HOME
OffSec OSCP (Penetration Testing)

「OffSec OSCP (Penetration Testing)」の記事一覧

Windowsで現在のユーザーの特権（Privileges）を確認するコマンドはどれか。

whoami /priv コマンドは、現在のプロセスに割り当てられている特権の状態を表示する。

2026年3月18日

実行ファイルに設定されていると、実行時に所有者の権限で動作する特殊な属性はどれか。

SUID（Set User ID）が設定されたファイルは、実行時にそのファイルの所有者の権限で実行される。

2026年3月18日

Linuxの /etc/shadow ファイルに保存されている情報はどれか。

/etc/shadowにはユーザーごとのパスワードハッシュや有効期限情報が格納されている。

2026年3月18日

Linuxで現在のユーザーが実行できるsudo権限を確認するコマンドはどれか。

sudo -l は現在のユーザーに対して許可されているコマンドの一覧を表示する。

2026年3月18日

Metasploitでペイロードのオプションを設定するコマンドはどれか。

set payloadコマンドで、その攻撃に使用する特定のペイロードを指定する。

2026年3月18日

「Reverse Shell」がBind Shellよりもペネトレーションテストで好まれる主な理由はどれか。

外から内への接続（Bind）は遮断されやすいが、内から外への接続（Reverse）は許可されていることが多い。

2026年3月18日

Metasploitフレームワークで特定のモジュールを検索するコマンドはどれか。

searchコマンドを使用してキーワードに関連するモジュールを探すことができる。

2026年3月18日

一度の接続でシェルを待ち受ける「Bind Shell」の説明として正しいものはどれか。

Bind Shellはターゲット側でポートを開き、攻撃者がそこへ接続する形態である。

2026年3月18日

リトルエンディアン形式で 0x12345678 をメモリに配置した時の順序はどれか。

リトルエンディアンでは下位バイトから順に低いアドレスへ配置される。

2026年3月18日

スタックの成長方向として一般的なのはどれか。

x86システムにおけるスタックは通常、高位アドレスから低位アドレスに向かって伸びる。

2026年3月18日