おふとん

IT全般、セキュリティとかCTFとかに偏りがち

ペネトレーションテスト

Node1 Writeup

https://ohuton.hatenadiary.jp の続きこの記事はWriteupです。 本問題のネタバレになってしまうので それを理解の上で見てください。 また引き続きツールの導入や使用法は省略 まず目標は以下のようになります 目標:ユーザー、rootのflagを見つける これは…

ペネトレーションテスト練習サイト(VulnHub)

VulnHubはペネトレーションテスト練習用のイメージを配布しているサイトです。 Vulnerable By Design ~ VulnHub配布形式はova形式でVirtualBox、VMwareで稼働確認されているようです。 今回使ったのは以下の環境で、現在(2018/08/30)で最新のNode:1(https://…