HOME
OffSec OSCP (Penetration Testing)

「OffSec OSCP (Penetration Testing)」の記事一覧

Windows標準の機能で、特定のIP/ポートへの通信を別の場所へ転送（ポートプロキシ）するコマンドはどれか。

netshコマンドを使用すると、管理者権限でWindows自体をポートフォワーダとして動作させられる。

2026年3月18日

2つの双方向バイトストリームを接続し、ポートの転送やリレーを行う多機能なツールはどれか。

socatは標準入出力、ファイル、TCP/UDPポートなどを柔軟に接続できる「強化版netcat」である。

2026年3月18日

Windows環境において、PuTTYのコマンドライン版としてSSHトンネル構築によく使われる実行ファイルはどれか。

plink.exeはスクリプトからSSH接続やポート転送を制御するのに適している。

2026年3月18日

HTTP/HTTPSプロトコルを利用してファイアウォール越しにトンネルを構築する、Go言語製のツールはどれか。

ChiselはTCP/UDPトラフィックをHTTP経由でカプセル化して転送するツールである。

2026年3月18日

Linuxにおいて、プロキシ経由で動作しないツールをSOCKSプロキシ等に対応させるために使用するコマンドはどれか。

proxychainsは設定ファイルに基づき、任意のツールのTCP通信をプロキシ経由に強制する。

2026年3月18日

SSHを使用してSOCKSプロキシを構築し、複数の宛先へ動的に通信を転送するオプションはどれか。

-Dオプションを指定すると、SOCKSプロキシとして動作し、ブラウザ等から内部ネットワークへアクセスできる…

2026年3月18日

ターゲットPCで待ち受けているポートを、SSH接続元（攻撃者）のPCからアクセス可能にする設定はどれか。

SSHの-Rオプションを使用すると、リモート側のポートをローカル側へ転送できる。

2026年3月18日

自身のPCのポートへのアクセスを、SSHを経由してターゲットネットワーク内の別サーバーに転送する設定はどれか。

SSHの-Lオプションを使用すると、ローカルのポートをリモート側へ転送できる。

2026年3月18日

同一のパスワードから異なるハッシュ値が生成されるように、平文に加えるランダムなデータはどれか。

ソルトを付与することで、レインボーテーブル攻撃などの事前計算攻撃を無効化できる。

2026年3月18日

計算済みのハッシュ値を大規模なデータベースとして保持し、逆引きで平文を特定する手法はどれか。

レインボーテーブルは計算リソースと時間をメモリ（ディスク容量）に置き換えて高速化する手法である。

2026年3月18日