Linux 環境下での sudo 設定不備に起因する特権昇格シナリオ詳解
通常の利用者権限において sudo 設定を確認した際、特定のコマンドに対して実行権が付与されている状況は、セキュリティリスクとなり得ます。ここでは、許可されたコマンドの仕様や挙動を利用し、管理者権限へアクセスを試みる主要な手法について解説します。
1. バージョン固有の脆弱性（CVE-2019-14287）
対象となる sudo バージョンが 1.8.28 よりも古い場合、UID の ...
9月23日 17:02 投稿
ソーシャルエンジニアリングにおける実行ファイルへのペイロード埋め込みと配布手法の解析
セキュリティリサーチの文脈において、ユーザーを欺いて悪意のあるプログラムを実行させるソーシャルエンジニアリングは、依然として強力な攻撃ベクトルである。本稿では、Metasploit Framework（MSF）を使用して生成したペイロードを、正規のインストーラーと組み合わせる（バインドする）ことで、検知を回避しつつ実行させる手法について、技術的な観点から解説する。
1 ...
9月10日 22:44 投稿
y0usef 脆弱性演習環境の攻略記録
環境セットアップ
仮想マシンイメージ：y0usef.ova
ハッシュ値（MD5）：28c5d869b003be94b2d8ab4b7b54a3b9
ハッシュ値（SHA）：aca12b3a13e93e84555d36629e03f555124bfca2
検証例（Windows PowerShell）：Get-FileHash y0usef.ova -Algorithm SHA1
仮想化ソフト：VirtualBox
ネットワークモード：Host-Only
Kali Linux：NAT + Host-Only
ネットワーク探索
sudo arp-scan ...
8月16日 23:22 投稿
Go製高速WebファジングツールFFUFの実践ガイド
FFUFは、Go言語で実装された軽量かつ高並列なWebファジングツールであり、ディレクトリ探索、パラメータ列挙、エンドポイント発見などのセキュリティテストに広く活用されています。その設計は単純ながらも拡張性が高く、HTTPリクエストの送信効率と結果のフィルタリング精度を両立させています。
FFUFの主な技術的特徴
並列処理最適化：goroutineによる非同期リクエス ...
7月29日 07:12 投稿
Webアプリケーションのペネトレーションテスト手順
1. 情報収集フェーズ
1.1 テスト対象の特定
このフェーズでは、対象となるWebアプリケーションやシステムの範囲を明確にし、関連する技術スタック（IPアドレス、ドメイン、OS、Webサーバ、フレームワークなど）を把握する。以下のツールが情報収集に有効である：
ツール名用途
Nmapポートスキャンおよびサービス識別
Whoisドメイン登録者情報の取 ...
6月22日 17:13 投稿
Sick0s: VulnHub仮想マシンのペネトレーションテスト
検証環境の構築
対象の仮想マシン（Sick0s 1.1）をNATモードで構築し、攻撃マシン（Kali Linux）と同一のネットワークセグメントに配置します。今回の検証環境におけるIPアドレスは以下の通りです。
攻撃マシン (Kali): 192.168.56.101
ターゲットマシン: 192.168.56.102
情報収集とスキャン
生存ホストの検出
まずはネットワーク内のアクティブなホストを特定するため ...
6月18日 23:24 投稿
ペネトレーションテストの核心知識：ゼロから完全マスターまで
主要分野
Webセキュリティ
バイナリセキュリティ（リバースエンジニアリング・エクスプロイト含む）
暗号理論
基礎知識領域
ソフトウェア開発
データベース原理
プログラミング言語
デジタルフォレンジックとステガノグラフィー
ネットワークプロトコルとアルゴリズム
アルゴリズムとデータ構造
オープンソースツールの内部原理理解と独自ツール作 ...
6月3日 19:53 投稿
2025年サイバーセキュリティ市場拡大とキャリア形成戦略
市場規模と人的需要の急拡大
2024年版『中国サイバーセキュリティ産業白書』によると、2025年の市場規模は2000億元を突破し、年間成長率23.5%が見込まれます。データ安全法および個人情報保護法の施行により、金融・医療・行政分野でのセキュリティエンジニア必須配置が進み、2023年の203万人から2025年には327万人の人的不足が予測されています。
賃金水準の詳細比較
...
5月16日 01:42 投稿