Kali Linuxによる高度なネットワーク調査と脆弱性スキャンの実践
サービスの指紋情報（バナー）の取得と特定
ターゲットシステム上のアクティブなポートを特定した後、次の段階はそれらのポートで稼働しているサービスやバージョンを正確に特定することです。これを「フィンガープリンティング」と呼びます。単にポートが開いていることを知るだけでなく、具体的なソフトウェアとバージョンを知ることで、既知の脆弱性を特定し、攻撃の成 ...
8月2日 06:03 投稿
Pikachu CTFにおけるRCE脆弱性の悪用：WindowsおよびLinux環境での実践的アプローチ
Pikachuは、Webアプリケーションの一般的な脆弱性を学ぶための有名な演習プラットフォームです。中でもリモートコード実行（RCE）の脆弱性は、攻撃者がサーバー上で任意のコマンドを実行できるため、非常に危険であり、学習において重要なトピックとなります。本記事では、Pikachu環境を題材に、WindowsおよびLinuxサーバーにおけるRCE脆弱性の悪用方法と、実践的なペイロ ...
7月31日 23:47 投稿