体験 Python3入門 Pandas入門 Matplotlib入門 問題に挑戦 問題1.(PacketNumber を確認して) キャプチャされたパケットの数は何ですか? 問題2.パケットキャプチャ中に最も多くのトラフィックを送信した IP アドレスはどれですか? 問題3.最も頻繁に使用されたプロトコルは何ですか? まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーショ…

#Writeups#LogAnalysis#CTF
APC 技術ブログ•9ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（２） Machine learning(機械学習)

自己紹介 問題にチャレンジ ターゲットマシンを起動します チャットボットを使ってみます プロンプト インジェクション攻撃 AIを活用したセキュリティ対策 まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 T…

#CTF#Writeups#MachineLearning
CLPWN見聞録•9ヶ月前

picoCTF2024 Reverse Engineering Writeups

編集中 picoCTF 2024 Reversing Writeups WinAntiDbg0x100 WinAntiDbg系の問題はまとめて解説する 問題文 This challenge will introduce you to 'Anti-Debugging.' Malware developers don't like it when you attempt to debug their executable files because debugging these files reveals many of their secrets! That's why, they inclu…

#CTF#Writeups#reversing#picoCTF2024
APC 技術ブログ•10ヶ月前

TryHackMe Advent of Cyber 2023から2024へ（１） What is TryHackMe?

自己紹介 TryHackMeとは Advent of Cyberとは Advent of Cyber 2023の特徴 今後のスケジュール まとめ 0-WANについて 一緒に働いて頂ける仲間も募集しています 自己紹介 こんにちは、エーピーコミュニケーションズiTOC事業部 BzD部 0-WANの田中と申します。 弊社でEDR製品を導入いただいたお客様のインシデント調査を主に担当しております。 その傍らプログラマーとしての経験と知識を生かしてセキュリティに関するウェブアプリケーションを設計構築するなどSOCチームのメンバーとして日々サイバーセキュリティと共に在るエンジニアです。 質問です。みなさん…

#CTF#Writeups
akebono-hazeのブログ•3年前

TryHackMe(THM):SQLMAP

目次 Task 1 Introduction Task 2 Using Sqlmap Which flag or option will allow you to add a URL to the command? Which flag would you use to add data to a POST request? There are two parameters: username and password. How would you tell sqlmap to use the username parameter for the attack? Which flag woul…

#SQLMAP#Writeups